Meta overvåker nordmenns private meldinger – regjeringen får slakt

Tidligere denne måneden rullet Meta ut nye KI-funksjoner i Messenger, som innebærer at private meldinger og bilder i appen brukes til trening av Metas kunstig intelligens-modeller.

Funksjonene aktiveres når en av partene i samtalen nevner «@Meta AI» i en chat. Da blir innholdet i samtalen delt med Meta AI for at den skal kunne svare.

Brukerne må aktivt skru av funksjonen for hver samtale for å unngå deling, og Forbrukerrådet og Datatilsynet mener et slikt samtykke er ugyldig etter GDPR.

Innhold, inkludert personopplysninger og sensitive opplysninger, kan også deles med tredjeparter, opplyser Meta i egne retningslinjer.

Miljøpartiet De Grønne (MDG) reagerer kraftig på saken. Johan Rud, partiets førstekandidat fra Østfold til stortingsvalget, omtaler det som sjokkerende at regjeringen lar Meta overvåke nordmenns private meldinger.

– Regjeringen burde sagt krystallklart fra til Meta om at dette ikke er en praksis som kan tillates i Norge, og kalt dem inn på teppet. Likevel tier de samtidig som folks rettigheter renner ut i sanden, skriver han i en e-post til Digi.

– Kan misbrukes og selges til bedrifter og fremmede stater

Han mener det er en bevisst strategi at brukerne selv må deaktivere funksjonen manuelt i hver samtale.

– Det kan bety at hver enkelt person må huke dette av flere hundre ganger hver om de har mange samtaler gående. Det er et uakseptabelt ansvar å legge på brukere, som åpenbart har formål om å slite ut folk til å bare akseptere disse drakoniske reglene, skriver han.

– Formålet er å samle inn mest mulig informasjon, som vi vet at Meta fort kan misbruke og videreselge til bedrifter og fremmede stater, legger han til.

– Slapp holdning

MDG-politikeren mener Regjeringen har hatt en grunnleggende slapp holdning til å regulere sosiale medier og ta et oppgjør med Meta over flere år.

– Utover noen få møter med some-gigantene, har ingenting skjedd for å verne om folks rett til privatliv. De virker totalt handlingslammet, og klarer ikke å beskytte nordmenns personvern og digitale rettigheter, mener han.

Karianne Tung: – Balanserer på grensen av loven

– Jeg syns det er synd at Meta ikke tar folks personvern mer på alvor, men fortsetter å behandle personopplysninger på en måte som vekker bekymring. Dette går på tilliten løs, svarer digitaliserings- og forvaltningsminister Karianne Tung i en e-post til Digi.

Ministeren understreker at hun har hatt flere møter med Meta hvor hun har vært svært tydelig på at de forventer at de forvalter folks personlige data med større varsomhet.

– Det er frustrerende å se hvor komplisert Meta gjør det å reservere seg, og hvor ofte de balanserer på grensen av europeisk lovgivning. Dette øker behovet for å diskutere strengere reguleringer sammen med våre europeiske naboer, skriver hun.

Meta reguleres av det europeiske personvernregelverket, påpeker ministeren.

Datatilsynet har sendt saken videre til det irske datatilsynet, som fører tilsyn med Meta i Europa. Det syns Tung er bra, skriver hun.

– I tillegg jobber Arbeiderpartiregjeringen med å innføre både DSA og KI-forordningen i Norge, noe som vil styrke reguleringen av Meta også her til lands, skriver hun videre.

EUs digitale tjenestedirektiv (Digital services act, DSA) er en EU-lov fra 2022 som er implementert i stadier siden da. I Norge er lovverket på høring med frist 1. oktober. Regjeringens mål er at loven trer i kraft fra sommeren 2026.

KI-forordningen trådte i kraft i EUs medlemsland 1. august i fjor, og ble sendt på høring i Norge 30. juni i år.

Høyre: – Har trenert innføring av DSA

Opposisjonspartiet Høyre peker også på regjeringen, som de mener har ansvar for det de kaller manglende regulering.

