WhatsApp saksøker den indiske regjeringen for å beskytte brukernes personvern

WhatsApp har nylig vært i nyhetene på grunn av sin nye personvernpolicy. Mens WhatsApp standhaftig fastholder at brukernes personvern fortsetter å bli opprettholdt i den nye personvernreglene, har det vært overfor juridiske problemer i regioner som Tyskland og hindringer i India også hvilke hindre at den tar tvangshandlinger. Nå saksøker WhatsApp den indiske regjeringen i et forsøk på å beskytte brukernes personvern i India, og tjenesten kan faktisk være på høyre side på denne.

I følge a rapport fra Reuters, WhatsApp har sendt inn en juridisk klage i Delhi High Court for å forsøke å blokkere nye forskrifter som kommer trådte i kraft onsdag som ellers ville tvinge WhatsApp til å bryte personvernet på sin service. Søksmålet ber angivelig domstolen om å erklære at en av de nye reglene er et brudd på personvernrettigheter som er nedfelt i det indiske grunnloven, ettersom den krever at sosiale medieselskaper identifiserer "den første opphavsmannen til informasjon" etter krav fra regjeringen autoriteter. Det nye regelverket krever dette i sammenheng med å avsløre personer som er anklaget for overtredelse, men slik handling er ikke mulig uten å bryte ende-til-ende-krypteringen for alle brukerne.

La oss sikkerhetskopiere litt for å forstå hva som skjer her og hva som utfordres av WhatsApp.

25. februar 2021 utstedte det indiske departementet for elektronikk og informasjonsteknologi og departementet for informasjon og kringkasting den nye Regler for informasjonsteknologi (mellomleddsretningslinjer og etiske retningslinjer for digitale medier), 2021 [referert til som "Formidlerregler" i korte trekk]. I henhold til disse reglene har sosiale medieplattformer som blir klassifisert som «betydelige mellomledd i sosiale medier» flere forpliktelser som de må overholde. Fristen for å fullføre disse forpliktelsene var 3 måneder fra meldingens dato, dvs. 25. mai 2021. Kort sagt, disse nye reglene trer i kraft i dag.

Det er mer teknisk til definisjonen av "betydelige mellomledd i sosiale medier", men for forståelsens skyld, tenk på dem som sosiale medieplattformer med mer enn 5 millioner registrerte brukere (må ikke forveksles med daglige aktive brukere eller månedlige aktive brukere - bare registrerte brukere og kontoregistreringer for alle tid). Faktisk fanger definisjonen plattformer som Facebook, Twitter, WhatsApp, YouTube og så mange flere utover dem.

Samsvar

Igjen, loven er ganske teknisk, men her er en oppsummering av samsvarene som er planlagt under de nye reglene:

1. Fjerning av immunitet fra søksmål for innhold lagt ut på plattformen.
2. Kortere tidsfrister for å håndtere fjerning og bistandsforespørsler fra offentlige etater.
   1. Potensiell straffeforfølgelse av tjenestens klageansvarlige ved manglende rettidige behandling av slike forespørsler.
3. Oppsett av indiske innbyggere ansatt i tjenesten/selskapet som:
   1. Chief Compliance Officer for å sikre overholdelse av indiske lover.
   2. Nodal kontaktperson for 24x7 koordinering med rettshåndhevende etater.
   3. Klageansvarlig for å overholde tidslinjer for fjerning og bistandsforespørsler.
4. Tillat brukere å frivillig bekrefte identiteten sin på slike plattformer ved å bruke offentlig utstedte identitetsdokumenter.
5. Aktiver sporbarhet av opphavsmannen til meldingene på deres plattform og la myndighetene stille krav til meldingsinnholdet.
6. Aktiver automatiserte verktøy for å identifisere og fjerne flere typer støtende innhold og all informasjon som er nøyaktig identisk med informasjonen som tidligere ble fjernet.

Som du kan se, er noen av samsvarene ganske tyngende og vanskelige å implementere uten å vesentlig endre måten Internett, sosiale medier og direktemeldinger fungerer på i India.

