Overvåkingsloven som kan påvirke alle amerikanere

Speaker i Representantenes hus, Mike Johnson, har lagt frem et nytt forslag om å fornye § 702 i Foreign Intelligence Surveillance Act (FISA) for ytterligere tre år. Lovforslaget, som kommer etter to tidligere mislykkede avstemninger, mangler én ting som personvernforkjempere lenge har krevd: et krav om at føderale rettshåndhevende myndigheter må innhente en kjennelse før de søker gjennom amerikanernes data samlet inn under programmet. Ettersom § 702 er satt til å utløpe 30. april, tikker klokken på en debatt som har betydelige konsekvenser for digitalt personvern i USA.

Hvis du bryr deg om hvem som kan få tilgang til dine personlige kommunikasjoner og med hvilken juridisk hjemmel, er dette en sak det er verdt å følge nøye.

Hva er § 702, og hvorfor er den viktig?

§ 702 i FISA ble opprinnelig utformet som et utenlandsetterretningsverktøy. Den gir amerikanske etterretningstjenester hjemmel til å samle inn elektronisk kommunikasjon fra ikke-amerikanske personer som befinner seg utenfor landet, uten kjennelse. Målene er ment å være utenlandske statsborgere, ikke amerikanske borgere.

Problemet, slik personvernforkjempere konsekvent har påpekt, er at internett ikke respekterer juridiske grenser. Når NSA, CIA eller FBI samler inn kommunikasjon fra et utenlandsk mål, inneholder denne kommunikasjonen ofte meldinger sendt til eller mottatt fra personer inne i USA. Dette omtales gjerne som «tilfeldig innsamling», selv om kritikere hevder at ordet «tilfeldig» underdriver hvor hyppig amerikanernes data blir fanget opp i prosessen.

Når disse dataene er samlet inn, kan føderale rettshåndhevende myndigheter søke gjennom dem. Under det gjeldende rammeverket, og under Johnsons foreslåtte fornyelse, kan de gjøre det uten å innhente en kjennelse. Dette betyr at e-postene, meldingene eller talekommunikasjonen din potensielt kan gjennomgås av myndighetenes etterforskere uten at en dommer noen gang har godkjent det.

Kjennelsesdebatten: Der kampen egentlig står

Den grunnleggende uenigheten i Kongressen handler egentlig ikke om hvorvidt § 702 skal fornyes. De fleste lovgivere er enige om at programmet tjener legitime nasjonale sikkerhetsformål. Kampen dreier seg om hvorvidt amerikanere fortjener grunnlovsvern etter det fjerde tillegget for sine egne data, selv når disse dataene er samlet inn som et biprodukt av å målrette mot utlendinger.

Personvernforkjempere, organisasjoner for borgerrettigheter og en tverrpolitisk gruppe lovgivere har gått inn for det som noen ganger kalles et «krav om kjennelse ved søk rettet mot amerikanske personer». Tanken er enkel: hvis myndighetene ønsker å søke gjennom en database som inneholder amerikanernes private kommunikasjoner, bør de først måtte gå til en dommer og fremvise sannsynlig grunn, akkurat som ved enhver annen ransaking.

Johnsons nye forslag inkluderer ikke dette kravet. Tilhengere av lovforslaget hevder at et kjennelseskrav vil bremse etterretningsoperasjoner og potensielt la trusler gå uoppdaget. Kritikere svarer at denne begrunnelsen ofrer grunnlovsfestede rettigheter for administrativ bekvemmelighet.

Hva dette betyr for deg

Du trenger ikke å være utenlandsk statsborger eller terrormistenkt for at § 702 skal berøre livet ditt. Hvis du kommuniserer med noen utenfor USA, enten det er for forretninger, familie eller personlige formål, kan meldingene dine bli fanget opp som del av utenlandske overvåkingsoperasjoner.

Dette er særlig relevant for alle som bruker krypterte meldingsapper, skybasert e-post eller andre digitale kommunikasjonsverktøy som ruter data gjennom servere i utlandet. Den tekniske arkitekturen i det moderne internett gjør at selv rent innenlandsk kommunikasjon noen ganger reiser gjennom internasjonal infrastruktur, noe som legger til et nytt lag av kompleksitet til hva «utenlandsk overvåking» faktisk fanger opp i praksis.

VPN-er diskuteres ofte i sammenheng med programmer som § 702, og med god grunn. En VPN krypterer internetttrafikken din og ruter den gjennom servere på andre steder, noe som kan redusere visse former for eksponering. Det er imidlertid viktig å være tydelig på hva en VPN kan og ikke kan gjøre her. En VPN er ikke et skjold mot et lovlig statlig etterretningsprogram. Hvis kommunikasjonen din samles inn som del av en § 702-operasjon, beskytter ikke det at du brukte en VPN deg nødvendigvis mot et etterfølgende søk i disse dataene. Det en VPN faktisk gjør, er å redusere eksponeringen din for andre former for overvåking, datainnhenting fra tredjeparter og avlytting på usikrede nettverk.

Det overordnede poenget er at tekniske verktøy og juridiske beskyttelser begge er en del av personvernligningen, og ingen av dem er tilstrekkelige alene.

Konkrete råd

Uavhengig av om § 702 fornyes med eller uten et kjennelseskrav, finnes det praktiske tiltak du kan ta for å tenke klarere om ditt digitale personvern.

  • Forstå hva du kommuniserer og hvor. Hvis du jevnlig kommuniserer med mennesker utenfor USA, er det større sannsynlighet for at dataene dine berører systemer som dekkes av utenlandske etterretningsprogrammer.
  • Bruk ende-til-ende-krypterte meldingsapper for sensitive samtaler. Kryptering betyr at selv om data samles inn på nettverksnivå, er selve innholdet mye vanskeligere å lese.
  • Følg lovgivningsprosessen. Fornyelsen av § 702 er en pågående debatt med reelle konsekvenser. Å kontakte dine representanter er en direkte måte å gjøre dine synspunkter på kjennelseskrav kjent.
  • Tenk kritisk om personvernverktøy. Intet enkelt verktøy gir fullstendig beskyttelse. En lagdelt tilnærming som kombinerer kryptering, varsomme kommunikasjonsvaner og bevissthet om det juridiske miljøet, er mer effektiv enn å stole på én enkelt løsning.

Debatten om FISA § 702 er en av de mest betydningsfulle personvernkampene som pågår i Washington akkurat nå. Hvordan den løses vil forme grensene for statlig overvåking i mange år fremover.