En domstol har nå avgjort at ransakinger uten ransakelsesordre av Flocks data fra skiltlesere utgjør massovervåking. Det beskrives som den første kjennelsen av sitt slag. Men den samme rapporteringen peker på en andre trend som løper parallelt: mens domstolene strammer grepet om posisjonssøk uten ransakelsesordre, lærer politiet å kjøpe dataene i stedet. Dette skiftet er politiets kjøp av posisjonsdata – smutthullet i ransakingskravet – og det har betydning for alle som bærer en telefon eller kjører bil.

Hva domstolen avgjorde om Flock-søk

Flock driver et nettverk av automatiske skiltlesere, og politibetjenter kan søke i disse dataene på tvers av jurisdiksjoner. Kjennelsen dreier seg om et enkelt spørsmål: kan politiet søke i disse dataene uten først å få en ransakelsesordre fra en dommer?

Ifølge vår tidligere dekning, fant en føderal dommer at en politibetjents ransaking uten ransakelsesordre av Flocks landsdekkende nettverk var grunnlovsstridig, med henvisning til rapportering fra 404 Media. Den nyere rapporten rammer inn avgjørelsen bredere, som den første domstolen til å behandle disse søkene som massovervåking uten ransakelsesordre.

Betydningen ligger i retningen utviklingen tar. Domstolene anvender fjerde grunnlovstilleggs begrensninger på posisjonssporingsverktøy som inntil nylig opererte med få juridiske kontroller. Et krav om ransakelsesordre tvinger politiet til å vise en dommer hvorfor de trenger spesifikk informasjon om en spesifikk person.

Hvordan politiet omgår ransakingskravet ved å kjøpe data

En ransakelsesordre kreves når myndighetene tvinger et selskap eller en person til å overlevere beskyttet informasjon. Når myndighetene bare er en kunde, ser det juridiske bildet annerledes ut. Kommersielle datameglere samler inn og selger posisjonsinformasjon hentet fra apper, annonsenettverk og andre kilder. Hvis et etat kjøper disse dataene på det åpne markedet, kan den hevde at ingen ransaking fant sted, og at det derfor ikke trengs noen ransakelsesordre.

Dette er omveien som kildeartikkelen peker på: politiet tilpasser seg strengere rettsregler ved å endre hvordan de skaffer dataene, ikke ved å slutte med praksisen. Kjennelsen adresserer én kanal (søk i Flocks skiltlesernettverk uten ransakelsesordre). Den stenger ikke alene den andre kanalen (kjøp av data fra meglere).

Dette er også grunnen til at personvernforskere og rettsvitenskapsfolk i årevis har kalt praksisen et smutthull. Det juridiske spørsmålet om kjøp av data bør kreve samme prosess som å kreve dem utlevert, er fortsatt omstridt, og en seier mot ett verktøy overføres ikke automatisk til det andre.

Hva en VPN kan og ikke kan skjule fra posisjonssporing

Siden dette er et VPN-fokusert nettsted, er det verdt å være direkte: en VPN beskytter deg ikke mot noen av disse praksisene.

Skiltlesere. Flock-kameraer leser skiltet på kjøretøyet ditt mens du kjører forbi. Det er en fysisk observasjon i den virkelige verden. Internettforbindelsen din er ikke involvert, så en VPN har ingen effekt på det.

Datamegleres posisjonsdata. Meglere henter vanligvis posisjonssignaler fra appene på telefonen din, som GPS-koordinater, Wi-Fi- og Bluetooth-signaler og annonseidentifikatorer. En VPN maskerer IP-adressen din og krypterer trafikken mellom enheten din og VPN-serveren. Den slår ikke av GPS, og den stopper ikke en app med posisjonstillatelse fra å lese og dele hvor du er.

Det en VPN kan gjøre, er å begrense hva internettleverandøren din og det lokale nettverket kan se, og skjule IP-adressen din fra nettstedene du besøker. Det er nyttig, men det adresserer et annet problem enn det denne kjennelsen reiser.

Hva dette betyr for deg

Kjennelsen er et godt tegn for folk som bryr seg om fjerde grunnlovstilleggs beskyttelse, men den bør ikke leses som slutten på posisjonssporing uten ransakelsesordre. Politiet har mer enn én vei til den samme informasjonen, og de juridiske beskyttelsene blir utarbeidet ett verktøy om gangen.

For de fleste lesere kommer den praktiske eksponeringen fra to steder: kjøretøyets skilt, som du ikke enkelt kan endre, og telefonens posisjonsdata, som du i betydelig grad kan kontrollere. Det andre er der du har mest innflytelse.

Praktiske tiltak for å redusere eksponering av posisjonsdata

  • Gå gjennom appers posisjonstillatelser. Sett posisjonstilgang til «Mens den brukes» eller «Aldri» for apper som ikke trenger det. Vær-, handle- og spillapper trenger sjelden presis posisjon.
  • Slå av presis posisjon der et omtrentlig område er tilstrekkelig.
  • Tilbakestill eller slett annonse-ID-en din. Begge de store mobile operativsystemene lar deg fjerne eller tilbakestille den, noe som gjør det vanskeligere for meglere å koble posisjonspunkter til deg over tid.
  • Gå gjennom innstillinger for Wi-Fi- og Bluetooth-skanning, som kan avsløre posisjon selv når GPS er av.
  • Slett apper du ikke lenger bruker, siden inaktive apper kan fortsette å dele data.
  • Følg den juridiske utviklingen. Støtte for ransakingskrav som dekker både direkte søk og datakjøp, er der meningsfull endring sannsynligvis vil komme fra.

Konklusjonen

Den første kjennelsen som behandler Flock-søk uten ransakelsesordre som massovervåking, er et reelt skritt, men politiets kjøp av posisjonsdata – smutthullet i ransakingskravet – viser hvorfor én domstolsavgjørelse ikke avgjør saken. En VPN er et nyttig lag for å beskytte nettlesingen din, men den stopper ikke skiltlesere eller datameglere. Kombiner den med strammere telefoninnstillinger og en vane med å sjekke hva appene dine samler inn. For den juridiske bakgrunnen for avgjørelsen selv, les vår dekning av dommerens kjennelse om Flock-søk uten ransakelsesordre, og bruk deretter ti minutter i dag på å gå gjennom hvilke apper på telefonen din som kan se hvor du er.