Video: Frank Aarebrot om amerikansk valghistorie (Oktober 2024)
I går rapporterte Slate om en oppsiktsvekkende studie som advarer europeere om at amerikanske etterretningsbyråer kan ha lovlig tilgang til enorme mengder data som er lagret på skytjenester. Bare en sikkerhetsrisiko tilført deg av "The Cloud".
Studien fra Europaparlamentets generaldirektorat for interne politikker ble fullført i oktober i fjor og har tittelen "Bekjempe nettkriminalitet og beskytte personvern i skyen." Dets forfattere irettesetter Europa-parlamentet kraftig for å ha ignorert de juridiske sammenfiltringene skapt av skytjenester. Studien legger særlig vekt på den amerikanske loven om utenlandske etterretningstjenester (FISA), som skulle utløpe i år, men ble utvidet gjennom 2017 i en avstemning siste desember.
Årsaken til bekymring
Studien plukker ut seksjon 1881a i FISA-loven, kalt "Prosedyrer for målretting av visse personer utenfor USA andre enn USA-personer." I følge studien er 2008-tilskuddet til FISA, "autorisert masseovervåkning av utlendinger (utenfor USAs territorium), men hvis data var innenfor rekkevidden til USAs jurisdiksjon."
Kort sagt er det mulig at hvis du bor utenfor USA, men bruker en tjeneste som er underlagt amerikansk lovgivning - si Google Drive - at dataene dine kan få tilgang til fra amerikanske etterretningsorganer. "1881a betyr at all data-i-hvile som tidligere ble behandlet" på premiss "innen EU, som blir migrert inn i skyer, blir ansvarlig for masseovervåking, " sier studien. "Når data er overført til en sky, overleveres suverenitet."
Gå videre
"Omfanget av overvåkningen ble utvidet utover avlytting av kommunikasjon, " sier studien, som Slate presiserer som å inkludere kommunikasjon som ble snappet opp mens den ble sendt, "til også å omfatte data i offentlig nettsky-databehandling."
Det er verdt å merke seg at studien bare reiser muligheten for denne typen enorme spionasjeoperasjoner, den beskylder ikke USA for å ha engasjert seg i den ennå. I rapporteringen bemerker Slate at det ville være et "dristig" tilsagn, noe som sikkert ikke ble tatt lett på. Skifer peker også på FISA-tilhengere som sier at lovforslaget inneholder personvernsikkerhet.
Datasuverenitet
Studien avsluttes med å be om økt "datasuverenitet" og at 50% av offentlige tjenester skal være på EU-kontrollerte "skyer" innen 2020. Den presser også Europaparlamentet til å søke avklaring om hvilke beskyttelser FISA utvider til europeiske borgere og til og med antyder at enkeltpersoner blir varslet når de flytter dataene sine til skytjenester som er under amerikansk, og ikke EU, jurisdiksjon.
Spørsmålet om dataeierskap og motstridende personvernlovgivning mellom nasjoner, vil bare bli mer og mer sammensatt etter hvert som selskaper og enkeltpersoner lagrer økende mengder av dataene sine i områder som eksisterer utenfor hjemlandet. Som ofte er tilfelle med vanskelige juridiske problemer, vil det sannsynligvis bli mye mer forvirrende før det blir løst.
(bilde via Flickr-bruker Ciprian Popescu)
For mer fra Max, følg ham på Twitter @wmaxeddy.
