{"id":15388,"date":"2024-01-11T16:17:36","date_gmt":"2024-01-11T15:17:36","guid":{"rendered":"https:\/\/cleura.com\/?p=15388"},"modified":"2026-03-04T10:48:33","modified_gmt":"2026-03-04T09:48:33","slug":"amerikansk-vs-europeisk-overvakning-analys-av-skillnader-i-rattighetsskyddet-vid-anvandning-av-molntjanster","status":"publish","type":"post","link":"https:\/\/cleura.com\/sv\/molnguiden\/rapport\/amerikansk-vs-europeisk-overvakning-analys-av-skillnader-i-rattighetsskyddet-vid-anvandning-av-molntjanster\/","title":{"rendered":"Amerikansk vs europeisk \u00f6vervakning: Analys av skillnader i r\u00e4ttighetsskyddet vid anv\u00e4ndning av molntj\u00e4nster"},"content":{"rendered":"\n<div class=\"wp-block-columns are-vertically-aligned-center is-layout-flex wp-container-core-columns-is-layout-9d6595d7 wp-block-columns-is-layout-flex\">\n<div class=\"wp-block-column is-vertically-aligned-center is-layout-flow wp-block-column-is-layout-flow\" style=\"flex-basis:100%\">\n<ul class=\"wp-block-outermost-social-sharing has-normal-icon-size is-style-logos-only is-content-justification-center is-layout-flex wp-container-outermost-social-sharing-is-layout-16018d1d wp-block-outermost-social-sharing-is-layout-flex\"><li class=\"outermost-social-sharing-link outermost-social-sharing-link-linkedin  wp-block-outermost-social-sharing-link\">\n\t<a href=\"https:\/\/www.linkedin.com\/shareArticle?mini=true&#038;url=https%3A%2F%2Fcleura.com%2Fsv%2Fmolnguiden%2Frapport%2Famerikansk-vs-europeisk-overvakning-analys-av-skillnader-i-rattighetsskyddet-vid-anvandning-av-molntjanster%2F&#038;title=Amerikansk%20vs%20europeisk%20%C3%B6vervakning%3A%20Analys%20av%20skillnader%20i%20r%C3%A4ttighetsskyddet%20vid%20anv%C3%A4ndning%20av%20molntj%C3%A4nster\" aria-label=\"Dela p\u00e5 LinkedIn\" rel=\"noopener nofollow\" target=\"_blank\" class=\"wp-block-outermost-social-sharing-link-anchor\">\n\t\t<svg width=\"24\" height=\"24\" viewBox=\"0 0 24 24\" version=\"1.1\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" aria-hidden=\"true\" focusable=\"false\"><path d=\"M19.7,3H4.3C3.582,3,3,3.582,3,4.3v15.4C3,20.418,3.582,21,4.3,21h15.4c0.718,0,1.3-0.582,1.3-1.3V4.3 C21,3.582,20.418,3,19.7,3z M8.339,18.338H5.667v-8.59h2.672V18.338z M7.004,8.574c-0.857,0-1.549-0.694-1.549-1.548 c0-0.855,0.691-1.548,1.549-1.548c0.854,0,1.547,0.694,1.547,1.548C8.551,7.881,7.858,8.574,7.004,8.574z M18.339,18.338h-2.669 v-4.177c0-0.996-0.017-2.278-1.387-2.278c-1.389,0-1.601,1.086-1.601,2.206v4.249h-2.667v-8.59h2.559v1.174h0.037 c0.356-0.675,1.227-1.387,2.526-1.387c2.703,0,3.203,1.779,3.203,4.092V18.338z\"><\/path><\/svg>\t\t<span class=\"wp-block-outermost-social-sharing-link-label screen-reader-text\">\n\t\t\tDela p\u00e5 LinkedIn\t\t<\/span>\n\t<\/a>\n<\/li>\n\n\n<li class=\"outermost-social-sharing-link outermost-social-sharing-link-x  wp-block-outermost-social-sharing-link\">\n\t<a href=\"https:\/\/x.com\/share?url=https%3A%2F%2Fcleura.com%2Fsv%2Fmolnguiden%2Frapport%2Famerikansk-vs-europeisk-overvakning-analys-av-skillnader-i-rattighetsskyddet-vid-anvandning-av-molntjanster%2F&#038;text=Amerikansk%20vs%20europeisk%20%C3%B6vervakning%3A%20Analys%20av%20skillnader%20i%20r%C3%A4ttighetsskyddet%20vid%20anv%C3%A4ndning%20av%20molntj%C3%A4nster\" aria-label=\"Dela p\u00e5 X\" rel=\"noopener nofollow\" target=\"_blank\" class=\"wp-block-outermost-social-sharing-link-anchor\">\n\t\t<svg width=\"24\" height=\"24\" viewBox=\"0 0 24 24\" version=\"1.1\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" aria-hidden=\"true\" focusable=\"false\"><path d=\"M13.982 10.622 20.54 3h-1.554l-5.693 6.618L8.745 3H3.5l6.876 10.007L3.5 21h1.554l6.012-6.989L15.868 21h5.245l-7.131-10.378Zm-2.128 2.474-.697-.997-5.543-7.93H8l4.474 6.4.697.996 5.815 8.318h-2.387l-4.745-6.787Z\"><\/path><\/svg>\t\t<span