Etter mange års tautrekking og tilpasning til nyere praksis fra EMD, ble den mest kontroversielle delen av e-tjenesteloven vedtatt i 2023 sommer. Den gir etteretningstjenesten hjemmel til såkalt bulk-lagring av datatrafikk som krysser Norges grenser, for å beskytte Norge mot eksterne trusler.
De innbakte rettsikkerhetsgarantiene knytter seg i hovedsak til den etterfølgende bruken av disse dataene.
Norsk internkommunikasjon
Problemet er at man ved å lagre all trafikk som krysser grensen, gjennom fiberkabler, i praksis også vil lagre kommunikasjon mellom norske borgere i Norge. Dette fordi internettets serverstruktur like gjerne sender din epost, som kanskje bare skal til nabokontoret, via utlandet.
Loven pålegger derfor e-tjenesten å «gjennom utvalg og filtrering søke å hindre lagring (...) av metadata om kommunikasjon mellom avsender og mottaker som begge befinner seg i Norge.»
Ordlyden «søke å» er en erkjennelse av at det ikke vil være mulig å filtrere bort all intern, norsk kommunikasjon, konstaterte departementet i proposisjonen.
Dette er ikke nok, mener saksøkerne, som anfører at systemet vil krenke både retten til privatliv og ytringsfriheten. Bak søksmålet står Stiftelsen Tinius, som er største eier i Schbsted, og redaktør i avisen Varden Tom Erik Thorsen. De mener loven er i strid med ytringsfriheten i Grunnloven, EMK og EØS-retten.
Det gjør ikke Oslo tingrett.
Full seier til staten
– Våre parter er selvfølgelig skuffet, men vi må nå gjennomgå den 67 sider lange dommen nøyere, sammen med våre parter. Først da kan vi gjøre oss opp en mening om rettens nærmere argumentasjon, skriver advokat Jon Wessel-Aas, som sammen med Emanuel Feinberg og Elmira Oshnavieer er prosessfullmektig for Stiftelsen Tinius, i en pressemelding.
I dommer skriver tingrettsdommer Yngvild Thue:
«Reguleringen av TI (tilrettelagt innhening, red.anm.) er basert på tilgjengelige, detaljerte regler med et klart definert formål og det fremgår klart av loven i hvilke tilfeller innhenting av kommunikasjonen kan skje. Det er i saken ikke anført at prosedyrene for tillatelse til speiling, seleksjon, analyse og bruk av innhentede data er i strid med de krav som er oppstilt og retten legger til grunn at disse også er i samsvar med kravene. Retten har videre kommet til at loven fastsetter klare regler om lagring og sletting av innhentet kommunikasjon.
EMD oppstiller også krav til rettssikkerhetsgarantier i alle ledd («end-to-end safeguards») for å hindre misbruk. Disse rettssikkerhetsgarantiene består dels av at det må gis tillatelse fra domstolen for å gjennomføre ulike tiltak og dels av løpende og etterfølgende kontroll av de tiltak som iverksettes. Retten mener at det er en svakhet ved den etterfølgende kontroll av et tiltak ved at en klager har begrensede muligheter til å få fastslått om det har skjedd en rettighetskrenkelse. Det kan derfor reises spørsmål ved om det foreligger et tilstrekkelig effektiv rettsmiddel. Retten har imidlertid etter en samlet vurdering kommet til at rettssikkerhetsgarantiene er tilstrekkelige og at det derfor ikke foreligger brudd på EMK artikkel 8.
Retten har videre kommet til at reglene om tilrettelagt innhenting er i samsvar med de krav EMD har oppstilt etter EMK artikkel 10 om kildevernet og EU-domstolens krav etter kommunikasjonsverndirektivet.»
– Vil vurdere neste skritt
– Vi tok denne saken til retten fordi den handler om et helt grunnleggende spørsmål: Hvor langt kan staten gå i å overvåke vår digitale kommunikasjon? Vi mener staten med denne dommen har fått svært vide fullmakter. I tiden vi lever i er det ekstra viktig å stå opp for liberale verdier. Dette er en prinsippsak med stor samfunnsmessig betydning. Derfor vil vi nå nøye vurdere neste skritt, sier Kjersti Løken Stavrum, administrerende direktør i Stiftelsen Tinius.
Staten har krevd 407.000 kroner i sakskostnader. Retten viser til at saksøkerne på sin side har fremlagt en kostnadsoppgave på drøyt 3,8 millioner, tilkjenner staten kostnadene fullt ut.
– Saken er viktig for norsk sikkerhet og forsvaret av Norge, særlig i en mer tilspisset sikkerhetssituasjon som nå. Muligheten til å innhente grensekryssende digital kommunikasjon er sentralt i Etterretningstjenestens arbeid for å avdekke og beskytte oss mot trusler, skriver statens prosessfullmektiger, Ida Thue og Kaija Bjelland hos Regjeringsadvokaten, i en melding.
Dommen kan du laste ned her.
