SIKKERHET

USAs etterretning kjøper lokasjonsdata i stedet for å be om tillatelse til overvåking

Nå varsles det et lovforslag som skal gjøre det umulig å videreselge personlige mobildata.

USAs militære etterretningstjenester - og sannsynligvis flere andre føderale myndigheter - kjøper lokasjonsdata i stedet for å be om tillatelse til overvåking. Nå varsles det et lovforslag for å få slutt på praksisen.
USAs militære etterretningstjenester - og sannsynligvis flere andre føderale myndigheter - kjøper lokasjonsdata i stedet for å be om tillatelse til overvåking. Nå varsles det et lovforslag for å få slutt på praksisen. Illustrasjonsfoto: Colourbox
25. jan. 2021 - 19:00

USAs høyesterett avgjorde i 2018 at myndighetene er nødt til å ha en ransakelsesordre før de kan hente ut lokasjonsdata fra folks mobiltelefoner.

Defense Intelligence Agency (DIA), USAs militære etterretningstjeneste, bekrefter imidlertid nå at de omgår høyesterettsdommen ved å kjøpe dataene de trenger fra et av de mange private selskapene som samler inn og videreselger slike data.

New York Times skriver at DIA har innrømmet dette i et notat de har sendt til den demokratiske senatoren Ron Wyden. I notatet opplyser DIA at analytikere fra etaten har brukt kommersielle databaser til å spore bevegelsene til amerikanske innbyggere under etterforskningen av fem saker i løpet av de siste to og et halvt årene.

Sarah Raimond (fra venstre) er prosjektleder for Googles datasenteretablering på Gromstul. Her avbildet med Google Norge-sjef Tine Austvoll Jensen etter gårsdagens pressekonferanse i Skien.
Les også

Google får også en Oslo-region med tre datasentre

Hentes fra apper

DIA mener imidlertid at høyesterettsdommen ikke gjør det forbudt for dem å kjøpe lokasjonsdata når disse er åpent tilgjengelig fra kommersielle aktører.

Det er sannsynligvis brukerne selv som – bevisst eller ubevisst – har åpnet for at dataene deres kan videreselges på denne måten, ved å godkjenne brukervilkårene i apper for spill, nettbutikker eller andre tjenester der muligheten for videresalg til andre strengt tatt framgår.

Slike brukervilkår er imidlertid som regel svært omfattende. De består ofte av flere tusen ord, og det er en kjent sak at de aller fleste klikker OK for å bekrefte at de har lest vilkårene, uten at de faktisk har det.

Jesper Olsen er sikkerhetsdirektør for Nord-Europa i Palo Alto Networks. Han mener det er en fare for at kunstig intelligens gjør analytikere mindre dyktige til å håndtere komplekse eller uvanlige situasjoner som i utgangspunktet krever dyp forståelse og kritisk tenkning.
Les også

Ikke glem menneskene!

Vil legge fram lovforslag

Senator Wyden, mener i motsetning til DIA, at praksisen med å kjøpe lokasjonsdata til bruk i overvåking er uakseptabel, og et brudd på grunnlovsbeskyttede personvernrettigheter. han har varslet at han vil fremme lovforslag som får slutt på slik bruk av personlige mobildata.

Hva lovforslaget konkret kommer til å gå ut på, er ennå ikke kjent. Men i en tale i senatet i forrige uke gikk Wyden ifølge New York Times hardt ut mot «sleipe og uregulerte kommersielle datahandlere som i dag rett og slett står hevet over loven».

Det kan tyde på at det ikke er etterretningstjenestens bruk av kommersielle data han vil begrense, men kommersielle aktørers mulighet til å kjøpe og selge dem.

DIA er nemlig ikke den eneste etaten i USA som kjøper lokasjonsdata for å holde et ekstra øye med folk. Flere amerikanske medier har i løpet av 2020 avslørt slik bruk. Wall Street Journal dokumenterte at to etater knyttet til toll- og immigrasjonsvesenet under departementet for «Homeland Security» hadde brukt kjøpte data for å spore opp ulovlige immigranter.

Det har senere kommet fram at også dette departementet mener praksisen er lovlig.

I november avslørte  tech-bloggen «Vice's Motherboard» at flere apper, blant annet en bønn- og koranapp for muslimer, «Muslim's Pro», sendte lokasjonsdata fra de 98 millioner brukerne til en tredjepart som i sin tur videresolgte dataene til det amerikanske forsvaret.

Apple og Google har senere meldt at de vil stenge ute apper som selger persondata til denne tredjeparten.

Også Secret Service, skattevesenet og andre statlige etater skal ha kjøpt lokasjonsdata fra mobiltelefoner, skriver arstechnica.com.

Generert skisse over Campus N01 med det nye anlegget til høyre i bildet.
Les også

Nytt milliard-anlegg skal fylles med GPU-er

Kan ha overvåket mange

De fem sakene der DIA har brukt lokasjonsdata for å overvåke amerikanske innbyggere, kan være toppen av et isfjell. DIA kjøper nemlig dataene i hovedsak for å overvåke utlendinger de mener kan utgjøre en trussel mot amerikanske militære stasjonert utenfor USA.

Selskapet DIA kjøper dataene av skiller imidlertid ikke mellom utenlandske og amerikanske mobilbrukere, og det er derfor DIA selv som filtrerer ut de amerikanske brukerne, og legger dem i en egen database.

Hvor mange utlendinger som er blitt overvåket ved hjelp av lokasjonsdata, er ikke opplyst.

Da USAs høyesterett i 2018 bestemte at myndighetene måtte ha en ransakingsordre for å kunne hente ut lokasjonsdata fra folks mobiltelefoner, begrunnet de det med at slike data åpner for en detaljert overvåking av innbyggere.

Høyesterettsjustitiarius John Roberts skrev i sin begrunnelse den gang, at tilgangen til lokasjonsdata gir myndighetene tilgang til å overvåke en person som om de hadde satt på vedkommende fotlenke.

OpenEPI på prosjekt i Rwanda <span style="font-style: italic; color: rgb(75 85 99/var(--tw-text-opacity)); font-size: 0.875rem;">Foto: Jonas Gürrich</span>
Les også

Åpne data kan gi bedre matsikkerhet i Afrika

Del
Kommentarer:
Du kan kommentere under fullt navn eller med kallenavn. Bruk BankID for automatisk oppretting av brukerkonto.