class=\"wp-block-outermost-social-sharing-link-label screen-reader-text\">\n\t\t\tDela p\u00e5 X\t\t<\/span>\n\t<\/a>\n<\/li>\n\n\n<li class=\"outermost-social-sharing-link outermost-social-sharing-link-facebook  wp-block-outermost-social-sharing-link\">\n\t<a href=\"https:\/\/www.facebook.com\/sharer\/sharer.php?u=https%3A%2F%2Fcleura.com%2Fsv%2Fmolnguiden%2Frapport%2Famerikansk-vs-europeisk-overvakning-analys-av-skillnader-i-rattighetsskyddet-vid-anvandning-av-molntjanster%2F&#038;title=Amerikansk%20vs%20europeisk%20%C3%B6vervakning%3A%20Analys%20av%20skillnader%20i%20r%C3%A4ttighetsskyddet%20vid%20anv%C3%A4ndning%20av%20molntj%C3%A4nster\" aria-label=\"Dela p\u00e5 Facebook\" rel=\"noopener nofollow\" target=\"_blank\" class=\"wp-block-outermost-social-sharing-link-anchor\">\n\t\t<svg width=\"24\" height=\"24\" viewBox=\"0 0 24 24\" version=\"1.1\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" aria-hidden=\"true\" focusable=\"false\"><path d=\"M12 2C6.5 2 2 6.5 2 12c0 5 3.7 9.1 8.4 9.9v-7H7.9V12h2.5V9.8c0-2.5 1.5-3.9 3.8-3.9 1.1 0 2.2.2 2.2.2v2.5h-1.3c-1.2 0-1.6.8-1.6 1.6V12h2.8l-.4 2.9h-2.3v7C18.3 21.1 22 17 22 12c0-5.5-4.5-10-10-10z\"><\/path><\/svg>\t\t<span class=\"wp-block-outermost-social-sharing-link-label screen-reader-text\">\n\t\t\tDela p\u00e5 Facebook\t\t<\/span>\n\t<\/a>\n<\/li>\n\n\n<li class=\"outermost-social-sharing-link outermost-social-sharing-link-mail  wp-block-outermost-social-sharing-link\">\n\t<a href=\"mailto:?subject=Amerikansk%20vs%20europeisk%20%C3%B6vervakning%3A%20Analys%20av%20skillnader%20i%20r%C3%A4ttighetsskyddet%20vid%20anv%C3%A4ndning%20av%20molntj%C3%A4nster&#038;body=Amerikansk%20vs%20europeisk%20%C3%B6vervakning%3A%20Analys%20av%20skillnader%20i%20r%C3%A4ttighetsskyddet%20vid%20anv%C3%A4ndning%20av%20molntj%C3%A4nster%20&mdash;%20https%3A%2F%2Fcleura.com%2Fsv%2Fmolnguiden%2Frapport%2Famerikansk-vs-europeisk-overvakning-analys-av-skillnader-i-rattighetsskyddet-vid-anvandning-av-molntjanster%2F\" aria-label=\"Skicka denna sida med e-post\"  class=\"wp-block-outermost-social-sharing-link-anchor\">\n\t\t<svg width=\"24\" height=\"24\" viewBox=\"0 0 24 24\" version=\"1.1\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" aria-hidden=\"true\" focusable=\"false\"><path d=\"M20,4H4C2.895,4,2,4.895,2,6v12c0,1.105,0.895,2,2,2h16c1.105,0,2-0.895,2-2V6C22,4.895,21.105,4,20,4z M20,8.236l-8,4.882 L4,8.236V6h16V8.236z\"><\/path><\/svg>\t\t<span class=\"wp-block-outermost-social-sharing-link-label screen-reader-text\">\n\t\t\tSkicka denna sida med e-post\t\t<\/span>\n\t<\/a>\n<\/li>\n\n\n<li class=\"outermost-social-sharing-link outermost-social-sharing-link-print  wp-block-outermost-social-sharing-link\">\n\t<a href=\"javascript:window.print()\" aria-label=\"Skriv ut denna sida\"  class=\"wp-block-outermost-social-sharing-link-anchor\">\n\t\t<svg width=\"24\" height=\"24\" viewBox=\"0 0 24 24\" version=\"1.1\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" aria-hidden=\"true\" focusable=\"false\"><path d=\"m14.639 3 4.222 4.235v3.177h.528c1.113 0 2.025.864 2.105 1.96l.006.157v5.295h-2.639v2.117c0 .585-.472 1.059-1.055 1.059H6.194a1.057 1.057 0 0 1-1.055-1.059v-2.117H2.5v-5.295c0-1.17.945-2.117 2.111-2.117h.528V4.059C5.139 3.474 5.61 3 6.194 3h8.445Zm2.639 13.235H6.722v3.177h10.556v-3.177Zm2.11-4.5a.793.793 0 0 0-.79.794.793.793 0 1 0 .79-.794Zm-5.277-7.147H6.722v6.883h10.556V7.765h-2.111a1.057 1.057 0 0 1-1.056-1.06V4.589Z\"><\/path><\/svg>\t\t<span class=\"wp-block-outermost-social-sharing-link-label screen-reader-text\">\n\t\t\tSkriv ut denna sida\t\t<\/span>\n\t<\/a>\n<\/li>\n<\/ul>\n<\/div>\n<\/div>\n\n\n\n<p><em>F\u00f6rfattare: Arman Borghem, Regulatory and Compliance Advisor p\u00e5 Cleura<\/em><\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"h-inledning\">Inledning<\/h2>\n\n\n\n<p>B\u00e5de USA och europeiska l\u00e4nder bedriver signalunderr\u00e4ttelseverksamhet. En fr\u00e5ga som d\u00e5 uppkommer \u00e4r om det blir n\u00e5gon skillnad ur \u00f6vervaknings- och r\u00e4ttighetssynpunkt att hantera information hos en amerikansk j\u00e4mf\u00f6rt med europeisk molntj\u00e4nstleverant\u00f6r.