WhatsApps nye søksmål og påstander mot "sporbarhet"

WhatsApps nye søksmål er mot disse nye reglene, med stort fokus på punkt nummer 5 nevnt ovenfor, det vil si sporbarhet. Søksmålet sies å sitere en indisk høyesterettsdom fra 2017 (KS Puttaswamy vs Union of India) som hadde opprettholdt at retten til privatliv var en grunnleggende rettighet som allerede var nedfelt i Indias grunnlov. Retten fant at personvernet må bevares unntatt i tilfeller der lovlighet, nødvendighet og proporsjonalitet veier mot det.

WhatsApp hevder at loven mislykkes i alle tre av disse testene, og starter med mangelen på eksplisitt parlamentarisk støtte.

Utenfor søksmålet utstedte WhatsApp også en Vanlige spørsmål om sporbarhet, og hevder at sporbarhet krever meldingstjenester for å lagre informasjon som kan brukes til å fastslå innholdet i folks meldinger, og dermed bryte selve garantiene som ende-til-ende-kryptering gir.

For å spore enda en melding, må tjenestene spore hver melding.

Det er ingen effektiv måte å spore en bestemt melding uten å sette på plass en mekanisme for å spore alle meldinger på plattformen, siden det ikke er noe å forutsi hvilken melding en regjering ønsker å undersøke i framtid. WhatsApp hevder til og med i FAQen at en regjering som velger å gi sporbarhet mandat, faktisk krever en ny form for masseovervåking. For å overholde dette, må meldingstjenester holde gigantiske databaser over hver melding du sender, eller legge til en permanent identitetsstempel – som et fingeravtrykk – til private meldinger med venner, familie, kolleger, leger og bedrifter. Bedrifter vil samle inn mer informasjon om brukerne sine på et tidspunkt da folk vil at bedrifter skal ha mindre informasjon om dem.

Sporbarhet bryter også med menneskerettighetene, da det tvinger private selskaper til å overgi navn på personer som delte noe selv om de ikke opprettet det, delte det av bekymring eller sendte det for å sjekke det nøyaktighet. Gjennom en slik tilnærming kan uskyldige mennesker bli fanget opp i etterforskning, eller til og med gå i fengsel, for å dele innhold som senere blir problematisk i en regjerings øyne, selv om de ikke mente noen skade ved å dele det i den første plass.

Videre er det ingenting som beviser at sporbarhet til og med ville fungere for de tiltenkte formålene. Å spore meldinger ville være ineffektivt og svært utsatt for misbruk. Tenk på dette som et tre med mange grener - å se på bare én gren forteller deg ikke hvor mange andre grener det er.

WhatsApps FAQ fortsetter med å presentere synspunkter fra flere forskjellige eksperter, inkludert Mozilla, Stanford Internet Observatory, Electronic Frontier Foundation og Internet Freedom Foundation. Lang historie kort, alle tror stort sett at de nye mellomleddsreglene vil bryte ende-til-ende-kryptering i India.

Hva blir det neste?

Søksmålsdetaljene er ikke fullstendig tilgjengelige for øyeblikket. Men av erfaring vil Delhi High Court liste saken for en fremtidig dato og la WhatsApp og regjeringen presentere sine argumenter. I mellomtiden kunne Høyesterett velge å gi påbud og forhindre at samsvarskravene trer i kraft før søksmålet er fullført. Vær oppmerksom på at WhatsApp ikke er den første som angir et søksmål mot disse mellomleddsreglene, ettersom saker er til behandling i flere andre høyeste domstoler i India. Men det er definitivt et av de største navnene som står i juridisk opposisjon til de nye mellomleddsreglene.

Vær også oppmerksom på at denne spesielle rettssaken er helt atskilt fra enhver regulatorisk etterforskning og pågående rettssak mot WhatsApp på sin egen nye personvernpolicy som forutsetter visse datadeling med Facebook.

I forkant av etterlevelsesfristen for mellomleddsreglene florerte rykter på Facebook, Twitter, Instagram og WhatsApp at alle disse tjenestene vil bli forbudt i India på slutten av dagen 25. mai, 2021. Som vi allerede kan se, var dette grunnløse rykter. Tjenestene blir ikke forbudt, i hvert fall ikke umiddelbart. De nye mellomleddsreglene ble feiltolket for clickbait av SEO-farmer og påvirkere.

De nye mellomleddsreglene fjerner immunitet mot straffeforfølgelse for disse sosiale medieplattformene, men de tillater ikke i seg selv et umiddelbart knekast.