– Støre-regjeringen har skrytt mye av de møtene de har gjennomført med some-selskapene de siste årene, men samtidig har de trenert implementeringen av DSA i norsk rett. Den forordningen vil gi oss viktige verktøy og siste, av mange, lovnader var at en sak skulle komme fra regjeringen før sommeren. Derfor hviler det et ekstra stort ansvar på regjeringen for manglende regulering av de utfordringene vi ser nå, skriver Tage Pettersen, stortingsrepresentant for Høyre og nestleder i Familie- og kulturkomiteen, i en e-post.

Digitaliseringsminister Karianne Tung sier påstanden om at regjeringen har trenert prosessen faller på sin egen urimelighet.

– Det har vært behov for grundige vurderinger av hvordan DSA skal gjennomføres i norsk rett, med kompliserte problemstillinger. Dette har tatt tid, samtidig som gjennomføringen av dette regelverket er svært viktig for regjeringen. Jeg har derfor prioritert innføringen av DSA høyt helt fra jeg tiltrådte som digitaliserings- og forvaltningsminister, svarer hun på kritikken.

På spørsmål om hva Høyres politikk er på dette området, stortingsrepresentant Tage Pettersen:

– Kunstig intelligens utfordrer samfunnet på stadig nye måter. Høyre mener det er avgjørende at Norge griper de mulighetene det gir og deltar aktivt i internasjonale fora for å sikre en trygg og innovativ utvikling, samtidig som utfordringene tas på alvor.

– Det er viktig at vi tar personvern og opphavsrett på største alvor når det kommer til KI-trening, skriver han.

– MDG må gjerne være høye og mørke

Johan Rud fra MDG retter også kritikk mot Stortinget for tidligere i år å ha stemt ned partiets forslag om en egen norsk regulering av sosiale medier-gigantene.

– Stortinget stemte ned en rekke forslag fra MDG i vår som ville sørget for at det er some-gigantene som må følge norske lover og regler, fremfor å overkjøre myndighetene gang etter gang. Dessverre virker verken regjeringen eller flertallet på Stortinget interessert i å gjøre noe, skriver han.

Høyrepolitiker Tage Pettersen er nestleder i familie- og kulturkomiteen, som behandlet saken Rud viser til. Han har fått forelagt MDGs kritikk.

– Johan Rud og MDG må gjerne være høye og mørke. Men i det representantforslaget partiets stortingsrepresentanter fremmet, var det kun ett av 14 punkter som omhandlet trening av KI. (...) En samlet komite valgte å ikke følge opp 12 av 14 forslag, skriver han.

Meta: – En valgfri funksjon

Meta har siden i vår åpnet for KI-trening på brukergenerert innhold som bilder og innlegg delt offentlig på Facebook og Instagram. Forbrukerrådet, som har reagert kraftig på praksisen, og har pekt på at teknologien blant annet kan brukes til å lage falske bilder av individer, bidra til desinformasjon, og som et verktøy for å manipulere gjennom målrettede budskap og markedsføring.

Digi har spurt Metas presseavdeling om å kommentere KI-treningen, inkludert når i chatten delingen starter, hvordan man varsles om samtalepartneren bruker funksjonen, og hva som er planen for Whatsapp. Digi har også spurt om Forbrukerrådets og Datatilsynets om at samtykket ikke kan regnes som gyldig etter GDPR.

En talsperson for Meta har svart følgende på henvendelsene:

– Å dele meldinger med Meta AI er en valgfri funksjon i Messenger som kan hjelpe folk med å få svar på spørsmål om spesifikke meldinger. Folk velger selv om de vil dele meldinger med Meta AI, og de kan slå av denne funksjonen i en samtale når som helst. Vi trener ikke Meta AI på folks private Messenger-samtaler med venner og familie, med mindre de selv eller andre i samtalen velger å dele meldinger i disse samtalene med Meta AI.