<\/p>\n\n\n\n<p>F\u00f6r att komma n\u00e4rmare svaret p\u00e5 den fr\u00e5gan ger den h\u00e4r rapporten en \u00f6versiktlig bild av n\u00e5gra skillnader mellan hur \u00f6vervakning regleras i USA och p\u00e5 europeisk niv\u00e5, samt hur r\u00e4ttighetsskyddet ser ut p\u00e5 grundl\u00e4ggande niv\u00e5.<\/p>\n\n\n\n<p>\u00c4mnet \u00e4r stort och komplext. Rapporten g\u00f6r inte anspr\u00e5k p\u00e5 att vara fullst\u00e4ndig. H\u00e4r beaktas exempelvis inte hur grundl\u00e4ggande r\u00e4ttigheter har reglerats i varje europeiskt lands grundlagar. F\u00f6rhoppningsvis kan rapporten \u00e4nd\u00e5 vara till n\u00e5gon nytta.<\/p>\n\n\n\n<p>\u00d6vervakning bedrivs till sin natur med ett visst m\u00e5tt av hemlighetsmakeri. Rapportens faktaunderlag kommer i st\u00f6rsta m\u00e5n fr\u00e5n officiella myndighetsk\u00e4llor och domstolsavg\u00f6randen.<\/p>\n\n\n\n<p>Om du vill l\u00e4sa en sammanfattning, hoppa direkt till avsnittet <a href=\"https:\/\/cleura.com\/sv\/molnguiden\/rapport\/amerikansk-vs-europeisk-overvakning-analys-av-skillnader-i-rattighetsskyddet-vid-anvandning-av-molntjanster\/#h-sammanfattande-slutsatser-1\">Sammanfattande slutsatser<\/a>.<\/p>\n\n\n\n<div style=\"height:10px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"h-varfor-en-jamforelse-med-usa\">Varf\u00f6r en j\u00e4mf\u00f6relse med USA?<\/h2>\n\n\n\n<p>Varf\u00f6r en j\u00e4mf\u00f6relse med situationen i just USA, och inte l\u00e4nder som Ryssland och Kina?<\/p>\n\n\n\n<p>I EU hanteras inte lejonparten av v\u00e5ra uppgifter i molnet hos ryska eller kinesiska molnbolag, utan hos amerikanska. Amerikanska molntj\u00e4nstleverant\u00f6rer lyder i sin tur under lagstiftning som kan tvinga dem att l\u00e4mna ut information i underr\u00e4ttelsesyfte. J\u00e4mf\u00f6rt med traditionell signalunderr\u00e4ttelseinh\u00e4mtning, som sker genom att avlyssna internetkablar, m\u00f6jligg\u00f6r den amerikanska lagstiftningen en inh\u00e4mtning som gentemot en individ potentiellt kan vara mer precis och omfattande.<\/p>\n\n\n\n<p>Utg\u00e5ngspunkten b\u00f6r dessutom vara att den amerikanska lagstiftningen <a href=\"https:\/\/cleura.com\/sv\/molnguiden\/rapport\/amerikansk-vs-europeisk-overvakning-analys-av-skillnader-i-rattighetsskyddet-vid-anvandning-av-molntjanster\/#h-extraterritoriell-inhamtning\">anv\u00e4nds extraterritoriellt<\/a>. Det inneb\u00e4r att amerikanska myndigheter kan tvinga amerikanska molntj\u00e4nstleverant\u00f6rer att l\u00e4mna ut information oavsett om informationen finns p\u00e5 den amerikanska molntj\u00e4nstleverant\u00f6rens servrar i EU, och oavsett om servrarna finns hos ett europeiskt dotterbolag. Den h\u00e4r rapporten belyser hur det ger ett s\u00e4mre skydd f\u00f6r v\u00e5ra r\u00e4ttigheter \u00e4n n\u00e4r information hanteras hos en europeisk molntj\u00e4nstleverant\u00f6r.<\/p>\n\n\n\n<p>Vi ser av naturliga sk\u00e4l inte att ryska molnbolag skulle vara aktuella i en europeisk kontext. Vad g\u00e4ller kinesiska f\u00f6retag kan dessa komma att hantera en st\u00f6rre del av v\u00e5ra uppgifter om europeiska konsumenter k\u00f6per fler kinesiska uppkopplade produkter. Det kan vara alltifr\u00e5n mobiltelefoner till robotdammsugare och elbilar.<\/p>\n\n\n\n<p>P\u00e5 Cleura arbetar vi f\u00f6r en annan utveckling. Vi erbjuder ett alternativ d\u00e4r f\u00f6retag, myndigheter och andra verksamheter i Europa kan hantera sin information i ett europeiskt moln, d\u00e4r europeisk r\u00e4ttsordning<sup data-fn=\"0191b375-a252-423f-bd60-d5d0738371d6\" class=\"fn\"><a id=\"0191b375-a252-423f-bd60-d5d0738371d6-link\" href=\"#0191b375-a252-423f-bd60-d5d0738371d6\">1<\/a><\/sup> byggd p\u00e5 r\u00e4ttsstatsprincipen och grundl\u00e4ggande r\u00e4ttigheter har f\u00f6retr\u00e4de.