EU-domstolen smadrer voldelige love om dataindsamling

Den 6. oktober 2020 blev den EU-Domstolen udsendte en pressemeddelelse vedrørende love om elektronisk kommunikation, idet de finder dem uegnede til implementering.

Dokumentet retter sig mod EU-lande med love og regler vedrørende opbevaring af trafikdata og indsamling af personligt identificerbare data.

Ifølge pressemeddelelsen mangler både foreslåede og eksisterende elektroniske kommunikationsforskrifter implementeringsgarantier.

Hvad er loven om elektronisk kommunikation?

Det Elektronisk kommunikationslov er et sæt love, der er beregnet til at regulere elektroniske kommunikationsnetværk og -tjenester. Som en sidebemærkning har de fleste lande love og regler vedrørende elektronisk kommunikation.

De Forenede Stater kalder det f.eks Elektronisk kommunikationslov om privatlivets fred.

Denne lovgivning påvirker ikke kun internetbrugere, men også mange andre midler, der kan falde ind under EF-kategorien. For eksempel regulerer loven radiofrekvensbrug, overvågning, beskyttelse af privatlivets fredog trafikdata.

Disse kan alle være en stor bekymring i betragtning af den nylige vækst i forekomsten af ​​privatlivets fred, datalækager og overvågningsskandaler.

EU-domstolens afgørelse om EF-love

EF-domstolens beslutning målrettede også nogle af de eksisterende love i loven bortset fra lovforslag, der ikke er medtaget i lovgivningen.

I henhold til pressemeddelelsen mangler både foreslåede og eksisterende love implementeringsgarantier og er vagt formuleret.

Her er en kort præsentation af EF-Domstolens pressemeddelelse:

• Internetudbydere har lov til at beholde IP-adresser i visse situationer, men denne operation skal være af største nødvendighed og kan gøres i en begrænset periode. EF-domstolen har truffet afgørelse mod den vilkårlige logning af IP-adresser, der er bundet til en bestemt kommunikationskilde.
• I tilfælde af en reel, national sikkerhedstrussel, der enten er til stede eller forudsigelig, tidsbegrænsede ordrer til dataindsamling kan udstedes. Disse kendelser skal dog gennemgås af enten et uafhængigt administrativt organ eller en domstol for at være gyldige. Desuden kan tidsfristen forlænges efter behov, men kun hvis truslen vedvarer, og efter anmodningen om tidsforlængelse er nøje gennemgået.
• det er forbudt at indsamle trafik- og placeringsdata på en generel, vilkårlig måde.
• Hvis nogen overtrædelse af EF-Domstolens afgørelse bemærkes, vil de ulovligt indsamlede oplysninger være ugyldiggjort og forbudtfra at blive brugt som bevis i retten.
• Alle de love, som EU-Domstolen fandt mangler gennemførelsesbeskyttelser, skal være re-formuleret og genindsendt.

Påvirkes VPN af loven om elektronisk kommunikation?

For at sige det kort, a VPN kan teknisk betragtes som en elektronisk kommunikationstjeneste. Da tjenesten mangler evnen til at sende eller modtage kommunikation uden en allerede eksisterende internetforbindelse, er det dog ikke.

I øjeblikket håndhæver elektroniske kommunikationslove ikke love om datalagring på anonymiseringstjenester såsom VPN'er.

Den nøjagtige årsag er ikke helt klar, men det kan betyde det VPN tjenester betragtes ikke som rige kommunikationstjenester (RCS) eller elektroniske kommunikationstjenester (ECS).