OS, EU sparrer med at dele elektronisk bevismateriale i efterforskninger

I august 2016 de livløse kroppe af en ung fransk mand og kvinde blev opdaget på en strand i Madagaskar, med mistanke om mord.

Hemmeligheden bag sagen kunne ligge i de sidste beskeder, de sendte, men de er gemt i amerikanske teknologigiganters databanker, som ikke behøver at videregive oplysningerne til franske efterforskere.

Sagen er en af ​​et stigende antal, der fremhæver, hvordan nøglebeviser, der er nødvendige for at opklare forbrydelser, kunne sidde i computere et kontinent væk under en helt anden juridisk jurisdiktion.

Washington og Bruxelles har begge foreslået løsninger for at lette relativt let grænseoverskridende adgang til data for retshåndhævende embedsmænd.

Men spørgsmålet har sat gang i en gedehamse-rede af modstand over regler for privatlivets fred og juridiske procedurer.

Rettighedsgrupper frygter, at løsningerne vil sænke barriererne for adgang til private data, tillade misbrug fra regeringer, der kunne tænkes at bruge deres adgangsbeføjelser mod politiske modstandere eller rettighedsgrupper.

Eksterritoriale beviser

Den unge franske mand og kvinde, frivillige for en lokal hvalbeskyttelsesgruppe, kommunikeret Facebooks instant messaging-tjeneste Messenger og via e-mails på Microsofts Outlook.

At kende deres endelige budskaber og bevægelser kan være "afgørende" for at afgøre efterforskningen, ifølge kilder med kendskab til sagen.

Men i lyset af fremkomsten af ​​cloud computing, sådanne beviser opbevares ofte langt fra efterforskningspolitiets jurisdiktion.

At komme til det er hæmmet af gamle, omfangsrige aftaler om internationalt juridisk samarbejde og deling af beviser skrevet før fremkomsten af ​​internettet og sociale medier.

Problemet har været stigende i flere år.

I 2013 indhentede amerikanske myndigheder en ransagningskendelse i en narkotikasag for at få brugeroplysninger i besiddelse af Microsoft.

Men selvom det er en amerikansk virksomhed, Microsoft kæmpede tilbage i retten, sagde, at dataene var på eksterritoriale Microsoft-servere placeret i Irland, uden for rækkevidde af amerikanske efterforskere.

Ti måneder til at skaffe beviser

I Den Europæiske Union, 85 procent af strafferetlige efterforskninger involverer elektronisk bevismateriale, hvoraf to tredjedele er opbevaret i et andet land.

Men det tager i dag europæere i gennemsnit ti måneder at få potentielle beviser fra Facebook-konto.

En europæisk efterforskningsdommer skal bede en embedsmand fra hans regering om at sende en officiel anmodning til den amerikanske regering.

Så en amerikansk dommer, som ikke er bekendt med sagen, sender derefter anmodningen til Facebook.

FBI gennemgår derefter beviserne for at sikre, at de ikke indeholder fortrolige oplysninger, der ikke er relateret til den oprindelige anmodning.

Dataene sendes derefter til den anmodende regering, som videregiver dem til efterforskerne.

"Det her virker ikke, operationerne er fuldstændig blokeret, " sagde en frustreret europæisk retsembedsmand.

"Vi ved alle, at stort set enhver alvorlig trussel, vi efterforsker i dag, kræver adgang til elektronisk bevismateriale som indholdet af e-mails, øjeblikkelige beskeder, fotos, trafikdata, session logs, abonnentoplysninger, og lignende, "Richard Downing, en top embedsmand i amerikansk retsvæsen, sagde i en tale i London i sidste måned.

"Vores kollektive sikkerhed afhænger af vores evne til at opretholde lovlig og effektiv grænseoverskridende adgang til disse beviser."

USA søger bilaterale aftaler

Søger en langsigtet løsning, i marts 2018 vedtog USA Cloud Act, som giver mulighed for lettere grænseoverskridende samarbejde om at skaffe den kommunikation og anden digitalt lagret dokumentation, der er nødvendig i efterforskningen.

Loven ville give udenlandske regeringer mulighed for at anmode om oplysningerne – e-mails, tekstbeskeder, og lagrede optegnelser - direkte fra USA-baserede kommunikations- og internetvirksomheder, der har det.

Loven ville kræve bilaterale aftaler, der giver Washington gensidig ret til at få elektronisk bevismateriale.

Men mange europæere er stadig mistænksomme over for Washingtons bilaterale tilgang, snarere end at beskæftige sig med EU som helhed.

Nogle mener, at USA ville bruge Cloud Act til at indsamle oplysninger om europæiske borgere, og ikke kun amerikanere.

"Ingen kan acceptere, at en udenlandsk regering, selv amerikanske, kunne komme og uden varsel lede efter data om vores samfund gemt her af amerikanske virksomheder, uden at vi kan svare, sagde den franske finansminister Bruno Le Maire.

EU-plan:'E-bevis'

Men - som den franske mordefterforskning viser - erkender Europa behovet for nye regler.

Europa-Kommissionen har foreslået sin egen løsning, "E-bevis" til at lette grænseoverskridende anmodninger om elektronisk bevis.

Ligesom med Cloud Act, det går uden om eksisterende strukturer for deling af beviser:myndigheder vil fremsætte anmodninger direkte til tjenesteudbyderne direkte, uanset hvor dataene er gemt.

Tjenesteudbyderne har maksimalt 10 dage til at svare.

Begge systemer har rejst dybe bekymring over for få beskyttelser mod misbrug.

Det europæiske forslag er ikke blevet hilst enstemmigt af EU-medlemmer:væsentligt, Tyskland og Holland har udtrykt stærke forbehold over for E-bevisforslaget over manglen på tilstrækkelig beskyttelse af privatlivets fred.

© 2019 AFP