<\/p>\n\n\n\n<div style=\"height:10px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"h-overvakningens-balansgang\">\u00d6vervakningens balansg\u00e5ng<\/h2>\n\n\n\n<p>Centralt i \u00f6vervakningssammanhang \u00e4r balansg\u00e5ngen mellan \u00e5 ena sidan v\u00e5ra individuella fri- och r\u00e4ttigheter, s\u00e4rskilt r\u00e4tten till privatliv, skydd av personuppgifter, yttrandefrihet samt domstolspr\u00f6vning, och \u00e5 andra sidan gemensamma intressen som att skydda staten, befolkningen och samh\u00e4llet mot allvarliga destabiliserande hot.<\/p>\n\n\n\n<p>\u00d6vervakning kan givetvis vara h\u00f6gst motiverad. Samtidigt blir \u00f6vervakning med digitala medel alltmer n\u00e4rvarande, och ett alltmer l\u00e5ngtg\u00e5ende maktmedel. Det beror p\u00e5 att en allt st\u00f6rre del av v\u00e5ra liv hanteras digitalt. Utan tydliga premisser f\u00f6r n\u00e4r och hur \u00f6vervakning f\u00e5r bedrivas kan \u00f6vervakning drabba s\u00e5v\u00e4l v\u00e5r personliga integritet som v\u00e5r vilja att uttrycka oss fritt.<sup data-fn=\"f0be3b8c-5dfd-42b7-81b6-617e6e258edf\" class=\"fn\"><a id=\"f0be3b8c-5dfd-42b7-81b6-617e6e258edf-link\" href=\"#f0be3b8c-5dfd-42b7-81b6-617e6e258edf\">2<\/a><\/sup> Dessutom \u00f6kar risken att \u00f6vervakning missbrukas som maktmedel, b\u00e5de med och utan goda f\u00f6resatser. Det finns gott om <a href=\"https:\/\/cleura.com\/sv\/molnguiden\/rapport\/vad-din-verksamhet-behover-veta-om-det-tredje-adekvansbeslutet\/#h-exempel-fran-verkligheten-vid-amerikansk-overvakning\" target=\"_blank\" rel=\"noreferrer noopener\">exempel p\u00e5 \u00f6vertramp<\/a>.<sup data-fn=\"f1da4b59-2aea-4c66-b683-a22093a714ca\" class=\"fn\"><a id=\"f1da4b59-2aea-4c66-b683-a22093a714ca-link\" href=\"#f1da4b59-2aea-4c66-b683-a22093a714ca\">3<\/a><\/sup><\/p>\n\n\n\n<p>Amerikansk och europeisk r\u00e4ttsordning sl\u00e5r b\u00e5da fast en grundl\u00e4ggande r\u00e4tt till privatliv samt yttrandefrihet. EU har dessutom en s\u00e4rskild grundl\u00e4ggande r\u00e4tt till skydd f\u00f6r personuppgifter. Den innefattar exempelvis en r\u00e4tt att ta del av de uppgifter som samlats in om ens person. Dessa r\u00e4ttigheter \u00e4r emellertid inte absoluta. Som n\u00e4mndes inledningsvis m\u00e5ste de v\u00e4gas mot andra legitima intressen.<\/p>\n\n\n\n<p>En f\u00f6rsta fr\u00e5ga \u00e4r d\u00e4rf\u00f6r vilka personer som omfattas av dessa r\u00e4ttigheter och under vilka f\u00f6ruts\u00e4ttningar \u00f6vervakning f\u00e5r begr\u00e4nsa r\u00e4ttigheterna. I den h\u00e4r rapporten \u00e4gnas s\u00e4rskilt fokus p\u00e5 den grundl\u00e4ggande r\u00e4tten till privatliv.<\/p>\n\n\n\n<p>En andra fr\u00e5ga \u00e4r vilka m\u00f6jligheter en person har att f\u00e5 en oberoende domstolspr\u00f6vning f\u00f6r att h\u00e4vda sina r\u00e4ttigheter.<\/p>\n\n\n\n<p>En tredje fr\u00e5ga uppst\u00e5r n\u00e4r vi kan konstatera att r\u00e4ttighetsskyddet skiljer sig \u00e5t n\u00e4r v\u00e5ra personuppgifter exponeras f\u00f6r amerikansk j\u00e4mf\u00f6rt med europeisk r\u00e4ttsordning. Vilka slutsatser drar vi av detta? Agerar vi s\u00e5 att v\u00e5r egen europeiska r\u00e4ttsordning, byggd p\u00e5 r\u00e4ttsstatsprincipen och h\u00f6ga krav f\u00f6r att begr\u00e4nsa grundl\u00e4ggande r\u00e4ttigheter, ges f\u00f6retr\u00e4de?<\/p>\n\n\n\n<div style=\"height:10px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"h-typer-av-overvakning\">Typer av \u00f6vervakning<\/h2>\n\n\n\n<p>H\u00e4r ber\u00f6rs f\u00f6rst \u00f6vervakning som brottsbek\u00e4mpande myndigheter bedriver i syfte att utreda och lagf\u00f6ra brott.