Rapport: EU skal opruste i kampen om datasikkerhed mod USA

En ny rapport opfordrer EU til at beskytte borgernes data i langt højere grad end tilfældet er i dag. Rapporten opfordrer blandt andet EU til at udstyre amerikanske hjemmesider med en advarsel om at borgernes data ikke længere kan garanteres.

Se rapporten nederst på siden.

Rapporten er skrevet af den uafhængige sikkerhedsanalytiker og tidligere sikkerhedschef for Microsoft, Caspar Bowden og er blevet bestilt af Europa-Parlamentet på baggrund af de mange afsløringer om overvågning af europæere i forbindelse med NSA-afsløringerne. 

»Vi har brug for en advarselsnotits, hvor der står: Dine data kan være genstand for politisk overvågning fra udenlandske efterretningstjenester. Klik her, hvis du er enig. Det er sådan informeret samtykke må tage sig ud under den nuværende lovgivning og i lyset af Edward Snowdens afsløringer,« siger Casper Bowden til Information.

Rapporten opfordrer derudover EU til at etablere sin egen ’cloud’, så data fra EU-borgere og virksomheder ikke lander på amerikanske servere, som NSA har let adgang til. En ’cloud’ er en server placeret på internettet og ikke i computeren selv. En anden af rapportens centrale pointer er skabelsen af en whistleblower-ordning inden for EU, så personer som f.eks. Edward Snowden får politisk og juridisk immunitet, ligesom det foreslås, at der oprettes et uafhængigt center, der skal undersøge sager om andre landes overvågning af EU-borgere.

Centeret skal sikre, at amerikanske internetvirksomheder ikke misbruger EU-brugeres data og skal retsforfølge virksomheder, der gør. Hvis de gør, skal de kunne idømmes bøder på op til 20 procent af deres globale omsætning. Netop afsløringen af NSA’s overvågningsprogram, PRISM, har vist, at store internetfirmaer deler store mængder information om deres brugere med NSA. 

Genforhandl aftaler med USA

Samarbejdet mellem de store internetfirmaer og NSA er ifølge Caspar Bowden et brud på den nuværende dataudvekslingsaftale mellem EU og USA.  Den nuværende aftale fra 2000 indbefatter, at amerikanske virksomheder ikke må udlevere data til tredjepart, som f.eks. NSA eller andre efterretningstjenester.

I sin rapport foreslår Caspar Bowden derfor, at EU genforhandler eller helt afbryder den nuværende aftale om dataudveksling mellem EU og USA. Rapporten udtrykker ligeledes bekymring over de amerikanske regler om beskyttelse af privatlivet, da disse i teorien ikke gælder EU-borgere.

»Der er ingen privatlivsrettigheder anerkendt af amerikanske myndigheder for ikke-amerikanske borgere,« står der i rapporten.

Rapporten vidner om en stor interesse fra Parlamentets side i NSA-afsløringer i modsætning til de nationale regeringer, hvor mange i vid udstrækning har undgået at forholde sig til spørgsmålet amerikansk overvågning.

Så sent som i mandags var der en høring i Parlamentet, hvor en erklæring fra NSA-whistleblower, Edward Snowden blev læst op af hans advokat. Her advarede han mod den trussel, som den omfattende overvågning af borgere udgør mod demokratiet.

Flere parlamentarikere har i længere tid forsøgt at få Kommissionen på banen med opfordringer om at få en til bundsgående undersøgelse af konsekvenserne af NSA-afsløringerne for EU-borgere, da parlamentet ikke reelt har mange handlemuligheder.

Indtil videre har EU’s retskommissær, Viviane Reding bebudet en evaluering af den nuværende dataudvekslingsaftale mellem USA og EU, kaldet Safe Habour.

»Safe Habour aftalen er måske ikke så sikker, når det kommer til stykket,« sagde hun.

Evaluering skal foreligge inden årets udgang.