211service.com
Europa vedtar strengere regler for overvåkingsteknologi
'Smoking Gun' av Claudio Rousselon er lisensiert under CC BY 4.0
Den europeiske union har gått med på strengere regler for salg og eksport av cyberovervåkingsteknologier som ansiktsgjenkjenning og spionprogrammer. Etter år med forhandlinger vil den nye forskriften bli kunngjort i Brussel i dag. Detaljer om planen var rapportert i Politico forrige måned.
Forskriften pålegger selskaper å få en statlig lisens for å selge teknologi med militære applikasjoner; oppfordrer til mer due diligence på slike salg for å vurdere mulige menneskerettighetsrisikoer; og krever at myndigheter offentlig deler detaljer om lisensene de gir. Disse salgene er vanligvis skjult i hemmelighold, noe som betyr at teknologi på flere milliarder dollar kjøpes og selges med liten offentlig gransking.
I dag er en seier for menneskerettighetene globalt, og vi setter en viktig presedens for at andre demokratier kan følge etter, sa Markéta Gregorová, et medlem av Europaparlamentet som var en av de ledende forhandlerne om de nye reglene, i en uttalelse. Verdens autoritære regimer vil ikke i all hemmelighet kunne få tak i europeisk cyberovervåking lenger.
Menneskerettighetsgrupper har lenge oppfordret Europa til å reformere og styrke reglene for overvåkingsteknologi. Europeisk-laget overvåkingsverktøy var brukt av autoritære regimer under den arabiske våren i 2011 og Fortsette å bli solgt til diktaturer og demokratier rundt om i verden i dag; nyhetsoverskrifter og politisk press har hatt liten merkbar effekt.
Det viktigste den nye forordningen oppnår, ifølge støttespillerne, er mer åpenhet. Myndigheter må enten avsløre destinasjon, varer, verdi og lisensavgjørelser for eksport av nettovervåking eller offentliggjøre beslutningen om ikke å avsløre disse detaljene. Målet er å gjøre det lettere å offentlig skamme regjeringer som selger overvåkingsverktøy til diktaturer.
Forordningen inneholder også veiledning til medlemsland om å vurdere risikoen for bruk i forbindelse med intern undertrykkelse eller begåelse av alvorlige brudd på internasjonale menneskerettigheter og internasjonal humanitær rett, men det er ikke bindende.
Det gjenstår derfor å se hvor stor forskjell de nye reglene vil utgjøre. Menneskerettighetsarbeidere og uavhengige eksperter har vært skeptiske, og til og med noen forhandlere som slo ut denne avtalen i løpet av flere år, uttrykte tvil i samtaler med MIT Technology Review, selv om ingen var villige til å uttale seg.
Forskriftens effektivitet vil avhenge av Europas nasjonale myndigheter, som vil være ansvarlige for mye av implementeringen. Tyskland kontrollerer for tiden presidentskapet i Det europeiske råd og presset på for å få denne forordningen vedtatt før dens periode går ut i desember. Landet viste hvordan håndhevelsen av disse reglene kunne fungere forrige måned da tyske myndigheter raidet kontorene til spionvareprodusenten FinFisher for angivelig salg av overvåkingsverktøy til undertrykkende regimer.
Den nye forskriften nevner noen spesifikke overvåkingsverktøy, men den er skrevet for å være mer fleksibel og ekspansiv enn både Europas egen tidligere forskrift og til og med Wassenaar-arrangementet, en av de viktigste globale eksportkontrollavtalene for våpen og teknologier med to bruksområder.
De nye reglene inkluderer en oppsamlingsbestemmelse for cyberovervåkingsartikler selv om de ikke er eksplisitt oppført. For eksempel er ansiktsgjenkjenning ikke nevnt i forskriften, men, en forhandler sier, faller helt klart inn under den. Det gjenstår likevel å se hvordan reglene faktisk brukes.
En annen åpenbar svakhet ved den nye forordningen er at den kun omfatter EUs medlemsland.
Europa kan skryte av noen av de mest kjente overvåkingsteknologiselskapene, inkludert Gamma Group i Storbritannia og Italias Hacking Team, som ble Memento Labs . Men andre land, inkludert Israel og USA, har sine egne blomstrende industrier for overvåkingsteknologi.
Lovgiverne som jobbet med den nye europeiske forordningen sier de har som mål å skape en global koalisjon av demokratier som er villige til å kontrollere eksporten av overvåkingsteknologier strengere. Det er til og med bred enighet innen spionvareindustrien selv, at reformen er fornuftig – men denne forskriften er bare begynnelsen.