<\/p>\n\n\n\n<p>D\u00e4refter ber\u00f6rs tv\u00e5 olika typer av signalunderr\u00e4ttelseinh\u00e4mtning som relaterar till nationell s\u00e4kerhet och att kartl\u00e4gga utl\u00e4ndska f\u00f6rh\u00e5llanden. Den ena typen av signalunderr\u00e4ttelseinh\u00e4mtning m\u00f6jligg\u00f6r \u00f6vervakning av datafl\u00f6den i realtid. Den andra typen kan anv\u00e4ndas f\u00f6r att \u00e5l\u00e4gga amerikanska molntj\u00e4nstleverant\u00f6rer att ge tillg\u00e5ng till lagrad information.<\/p>\n\n\n\n<div class=\"wp-block-group\"><div class=\"wp-block-group__inner-container is-layout-constrained wp-block-group-is-layout-constrained\">\n<h3 class=\"wp-block-heading\" id=\"h-brottsbekampning-och-underrattelseinhamtning\">Brottsbek\u00e4mpning och underr\u00e4ttelseinh\u00e4mtning<\/h3>\n\n\n\n<p>N\u00e4r uppgifter inh\u00e4mtas om en misst\u00e4nkt person i en brottsutredning \u00e4r syftet normalt att uppgifterna ska anv\u00e4ndas som ett led i att lagf\u00f6ra den misst\u00e4nkta personen. Uppgifterna kan exempelvis komma att utg\u00f6ra bevisning i en r\u00e4tteg\u00e5ng.<\/p>\n\n\n\n<p>Denna typ av inh\u00e4mtning omg\u00e4rdas i regel av betydande r\u00e4ttss\u00e4kerhetsgarantier, som inte f\u00f6rekommer vid inh\u00e4mtning i underr\u00e4ttelsesyfte som relaterar till nationell s\u00e4kerhet eller att kartl\u00e4gga utl\u00e4ndska f\u00f6rh\u00e5llanden. N\u00e4r exempelvis svenska myndigheter anv\u00e4nder s.k. hemlig dataavl\u00e4sning regleras behandlingen av personuppgifter huvudsakligen i brottsdatalagen (2018:1177). Brottsdatalagen genomf\u00f6r ett EU-direktiv, och n\u00e4r lagen begr\u00e4nsar personers r\u00e4ttighetsskydd f\u00e5r begr\u00e4nsningarna d\u00e4rmed inte g\u00e5 l\u00e4ngre \u00e4n vad unionsr\u00e4tten till\u00e5ter.<\/p>\n\n\n\n<p>CLOUD Act \u00e4r ett k\u00e4nt exempel p\u00e5 amerikansk \u00f6vervakningslagstiftning som anv\u00e4nds av brottsbek\u00e4mpande myndigheter i USA. Med hj\u00e4lp av CLOUD Act kan amerikanska myndigheter \u00e5l\u00e4gga amerikanska molntj\u00e4nstleverant\u00f6rer att l\u00e4mna ut uppgifter i samband med en brottsutredning, \u00e4ven n\u00e4r uppgifterna hanteras p\u00e5 amerikanska molntj\u00e4nstleverant\u00f6rers servrar utanf\u00f6r USA. Lagstiftningen kom till just f\u00f6r att sl\u00e5 fast m\u00f6jligheten till s\u00e5dan extraterritoriell inh\u00e4mtning i brottsutredningar.<\/p>\n\n\n\n<p>CLOUD Act har vissa r\u00e4ttss\u00e4kerhetsgarantier, s\u00e5som ett krav p\u00e5 <em>warrant<\/em> i vissa situationer (men inte i andra). EDPB och EDPS har i ett yttrande med prelimin\u00e4ra synpunkter belyst flera problematiska aspekter av CLOUD Act i f\u00f6rh\u00e5llande till unionsr\u00e4tten.<sup data-fn=\"dcf78a57-4157-4020-a93c-a048ad8af017\" class=\"fn\"><a id=\"dcf78a57-4157-4020-a93c-a048ad8af017-link\" href=\"#dcf78a57-4157-4020-a93c-a048ad8af017\">4<\/a><\/sup> CLOUD Act m\u00f6jligg\u00f6r bland annat inh\u00e4mtning d\u00e4r ber\u00f6rda personer i EU kan ber\u00f6vas sin r\u00e4tt att f\u00e5 inh\u00e4mtningen r\u00e4ttsligt pr\u00f6vad i domstol.<sup data-fn=\"98acf7f7-16cd-4613-bf21-f5ec5973d1b0\" class=\"fn\"><a id=\"98acf7f7-16cd-4613-bf21-f5ec5973d1b0-link\" href=\"#98acf7f7-16cd-4613-bf21-f5ec5973d1b0\">5<\/a><\/sup> EU-domstolen har slagit fast att r\u00e4tten till domstolspr\u00f6vning \u00e4r en grundf\u00f6ruts\u00e4ttning f\u00f6r en r\u00e4ttsstat.<sup data-fn=\"26310903-70c6-4d44-a206-121f9425de4b\" class=\"fn\"><a id=\"26310903-70c6-4d44-a206-121f9425de4b-link\" href=\"#26310903-70c6-4d44-a206-121f9425de4b\">6<\/a><\/sup> EDPB och EDPS noterade ocks\u00e5 i sitt yttrande att CLOUD Act sannolikt leder till att amerikanska myndigheter kringg\u00e5r det befintliga system f\u00f6r internationell r\u00e4ttslig hj\u00e4lp som etablerats mellan USA och EU.