Turerna kring EU:s eventuella implementering av Chat Control 2 har varit många under de senaste åren med massiv kritik från såväl experter som vanliga medborgare. Nyligen stod det klart att det inte blir någon obligatorisk skanning av innehållet i EU-medborgarnas elektroniska meddelanden – trots detta är det alldeles för tidigt att utropa seger, menar en expert.

Efter åratal av låsta förhandlingar har EU-ländernas regeringar enats om sin linje i lagstiftningen som ursprungligen togs fram av dåvarande svenska EU-kommissionären Ylva Johansson (S). Det innebar att vägen är öppen för slutförhandlingar med EU-parlamentet om en permanent övervakningsram för all digital kommunikation.

Sedermera stod det klart att EU:s ministerråd inte går vidare med kommissionens förslag om obligatorisk skanning av innehållet i privatpersoners elektroniska meddelanden, något som journalisten och samhällsdebattören Henrik Alexandersson betecknar som en seger.

LÄS ÄVEN: Chat Control går vidare – klartecken för överstatlig massövervakning

”Gott så. Men det innebär inte att allt annat är bra”, noterar han samtidigt och hänvisar till att den frivilliga skanning som i dag är tillåten och tekniskt tillämpbar på icke totalsträckskrypterade meddelandetjänster riskerar att bli det nya normala för alla som använder dem – något som fortfarande utgör ett omfattande intrång i människors rätt till privatliv.

Hög felprocent

Även om man kommer att kunna välja tjänsteleverantörer som varken vill, tänker eller kan skanna sina användares meddelanden så får man utgå från att så gott som alla andra meddelandetjänster kan komma att granska vad folk skriver och sänder till varandra, varnar Alexandersson och tillägger att sådan skanning har en felprocent på upp till 50-80 procent.

Vilket innebär att massor av helt oskyldiga människor kan komma att utredas för barnpornografibrott eller otillbörliga kontakter med minderåriga. Priset för den enskilde kan då bli mycket högt även om inget olagligt eller i sammanhanget relevant förekommer.

Vidare menar Alexandersson att man tills vidare bör utgå från att alla former av elektroniska meddelanden som inte är totalsträckskrypterade kommer att granskas och i många fall sändas vidare till myndigheterna för ytterligare utredning.

Nu står hoppet till Europaparlamentet i de kommande förhandlingarna. Parlamentets linje är att övervakning endast skall inriktas mot personer och grupper där det misstänks förekomma olagligt innehåll – inte vara generell. Och att beslut om övervakning skall fattas av en domstol.

Förhandlingar bakom stängda dörrar

Till Samnytt påpekar Henrik Alexandersson att det finns skrivningar i texten som kommer att sätta press på operatörer, som inte bara hanterar end-to-end-krypterade meddelanden, att ägna sig åt ”frivillig” skanning.

Den stora segern menar han ändå är att man inte kan tvinga en operatör, exempelvis Signal, som sätter sina användares privatliv först.

– Och att man insett att man inte kan ge sig på end-to-end-krypterade meddelanden. Vilket innebär att även på mer ”vanliga” tjänster, som annars skannar, kan man undvika skanning om man har slagit på totalkrypterat läge, som i Messenger. Då går det helt enkelt inte att skanna, säger han till Samnytt.

Ytterligare något som Alexandersson konstaterar är att det även satts stopp för ministerrådets förslag om client-side-scanning (spionprogram på applikations- eller systemnivå på alla telefoner, datorer m.m.). Planen var att kontrollera innehållet i meddelanden redan innan de krypteras och sänds.

– Så snart som möjligt skall EU:s ministerråd, Europaparlamentet och EU-kommissionen gå in i så kallade trilogförhandlingar, som sker bakom stängda dörrar. Resultatet av denna förhandling måste sedan godkännas av både ministerrådet och parlamentet igen. Man siktar på att allt skall vara klart innan den nuvarande, tillfälliga lagstiftningen går ut, i vår, avslutar han.

LÄS ÄVEN: IT-säkerhetsexperten om chat control: ”Våra politiker har blivit grundlurade”

Kista: Här skulle Sverige bygga framtiden – nu flyr företagen och svenskarna