Et nytt lovforslag lagt fram i Representantenes hus sikter seg direkte inn mot en av de mest seiglivede omgåelsene av fjerde grunnlovstilleggs vern i moderne overvåkning: praksisen der føderale etater rett og slett kjøper personopplysninger i stedet for å innhente en dommerkjenning for dem. Representant Tim Burchetts H.R. 9800, kalt «Protection Against Mass Surveillance Act», ble mottatt 21. juli 2026 og har foreløpig ingen medforslagsstillere. Men lovforslagets uttalte formål plasserer det midt i en debatt som personvernforkjempere, lovgivere og vanlige internettbrukere har ført i årevis.

Hva H.R. 9800 faktisk ville gjort

Ifølge lovforslagets sammendrag ville H.R. 9800 forby føderale etater å kjøpe, bruke, få tilgang til, drifte eller inngå kontrakter om visse data- og overvåkningsmuligheter som ellers ville krevd rettslig godkjenning. Med enkle ord er lovforslaget utformet for å hindre etater i å kjøpe seg vei rundt kravet om dommerkjenning som gjelder for tradisjonell rettshåndhevelse og etterretningsinnhenting.

Som et nylig framlagt lovforslag uten medforslagsstillere ennå, befinner H.R. 9800 seg på det aller tidligste stadiet i lovgivningsprosessen. Det har ikke beveget seg gjennom noen komité, og det er foreløpig ingen tegn til tverrpolitisk støtte, et tilsvarende lovforslag i Senatet eller en berammet høring. Det reduserer ikke betydningen av forslaget, men det betyr at veien fra framleggelse til lov er lang og usikker.

Smutthullet for datameglere som føderale etater utnytter i dag

Problemet H.R. 9800 adresserer har et navn som personvernforskere og sivile rettighetsgrupper ofte bruker: smutthullet for datameglere. Den grunnleggende mekanikken fungerer slik: Fjerde grunnlovstillegg krever normalt at offentlige etater innhenter en dommerkjenning før de tvinger et selskap til å utlevere noens posisjonshistorikk, kommunikasjonsmetadata eller andre sensitive opplysninger. Men det kravet ble utformet for en verden der myndighetene krevde data direkte fra et selskap som hadde dem på grunn av et forretningsforhold til enkeltpersonen – ikke for en verden der en egen kommersiell industri eksisterer utelukkende for å samle inn, aggregere og videreselge den samme informasjonen.

Datameglere fyller nøyaktig det tomrommet. Disse selskapene kjøper og selger forbrukerdata hentet fra apper, annonsenettverk, offentlige registre og andre kilder, ofte uten den typen samtykke de fleste ville oppfattet som reelt. Fordi dataene skifter eier som en kommersiell transaksjon snarere enn et myndighetskrav, har etater argumentert med at de rett og slett kan kjøpe det de ellers måtte ha trengt en dommerkjenning for å få tilgang til. Kritikere beskriver dette som en måte å oppnå det samme overvåkningsresultatet på, samtidig som man unngår den rettslige kontrollen som var ment å være en skranke mot denne makten.

Hvordan dette passer inn i den bredere overvåkningsdebatten

H.R. 9800 kommer ikke i et vakuum. Det lander midt i en mye større, pågående kamp i Washington om omfanget av statens overvåkningsmyndighet. Tidligere i 2026 stemte Representantenes hus 235–191 for å forlenge FISA paragraf 702 i tre nye år, et program som gir etterretningsetater vide fullmakter til å samle inn kommunikasjon som involverer utenlandske mål. Den avstemningen fulgte måneder med opphetet debatt, inkludert en periode da debatten om spionmakten dominerte overskriftene og en annen fase da kampen om paragraf 702 førte til direkte involvering fra Det hvite hus for å sikre stemmer.

Smutthullet for datameglere er et tilbakevendende tema i de bredere FISA-diskusjonene, fordi det representerer et parallelt spor til de formelle overvåkningshjemlene. Selv når Kongressen debatterer reglene for programmer som paragraf 702, kan etater fortsatt ty til kommersielle datakjøp for å få tilgang til informasjon som faller utenfor de spesifikke lovrammene. Lovforslag som H.R. 9800 forsøker å lukke den separate døren, uavhengig av hvordan kampene om fornyelse av FISA ender.

Hva dette betyr for deg

For folk flest er den praktiske virkeligheten uendret foreløpig. H.R. 9800 er et forslag, ikke lov, og har per nå ingen medforslagsstillere. Selv lovforslag med sterk tidlig fremdrift kan stoppe opp i komitéarbeid i månedsvis eller årevis, og et lovforslag framsatt av én enkelt representant uten tverrpolitisk støtte står overfor en spesielt usikker vei videre.

Det betyr at smutthullet for datameglere som dette lovforslaget retter seg mot, forblir åpent i dag. Kommersielle data om din posisjon, nettvaner og nettaktivitet kan fortsatt samles inn, aggregeres og selges, og offentlige etater har fremdeles muligheten til å kjøpe dem. Inntil lovgivning som H.R. 9800 faktisk endrer dette juridiske landskapet, faller ansvaret for å begrense eksponeringen av personopplysninger i stor grad på den enkelte selv.

Det er her verktøy som VPN forblir relevante. Et VPN vil ikke hindre en datamegler i å kjøpe informasjon du allerede har delt med en app eller et nettsted, men det kan redusere mengden data på nettverksnivå – slik som IP-adressen din og surfemønstre – som overhodet blir samlet inn og potensielt videresolgt. Kombinert med nøye app-tillatelser og personvernfokuserte nettleserinnstillinger, er det ett av de mer praktiske grepene man kan ta mens lovgivningsprosessen pågår.

Hovedpunkter

H.R. 9800 er verdt å følge med på, men det er tidlig. Lesere som ønsker å spore hvordan dette henger sammen med den bredere overvåkningssamtalen, bør holde et øye med hvordan det samhandler med framtidige kamper om fornyelse av FISA paragraf 702, siden begge adresserer den samme underliggende spenningen mellom nasjonale sikkerhetsverktøy og individuelt personvern. I mellomtiden er det å forstå hvordan datameglere opererer og ta enkle grep for å begrense ditt eget digitale fotavtrykk den mest pålitelige måten å beskytte personvernet ditt på mens Kongressen jobber seg fram til hva – om noe – som skjer videre med dette lovforslaget.