<sup data-fn=\"8dc94995-8ee0-4207-802f-59592b8d940b\" class=\"fn\"><a id=\"8dc94995-8ee0-4207-802f-59592b8d940b-link\" href=\"#8dc94995-8ee0-4207-802f-59592b8d940b\">7<\/a><\/sup> Microsofts President Brad Smith varnade redan \u00e5r 2018 f\u00f6r det som skulle leda till CLOUD Act, vilket vi noterar i rapporten <a href=\"https:\/\/cleura.com\/sv\/molnguiden\/rapport\/vad-din-verksamhet-behover-veta-om-det-tredje-adekvansbeslutet\/#h-exempel-fran-verkligheten-vid-amerikansk-overvakning\" target=\"_blank\" rel=\"noreferrer noopener\"><em>Vad din verksamhet beh\u00f6ver veta om det tredje adekvansbeslutet<\/em><\/a>.<\/p>\n\n\n\n<p>I diskussionen om \u00f6vervakning och amerikanska molntj\u00e4nstleverant\u00f6rer h\u00e4nder det att vissa akt\u00f6rer l\u00e4gger tonvikten vid att beskriva olika r\u00e4ttss\u00e4kerhetsgarantier. Ett annat grepp \u00e4r att antyda att antalet utl\u00e4mnanden \u00e4r f\u00e5. Den som tar del av s\u00e5dana upplysningar b\u00f6r vara vaksam p\u00e5 om informationen relaterar till brottsbek\u00e4mpande myndigheters lagf\u00f6ring av brott eller ren underr\u00e4ttelseinh\u00e4mtning. Dessutom kan det vara s\u00e5 att de r\u00e4ttss\u00e4kerhetsgarantier som beskrivs endast g\u00e4ller under vissa f\u00f6ruts\u00e4ttningar, men inte andra. S\u00e5 \u00e4r exempelvis fallet med CLOUD Act och warrants, som inte alltid kr\u00e4vs.<\/p>\n\n\n\n<p>Som n\u00e4mnts \u00e4r verksamhet som bedrivs i underr\u00e4ttelsesyfte f\u00f6r nationell s\u00e4kerhet, eller att kartl\u00e4gga utl\u00e4ndska f\u00f6rh\u00e5llanden, normalt sett inte lika strikt reglerad som den inh\u00e4mtning som sker f\u00f6r att utreda brott. Denna rapport fokuserar d\u00e4rf\u00f6r p\u00e5 signalunderr\u00e4ttelseverksamhet och hur regleringen av s\u00e5dan verksamhet p\u00e5verkar riskerna f\u00f6r v\u00e5ra r\u00e4ttigheter.<\/p>\n<\/div><\/div>\n\n\n\n<div class=\"wp-block-group\"><div class=\"wp-block-group__inner-container is-layout-constrained wp-block-group-is-layout-constrained\">\n<h3 class=\"wp-block-heading\" id=\"h-upstream-overvakning-av-datafloden-i-realtid\">Upstream: \u00f6vervakning av datafl\u00f6den i realtid<\/h3>\n\n\n\n<p>Signalunderr\u00e4ttelsemyndigheter genomf\u00f6r en typ av \u00f6vervakning av datafl\u00f6den i realtid n\u00e4r data f\u00e4rdas \u00f6ver internet, exempelvis mellan en avs\u00e4ndare i ett land och en mottagare i ett annat land. S\u00e5dan inh\u00e4mtning kan ske via telekombolag.<\/p>\n\n\n\n<p>Praktiskt kan det g\u00e5 till s\u00e5 att signalunderr\u00e4ttelsemyndigheten anger vilka av telekombolagets signalb\u00e4rare som data ska samlas in fr\u00e5n. D\u00e4refter till\u00e4mpas selektorer f\u00f6r att s\u00e5lla ut en delm\u00e4ngd av den data som fl\u00f6dar genom signalb\u00e4raren. Den s\u00e5llade trafiken bearbetas, automatiserat eller manuellt, exempelvis genom kryptografisk analys och \u00f6vers\u00e4ttningar. Den bearbetade informationen analyseras och en rapport l\u00e4mnas till uppdragsgivaren.<sup data-fn=\"aaf9d499-50d1-428b-ba8a-b3b6f1bc500e\" class=\"fn\"><a id=\"aaf9d499-50d1-428b-ba8a-b3b6f1bc500e-link\" href=\"#aaf9d499-50d1-428b-ba8a-b3b6f1bc500e\">8<\/a><\/sup><\/p>\n\n\n\n<p>Den svenska signalunderr\u00e4ttelsemyndigheten F\u00f6rsvarets radioanstalt (FRA) bedriver signalunderr\u00e4ttelseverksamhet med st\u00f6d av lagen (2008:717) om signalspaning i f\u00f6rsvarsunderr\u00e4ttelseverksamhet. Lagen (2022:482) om elektronisk kommunikation \u00e5l\u00e4gger telekomoperat\u00f6rer som \u00e4ger tr\u00e5d d\u00e4r signaler f\u00f6rs \u00f6ver Sveriges gr\u00e4ns, att \u00f6verf\u00f6ra signalerna till samverkanspunkter<sup data-fn=\"3b5491f6-6c11-4661-b933-d529051d151d\" class=\"fn\"><a id=\"3b5491f6-6c11-4661-b933-d529051d151d-link\" href=\"#3b5491f6-6c11-4661-b933-d529051d151d\">9<\/a><\/sup> varifr\u00e5n trafik g\u00f6rs \u00e5tkomlig f\u00f6r FRA.