Den midlertidige overvåkingen som aldri tar slutt

EU kalte Chat Control midlertidig da ordningen ble innført i 2021. Etter én forlengelse, et utløpt regelverk og en ny politisk omvei forsøkes den nå gjeninnført frem til 2028, mens store deler av norske medier knapt har forklart hva som står på spill. Det er den samme mekanismen jeg advarer mot i min kommende roman Friksjonsindeksen: Et nyttig tiltak blir normalisert lenge før vi rekker å diskutere hva det gjør med friheten vår.

I september 2025 skrev jeg at EUs foreslåtte overvåkingsforordning kunne bli begynnelsen på demokratiets fall. Den gangen handlet bekymringen først og fremst om det permanente og langt mer omfattende forslaget som gjerne omtales som Chat Control 2.0.

Den ferske striden gjelder Chat Control 1.0, et midlertidig unntak fra EUs regler om fortrolig elektronisk kommunikasjon. Unntaket åpnet for at leverandører av meldingstjenester og webmail frivillig kunne bruke teknologi til å oppdage og rapportere materiale og kommunikasjon knyttet til seksuelle overgrep mot barn.

Formålet er både legitimt og nødvendig. Samfunnet må bruke betydelige ressurser på å beskytte barn, finne ofre og straffeforfølge overgripere. Samtidig må vi klare å diskutere virkemidlene uten at enhver innvending mot overvåking blir fremstilt som manglende vilje til å beskytte barn.

Midlertidigheten som ble normalen

Ordningen ble vedtatt i 2021 og forlenget i 2024 frem til 3. april 2026. EU understreket da at forlengelsen var eksepsjonell, at den ikke skulle skape presedens, og at nye forlengelser burde unngås.

Likevel står vi her igjen.

Europaparlamentet avviste i mars en ny forlengelse, og det midlertidige regelverket utløp 3. april. Rådet vedtok 2. juli en posisjon om å gjeninnføre ordningen frem til 3. april 2028. I avstemningen 9. juli ønsket et vanlig flertall i Europaparlamentet å avvise posisjonen, men prosedyren krevde absolutt flertall. Parlamentet vedtok derfor en smalere versjon med sterkere beskyttelse av ende-til-ende kryptert kommunikasjon. Teksten er sendt tilbake til Rådet, som fortsatt må godta endringene. Ordningen er dermed verken endelig vedtatt eller gjeninnført.

Svært få norske redaksjoner har skrevet om det her. Ett hederlig unntak er IT-avisen, som også presiserte i sin dekning at avstemningen gjaldt den frivillige og midlertidige ordningen, og at EU ikke hadde vedtatt obligatorisk skanning av alle private meldinger.

Presisjonen er avgjørende. Vi står ikke overfor en lov som gir myndighetene tilgang til alt vi gjør digitalt. Samtidig diskuterer EU en teknisk og juridisk infrastruktur som gjør privat kommunikasjon tilgjengelig for automatisert analyse hos enkelte tjenesteleverandører. Det er et stort inngrep, selv når formålet er godt og bruken beskrives som frivillig og avgrenset.

//Artikkelen fortsetter etter annonsen//

Stillheten i Norge er en del av problemet

Ved inngangen til sommermåneden skrev jeg at norske mediehus har spart bort mye av teknologijournalistikken akkurat da vi trenger den som mest. Der beskriver jeg hvordan komplekse teknologisaker ofte faller mellom stolene fordi de krever tid, teknisk kompetanse, juridisk forståelse og grundig faktakontroll. En redaksjon kan ønske å dekke saken og likevel ende med å la den ligge fordi kapasiteten og kunnskapen mangler.

Chat Control er nesten et skoleeksempel. Journalisten må forstå forskjellen mellom den midlertidige og den permanente ordningen, mellom frivillig og obligatorisk skanning, mellom kryptert og ukryptert kommunikasjon, og mellom de ulike fasene i EUs lovprosess. Det er langt enklere å lage journalistikk om et synlig produkt som Metas AI-briller, som i stor grad har preget sommerferiens teknologi-debatt. 

Så langt i juli har dekningen i den brede norske offentligheten vært beskjeden. Sommerferie, redusert bemanning og verdensmesterskapet i fotball er opplagte forklaringer. Våre naboland har dog publisert langt flere artikler som forklarer hvorfor lovprosessen og krypteringen er kontroversiell.

Denne forskjellen betyr noe. Folk kan ikke kreve politiske svar på utviklingstrekk de aldri får forklart. Politikerne får tilsvarende svake insentiver til å prioritere digitale rettigheter når mediene ikke setter dem på dagsordenen. Dermed kan teknologisk infrastruktur få feste før den brede offentligheten oppdager at diskusjonen allerede har flyttet seg fra om vi skal ha den, til hvordan vi skal leve med den.

Friksjonsindeksen begynner med lettelse

I min kommende roman Friksjonsindeksen rammes Norge av en digital krise. Betalingssystemer svikter, offentlige tjenester stopper opp, og et midlertidig samordningslag blir etablert for å få samfunnet til å fungere igjen.

Løsningen virker. Køene blir kortere, tjenestene flyter bedre og hverdagen oppleves tryggere. Befolkningen venner seg gradvis til at stadig flere data kobles sammen, fordi systemet sparer dem for tid, usikkerhet og irritasjon. Romanens undertittel er «De tok ikke friheten din. De tok bort behovet for den.»

Det sentrale poenget er at ingen trenger å planlegge et diktatur. Menneskene i romanen tar rasjonelle beslutninger under press. Systemet leverer resultater, og motstanden blir etter hvert oppfattet som et ønske om å vende tilbake til kaoset. Samfunnet tilpasser seg de midlertidige tiltakene, mens de kritiske røstene blir færre, mindre synlige og lettere å overse.

Det er denne retningen jeg kjenner igjen i EUs overvåkingsdebatt. Først kommer et akutt og legitimt behov. Så kommer unntaket, teknologien, rutinene, leverandørene og organisasjonene som lærer seg å bruke ordningen. Etter noen år blir avvikling fremstilt som den største risikoen.

//Artikkelen fortsetter etter annonsen//

En utløpsdato må bety slutt

Midlertidige overvåkingstiltak trenger reelle utløpsdatoer. Videreføring må kreve et nytt og åpent politisk vedtak, basert på dokumentert effekt, offentliggjorte feilrater og en uavhengig vurdering av mindre inngripende alternativer. Ende til ende kryptering må beskyttes, og enhver utvidelse til nye formål må behandles som et nytt inngrep.

Norske myndigheter må også forklare hvilken posisjon Norge har, hva en eventuell innlemmelse i EØS-avtalen vil innebære, og hvordan Stortinget og offentligheten skal få reell innflytelse før regelverket eventuelt blir en del av norsk rett.

I Mennesket vs Maskinen skriver jeg om kampen om arbeid, mening og kontroll i algoritmenes tidsalder. I Tilkoblet og til stede handlet mye om å gjenvinne råderetten over eget liv og egen oppmerksomhet. Chat Control samler disse spørsmålene i én konflikt: 

Hvem skal kontrollere infrastrukturen som ser kommunikasjonen vår, og hvor mye råderett er vi villige til å gi fra oss for å føle oss tryggere?

Vi skal beskytte barn med all den kraften samfunnet kan mobilisere. Samtidig må personvernet, krypteringen og den demokratiske kontrollen behandles som varige verdier.

Friheten forsvinner sjelden i ett stort vedtak. Den forvitrer hver gang det midlertidige får vare litt lenger, mens offentligheten ser en annen vei.

Bilde: ChatGPT