Statlig masseovervåkning: Det du trenger å vite

Californias statsadvokat Rob Bonta, sammen med en koalisjon av 17 statsadvokater, har sendt en formell oppfordring til Kongressen med krav om å avslutte føderale myndigheters kjøp og bruk av kommersielle data og kunstig intelligens-verktøy for å gjennomføre masseovervåkning av amerikanere. Dette setter søkelyset på en praksis som stille og rolig har vokst frem over flere år: statlige organer som omgår juridiske kontrollmekanismer ved ganske enkelt å kjøpe data de ellers ville trengt en ransakelsesordre for å få tilgang til. Hvis du bryr deg om personvernet ditt, er dette verdt å følge nøye med på.

Hva er smutthullet med dataformidlere?

Her er kjernen i problemet. Føderale myndigheter er lovpålagt å innhente en ransakelsesordre før de får tilgang til mange former for personopplysninger. Det finnes imidlertid et betydelig hull i loven: de kan kjøpe de samme dataene fra kommersielle dataformidlere uten ransakelsesordre, uten domstolskontroll og uten offentlig ansvar.

Dataformidlere samler inn enorme mengder informasjon om deg, inkludert lokasjonshistorikk, nettleservaner, finansiell atferd, sosiale forbindelser og mye mer. De samler denne informasjonen fra apper, nettsteder, lojalitetsprogrammer og andre kilder, og selger den deretter til alle som er villige til å betale – inkludert statlige myndigheter. Statsadvokatene kaller dette ved sitt rette navn: et smutthull som i praksis undergraver grunnlovens fjerde tillegg og personvernrettighetene til millioner av amerikanere.

Koalisjonens krav til Kongressen inkluderer:

  • Å tette smutthullet med dataformidlere slik at myndigheter ikke kan kjøpe det de ikke lovlig kan beslaglegge
  • Krav om ransakelsesordre for føderalt tilgang til amerikanernes digitale data
  • Å hindre misbruk av lover om utenlandsk etterretning til innenlandsk overvåkning
  • Påbudt sletting av data som er innsamlet ulovlig
  • Etablering av åpenhetsstandarder for dataformidlere slik at offentligheten vet hva som samles inn og selges

Hvorfor dette betyr noe utenfor Washington

Det kan være fristende å tenke at dette er en politisk sak uten direkte innvirkning på hverdagen din. Men dataene som kjøpes og selges er dine. Hver gang du åpner en værapp, bruker et lojalitetskort i en butikk eller surfer på nettet uten meningsfull personvernbeskyttelse, er du potensielt med på å mate det samme kommersielle dataøkosystemet som statlige myndigheter utnytter.

Bekymringen statsadvokatene reiser er ikke hypotetisk. Bruken av kommersielt innkjøpte lokasjonsdata, etterretning fra sosiale medier og kunstig intelligens-baserte profilverktøy hos føderale myndigheter er dokumentert i en rekke undersøkende reportasjer de siste årene. Disse verktøyene kan bygge detaljerte bilder av enkeltpersoners liv, bevegelser og forbindelser uten at én eneste ransakelsesordre er utstedt.

For de fleste skjer dette helt usynlig. Du vet aldri at dataene dine ble kjøpt, analysert eller lagret.

Hva dette betyr for deg

Juridiske reformer tar tid. Selv om Kongressen handler på statsadvokatenes anbefalinger, er lovgivningsprosessen treg og håndhevingen enda tregere. Det betyr at dataformidlerøkosystemet vil fortsette å fungere mer eller mindre som det gjør i dag i overskuelig fremtid.

I praktiske termer er dette hva du bør tenke på:

Lokasjonsdataene dine er noe av det mest sensitive du genererer. Apper som sporer posisjonen din er en primær kilde for dataformidlere. Å gjennomgå hvilke apper som har tilgang til posisjonen din på telefonen er et enkelt steg som er verdt å ta i dag.

Internettrafikken din kan avsløre mye om deg. Nettstedene du besøker, tjenestene du bruker og tidspunktene du er på nett tegner alle et bilde. Å kryptere internettforbindelsen din med en VPN begrenser hvor mye av dette bildet som er synlig for tredjeparter, inkludert internettleverandøren din, som selv kan dele eller selge trafikkdata.

Det er mulig å melde seg ut av dataformidlerdatabaser, men det er tidkrevende. Mange dataformidlere er lovpålagt å etterkomme forespørsler om utmelding. Det er ikke en fullstendig løsning, men det er likevel verdt å redusere tilstedeværelsen din i disse databasene. Det finnes ressurser som hjelper til med å automatisere denne prosessen, og disse er verdt å utforske.

Personverninnstillinger i nettleseren og verktøy som blokkerer sporere, er viktige. Mye av dataene som havner hos formidlere, høstes gjennom reklamesporer innebygd i vanlige nettsteder. Å bruke en nettleser som blokkerer disse som standard, eller installere en anerkjent sporerblokker, reduserer innsamlingen ved kilden.

Politisk reform og personlig handling kan fungere sammen

At statsadvokatene tar til motmæle mot statlig masseovervåkning representerer en betydningsfull utvikling. At 18 statlige rettshåndhevere offentlig påpeker denne praksisen, gir samtalene i Kongressen reell politisk tyngde. De foreslåtte reformene – særlig krav om ransakelsesordre og påbud om sletting av data – ville være viktige seire for personvernet dersom de vedtas.

Men personvern trenger ikke å vente på lovgivning. Verktøy og vaner som reduserer eksponeringen din for datainnsamling er tilgjengelige akkurat nå. Å bruke en VPN som hide.me er ett praktisk steg: det krypterer internettrafikken din og skjuler IP-adressen din, noe som begrenser informasjonen som kan høstes fra nettleseraktiviteten din. Det gjør deg ikke usynlig, men det innsnevrer meningsfullt hva tredjeparter kan se og registrere om nettferden din.

Mens statsadvokatene kjemper for de juridiske rammene amerikanere fortjener, kan du begynne å ta kontroll over det digitale personvernet ditt i dag. De to tilnærmingene utfyller hverandre: politikk setter gulvet, og personlige verktøy hjelper deg med å bygge over det.