<\/p>\n\n\n\n<p>Den amerikanska signalunderr\u00e4ttelsemyndigheten National Security Agency (NSA) bedriver verksamhet av liknande slag med st\u00f6d av Foreign Intelligence Surveillance Act (FISA). Denna form av NSA-inh\u00e4mtning kallas <em>upstream collection<\/em>. N\u00e4r inh\u00e4mtningen riktas mot icke-amerikanare utanf\u00f6r USA kan den st\u00f6dja sig p\u00e5 FISA sektion 702 (FISA 702).<\/p>\n\n\n\n<p>Inh\u00e4mtningen via telekombolag sker i realtid. En utmaning g\u00e4ller att ur m\u00e4ngden trafik f\u00f6rs\u00f6ka identifiera varifr\u00e5n viss trafik kommer, vart den \u00e4r p\u00e5 v\u00e4g samt vilken typ av trafik det handlar om.<\/p>\n\n\n\n<p>Idag \u00f6verf\u00f6rs emellertid stora delar av internettrafikens <em>inneh\u00e5ll<\/em> regelm\u00e4ssigt med kryptering under transport. F\u00f6r att komma \u00e5t informationsinneh\u00e5llet <em>inuti<\/em> kommunikation som \u00f6verf\u00f6rs med modern transportkryptering (TLS 1.3) synes det kr\u00e4vas mer \u00e4n att bara identifiera och s\u00e5lla ut specifik trafik ur m\u00e4ngden. Det f\u00e5r f\u00f6rmodas att den utvalda trafiken ocks\u00e5 skulle beh\u00f6va sparas undan och att det skulle kr\u00e4vas teknik och resurser f\u00f6r att f\u00f6rs\u00f6ka forcera krypteringen. Det framst\u00e5r inte som sj\u00e4lvklart att dessa f\u00f6ruts\u00e4ttningar alltid finns p\u00e5 plats.<\/p>\n\n\n\n<p>Upstream-inh\u00e4mtning tycks d\u00e4rf\u00f6r inte vara mest l\u00e4mpad f\u00f6r att s\u00f6ka efter en viss upplysning som kommunicerats, och som kanske eller kanske inte finns n\u00e5gonstans i en strid str\u00f6m av datapaket som passerar i realtid.<\/p>\n\n\n\n<p>Eftersom amerikanska molntj\u00e4nstleverant\u00f6rer omfattas av FISA 702 synes \u00e4ven dessa leverant\u00f6rer kunna \u00e5l\u00e4ggas att ge tillg\u00e5ng till data som i realtid fl\u00f6dar genom deras utrustning, exempelvis internetkablar som de kontrollerar eller \u00e4ger. Merparten av inh\u00e4mtning fr\u00e5n molntj\u00e4nstleverant\u00f6rer tycks emellertid ske genom downstream-inh\u00e4mtning.<\/p>\n<\/div><\/div>\n\n\n\n<div class=\"wp-block-group\"><div class=\"wp-block-group__inner-container is-layout-constrained wp-block-group-is-layout-constrained\">\n<h3 class=\"wp-block-heading\" id=\"h-downstream-inhamtning-fran-molntjanstleverantorer\">Downstream: inh\u00e4mtning fr\u00e5n molntj\u00e4nstleverant\u00f6rer<\/h3>\n\n\n\n<p>En annan form av inh\u00e4mtning sker n\u00e4r en molntj\u00e4nstleverant\u00f6r \u00e5l\u00e4ggs att ge en signalunderr\u00e4ttelsemyndighet tillg\u00e5ng till uppgifter hos molntj\u00e4nstleverant\u00f6ren.<\/p>\n\n\n\n<p>Den amerikanska signalunderr\u00e4ttelsemyndigheten NSA kan bedriva s\u00e5dan inh\u00e4mtning, vilket kallas <em>downstream collection<\/em> (tidigare PRISM).<\/p>\n\n\n\n<p>S\u00e5dan inh\u00e4mtning, som riktas mot icke-amerikanare utanf\u00f6r USA, kan liksom upstream-inh\u00e4mtning st\u00f6dja sig p\u00e5 FISA 702. Det m\u00f6jligg\u00f6r f\u00f6r den amerikanska staten att utf\u00e4rda direktiv till en molntj\u00e4nstleverant\u00f6r som d\u00e5 omedelbart ska ge staten all information, anl\u00e4ggningar eller bist\u00e5nd som kr\u00e4vs f\u00f6r att genomf\u00f6ra inh\u00e4mtningen (\u201dimmediately provide the Government with all information, facilities, or assistance necessary to accomplish the acquisition\u201d), i hemlighet, och med ett minimum av st\u00f6rningar i molntj\u00e4nstleverant\u00f6rens tj\u00e4nster.<sup data-fn=\"c891b1df-5eb7-4c87-89f8-8791b71aabe1\" class=\"fn\"><a id=\"c891b1df-5eb7-4c87-89f8-8791b71aabe1-link\" href=\"#c891b1df-5eb7-4c87-89f8-8791b71aabe1\">10<\/a><\/sup> Molntj\u00e4nstleverant\u00f6ren ska d\u00e5 ocks\u00e5 kompenseras f\u00f6r sitt bist\u00e5nd.