En opinionskrönika i Post Register inleds med en rad som de flesta amerikaner lär sig i skolan: regeringar härleder sina rättmätiga befogenheter från "de styrdas samtycke". Krönikörens argument är att denna princip bör väga tungt när regeringen får förmågan att systematiskt spåra vanliga människor. Det är en kort premiss, men den ramar in en fråga som är värd att ställa om nästan varje modernt datainsamlingssystem: vem samtyckte egentligen till det?

Det här inlägget undersöker den frågan genom linsen massövervakning och de styrdas samtycke. En varning först: det utdrag vi har tillgång till täcker bara krönikans inledande ramverk, så vi sammanfattar inte dess detaljerade argument. Istället använder vi dess centrala idé som ett test och tillämpar den på mekanismer som integritetsintresserade läsare redan möter.

Vad krönikan hävdar om samtycke och övervakning

Krönikan lutar sig mot självständighetsförklaringen för att göra en enkel poäng. Regeringens makt är legitim eftersom allmänheten ger den. Om det är sant, bör befogenheter som låter staten bevaka stora antal människor som inte är misstänkta för något inte införas i tysthet, genom tekniska regler eller begravda bestämmelser. De bör debatteras öppet och godkännas av allmänheten genom dess representanter.

Den standarden är mer krävande än den låter. Samtycke i demokratisk mening innebär informerad överenskommelse, inte bara frånvaro av högljudda protester. En övervakningsförmåga som de flesta inte vet existerar, eller inte förstår, kan svårligen sägas vila på deras samtycke.

Var samtycket brister i vardaglig datainsamling

Samtyckestestet är användbart eftersom så mycket datainsamling misslyckas med det i praktiken. Tre bekanta exempel sticker ut:

  • Datamäklare. Företag som sammanställer och säljer personuppgifter har vanligtvis ingen direkt relation till de människor de profilerar. De flesta har aldrig klickat "Jag godkänner" till något som involverar dem. När statliga myndigheter kan köpa eller få tillgång till den typen av data blir gränsen mellan privat handel och statlig spårning suddig, och allmänheten har lite att säga till om.
  • ISP-loggning. Internetleverantörer sitter mellan dig och nästan allt du gör online. Vad de registrerar, hur länge de behåller det och vem som kan begära ut det styrs av policy och lag, ändå skulle få abonnenter kunna beskriva dessa regler för sin egen leverantör.
  • Användarvillkor. Långa, olästa avtal behandlas ofta som samtycke. Det kan uppfylla en juridisk kryssruta, men det är en tunn version av den informerade överenskommelse som självständighetsförklaringen beskriver.

I varje fall finns informationen till eftersom ett system som de flesta inte har utformat och inte enkelt kan välja bort. Klyftan mellan juridiskt tillstånd och genuint offentligt godkännande är kärnan i samtyckesproblemet.

Åldersverifiering som testfall för övervakningsinfrastruktur

Krav på åldersverifiering är ett aktuellt exempel på hur detta utspelar sig. Sådana åtgärder införs vanligtvis med ett mål som många stöder: att skydda barn online. Samtyckesfrågan är om allmänheten också samtycker till den infrastruktur som krävs för att genomföra dem.

Att kontrollera en användares ålder i stor skala innebär i allmänhet att samla in identifierande information, vare sig genom dokument, biometri eller tredjepartstjänster för verifiering. När den maskineriet väl är byggt kan det överleva den specifika lag som skapade det och anpassas för andra ändamål. Integritetsförespråkare tar upp denna oro gång på gång, och vår bevakning av KIDS Act och hur ålderskontroller bygger ett övervakningssystem undersöker det i detalj.

Poängen är inte att barnsäkerhet är oviktigt. Det är att en policy kan ha ett populärt syfte och ändå skapa varaktiga förmågor som förtjänar sin egen separata, explicita offentliga debatt.

Vad individer kan och inte kan göra med VPN och kryptering

Läsare frågar ofta om integritetsverktyg löser detta. Det ärliga svaret är: delvis.

Ett VPN kan förskjuta vem som ser din trafik. Det kan dölja din webbläsaraktivitet från din internetleverantör och maskera din IP-adress från webbplatserna du besöker, även om VPN-leverantören själv då kan se viss anslutningsinformation, så tilliten till leverantören spelar roll. Krypterad meddelandehantering och enhetskryptering skyddar innehållet i din kommunikation och dina filer. Dessa är meningsfulla skydd mot specifika typer av insamling.

Men de har begränsningar som direkt kopplar till krönikans tema:

  • Ett VPN tar inte bort dina data från datamäklarnas databaser.
  • Det hjälper inte om en tjänst kräver att du skickar in identitetshandlingar för att få åtkomst.
  • Det kan inte ändra lagar eller den infrastruktur som dessa lagar kräver.

Integritetsverktyg skyddar individer. Samtycke är en kollektiv, politisk fråga. Personliga skydd kan minska din exponering, men de ersätter inte en offentlig debatt om vad regeringar tillåts bygga.

Vad detta innebär för dig

Krönikans ramverk ger dig en praktisk fråga att ställa närhelst ett nytt spårningsförslag dyker upp: godkände allmänheten verkligen detta meningsfullt, och förstår vi vad som kommer att byggas för att verkställa det? Du behöver ingen teknisk bakgrund för att ställa den.

På ett personligt plan kan du minska onödig exponering samtidigt som du fortfarande deltar i det större samtalet.

Handlingsbara slutsatser

  • Läs förslagen bortom rubrikerna. Titta på vilka data en åtgärd kräver och vem som skulle inneha dem.
  • Kontrollera dina egna inställningar. Granska vad din internetleverantör, dina appar och enheter samlar in, och avanmäl dig från datamäklares listningar där det alternativet finns.
  • Använd integritetsverktyg realistiskt. Kryptering och ett VPN du har undersökt kan minska exponeringen, men de hanterar inte varje form av spårning.
  • Kontakta dina representanter. De styrdas samtycke utövas genom röstning och offentliga synpunkter, inte bara genom personliga inställningar.

Om du vill se hur en lag om barnsäkerhet kan skapa varaktig infrastruktur, läs vår artikel om KIDS Act och ålderskontroller. Väg sedan integritetsverktyg som ett partiellt skydd, vid sidan av det svårare arbetet med att debattera vilken massövervakning allmänheten verkligen är villig att acceptera enligt principen om de styrdas samtycke.