FISA § 702 forklart: Hva det betyr for personvernet ditt

FISA § 702 er i ferd med å utløpe. Her er hvorfor det er viktig.

Nasjonale sikkerhetstjenestemenn er i kappløp mot klokken. § 702 i Foreign Intelligence Surveillance Act (FISA), en av de mest kraftfulle og kontroversielle overvåkingshjemmlene i USA, er satt til å utløpe 20. april. Arbeidet med å fornye den foregår mot et spent geopolitisk bakteppe, der tjenestemenn hevder at loven er avgjørende for å overvåke utenlandske trusler. Men debatten stikker langt dypere enn utenlandsetterretning, fordi § 702 lenge har samlet inn data som også berører amerikanere.

Å forstå hva denne loven gjør, hvorfor den er omstridt, og hva reformforslagene faktisk innebærer, er viktig for alle som bryr seg om digitalt personvern.

Hva er FISA § 702, og hvordan fungerer den?

§ 702 gir amerikanske etterretningstjenester tillatelse til å samle inn kommunikasjon fra utenlandske mål som befinner seg utenfor USA, uten å innhente individuelle kjennelser for hvert enkelt mål. I praksis betyr dette at myndighetene kan pålegge store internettleverandører og teleoperatører å utlevere e-poster, meldinger og annen digital kommunikasjon.

Problemet er betydelig: når et utenlandsk mål kommuniserer med noen i USA, blir den amerikanerens kommunikasjon også fanget opp i innsamlingen. Dette er det kritikere kaller «tilfeldig innsamling», selv om omfanget av den er alt annet enn tilfeldig.

Store teleoperatører har nå privat advart administrasjonen om at uten en eksplisitt juridisk fornyelse vil de slutte å etterkomme forespørsler om datainnsamling. Det betyr at dersom Kongressen ikke handler innen 20. april, kan etterretningssamfunnet stå overfor reelle operative hull – i hvert fall inntil loven fornyes eller en rettsavgjørelse pålegger etterlevelse.

Kjennelsesdebatten i kjernen av kontroversen

Det mest omstridte reformforslaget som ligger på bordet, er prinsipielt sett enkelt: å kreve at etterretningstjenestene innhenter en kjennelse før de kan søke gjennom allerede innsamlede data for å finne kommunikasjon som involverer amerikanere.

For øyeblikket kreves det ingen kjennelse for de såkalte «bakdørsøkene». Tjenestene kan søke i en database over innsamlet utenlandsk kommunikasjon og hente frem meldinger som inneholder en amerikaners e-postadresse, telefonnummer eller annen identifikator. Kritikere, blant dem borgerrettighetsorganisasjoner og en tverrpolitisk gruppe lovgivere, hevder at dette skaper et smutthull som i realiteten muliggjør overvåking av amerikanske borgere uten kjennelse.

Tilhengere av det nåværende systemet hevder at et krav om kjennelse ville bremse etterretningsoperasjoner og potensielt la trusler gå uoppdaget. De peker på de pågående spenningene med Iran og andre utenlandske motstandere som bevis på at dette ikke er øyeblikket for å svekke overvåkingsverktøy.

Spenningen mellom sikkerhet og borgerrettigheter er ikke ny, men fristen 20. april tvinger frem en beslutning som lovgivere har utsatt i årevis.

Hva dette betyr for deg

Hvis du er en amerikansk person som kommuniserer med noen utenfor landet – inkludert familiemedlemmer i utlandet, internasjonale forretningsforbindelser eller kolleger i andre land – kan kommunikasjonen din potensielt falle innenfor virkeområdet til innsamling etter § 702.

Du trenger ikke å være mistenkt for noe galt. Du trenger ikke å være under etterforskning. Meldingene dine kan samles inn og søkes gjennom utelukkende fordi den andre parten i en samtale var et utenlandsk etterretningsmål.

Dette er nettopp grunnen til at personvernverktøy har blitt stadig mer relevante for vanlige mennesker – ikke bare for dem med noe å skjule. Å kryptere kommunikasjonen din og bruke tjenester som ikke lagrer logger over aktiviteten din, er grunnleggende forholdsregler som begrenser hvor mye data som kan utleveres til offentlige myndigheter, uavhengig av gjeldende juridisk rammeverk.

Debatten om § 702 belyser også et bredere poeng: overvåkingslovgivning er ikke statisk. De juridiske hjemmlene som regulerer hva myndigheter kan og ikke kan gjøre med dataene dine, skifter med politiske vinder, rettsavgjørelser og utløpsfrister. Det som er forbudt i dag, kan være tillatt i morgen, og omvendt.

Hva du kan gjøre akkurat nå

Debatten om fornyelse utspiller seg fortsatt, og utfallet vil forme USAs overvåkingshjemler i mange år fremover. Her er konkrete tiltak du kan ta uavhengig av hva Kongressen bestemmer:

• Bruk ende-til-ende-krypterte meldingsapper for sensitiv kommunikasjon. Dersom innholdet ikke kan leses, har det begrenset verdi selv om det samles inn.
• Forstå hva tjenesteleverandørene dine samler inn. Mange store teleoperatører og internettselskaper er lovpålagt å etterkomme pålegg etter § 702. Å vite dette hjelper deg med å ta informerte valg.
• Følg den lovgivende prosessen. Debatten om kjennelseskrav er en direkte gjenspeiling av hvor mye juridisk beskyttelse amerikanere har mot bakdørsøk. Å kontakte dine representanter er en legitim måte å si din mening på.
• Vurder en VPN for internettrafikken din. Selv om en VPN ikke gjør deg immun mot overvåking, reduserer den det metadataavtrykket som tjenesteleverandører kan samle inn og potensielt bli pålagt å dele.

Utløpet av FISA § 702 er ikke bare en Washington-politikksak. Det er et aktuelt spørsmål om grensene for myndigheters tilgang til digital kommunikasjon, og svaret Kongressen lander på, vil berøre alle som bruker internett til å kommunisere på tvers av landegrenser.