<sup data-fn=\"b45f22e0-f150-4f19-b8c5-f22190a1c330\" class=\"fn\"><a id=\"b45f22e0-f150-4f19-b8c5-f22190a1c330-link\" href=\"#b45f22e0-f150-4f19-b8c5-f22190a1c330\">11<\/a><\/sup><\/p>\n\n\n\n<p>Vi k\u00e4nner inte till n\u00e5got EU-land som har en lagstiftning av motsvarande inriktning och r\u00e4ckvidd. \u00c5tminstone vad g\u00e4ller svenska FRA:s signalunderr\u00e4ttelseverksamhet \u00e4r v\u00e5r tolkning att svensk lag specifikt tr\u00e4ffar s.k. operat\u00f6rer (som telekombolag) som \u00e4ger tr\u00e5d d\u00e4r signaler f\u00f6rs \u00f6ver Sveriges gr\u00e4ns<sup data-fn=\"307f6e5f-b47f-4e8f-9479-bc8d4b4cf358\" class=\"fn\"><a id=\"307f6e5f-b47f-4e8f-9479-bc8d4b4cf358-link\" href=\"#307f6e5f-b47f-4e8f-9479-bc8d4b4cf358\">12<\/a><\/sup>, allts\u00e5 en verksamhet liknande NSA:s upstream-inh\u00e4mtning.<\/p>\n\n\n\n<p>Den federala myndigheten Privacy and Civil Liberties Oversight Board (PCLOB) beskriver NSA:s downstream-inh\u00e4mtning i en rapport om FISA 702 fr\u00e5n \u00e5r 2023.<sup data-fn=\"312882be-33fa-4702-a507-d79963546dbe\" class=\"fn\"><a id=\"312882be-33fa-4702-a507-d79963546dbe-link\" href=\"#312882be-33fa-4702-a507-d79963546dbe\">13<\/a><\/sup> P\u00e5 NSA:s beg\u00e4ran kan FBI delge ett FISA 702-direktiv till en molntj\u00e4nstleverant\u00f6r, som d\u00e5 \u00e5l\u00e4ggs att tillhandah\u00e5lla information knuten till en angiven selektor. P\u00e5 s\u00e5 vis kan exempelvis en e-postleverant\u00f6r \u00e5l\u00e4ggas att tillhandah\u00e5lla kommunikation knuten till en viss e-postadress. Leverant\u00f6ren ska d\u00e5 forts\u00e4tta med det tills selektorn tas bort.<sup data-fn=\"f061e233-7b55-4b54-bdac-6bf999b5e4df\" class=\"fn\"><a id=\"f061e233-7b55-4b54-bdac-6bf999b5e4df-link\" href=\"#f061e233-7b55-4b54-bdac-6bf999b5e4df\">14<\/a><\/sup><\/p>\n\n\n\n<p>Downstream-inh\u00e4mtning tycks p\u00e5 flera s\u00e4tt kunna underl\u00e4tta och ut\u00f6ka m\u00f6jligheterna att inh\u00e4mta information j\u00e4mf\u00f6rt med upstream-inh\u00e4mtning. N\u00e4r ett visst informationsinneh\u00e5ll efters\u00f6ks blir det inte l\u00e4ngre fr\u00e5ga om att signalunderr\u00e4ttelsemyndigheten m\u00e5ste s\u00f6ka efter en n\u00e5l i en kabel med forsande digitalt h\u00f6.<\/p>\n\n\n\n<p>Genom att rikta en beg\u00e4ran till en molntj\u00e4nstleverant\u00f6r b\u00f6r inh\u00e4mtningen kunna bli b\u00e5de mer precis och mer omfattande; mer precis genom att den kan avse exempelvis ett specifikt anv\u00e4ndarkonto i en tj\u00e4nst och mer omfattande genom att den kan m\u00f6jligg\u00f6ra inh\u00e4mtning av all \u00f6nskad information knuten till anv\u00e4ndaren. Det borde givetvis kunna handla om informationsinneh\u00e5ll men ocks\u00e5 metadata, som kan vara lika k\u00e4nslig som inneh\u00e5llet i kommunikationer.<sup data-fn=\"e2144a63-d8c8-4988-956a-0fd65a1def43\" class=\"fn\"><a id=\"e2144a63-d8c8-4988-956a-0fd65a1def43-link\" href=\"#e2144a63-d8c8-4988-956a-0fd65a1def43\">15<\/a><\/sup> Information kan dessutom ha samlats \u00f6ver tid i en molntj\u00e4nst och s\u00e5dan historisk information om en person b\u00f6r d\u00e5 kunna bli tillg\u00e4nglig. Det kan j\u00e4mf\u00f6ras med upstream-inh\u00e4mtning som endast avser data som fl\u00f6dar i realtid.<\/p>\n\n\n\n<p>Kryptering borde i regel inte heller bli ett o\u00f6verstigligt problem eftersom det vanligen \u00e4r molntj\u00e4nstleverant\u00f6ren som r\u00e5der \u00f6ver systemet f\u00f6r kryptering och dekryptering i molntj\u00e4nsten. Molntj\u00e4nstleverant\u00f6ren b\u00f6r d\u00e5 kunna dekryptera efters\u00f6kt information och d\u00e4refter l\u00e4mna ut den, men kan ocks\u00e5 \u00e5l\u00e4ggas att tillhandah\u00e5lla krypteringsnycklar om s\u00e5 beh\u00f6vs.<sup data-fn=\"ee2cd434-19a7-424b-84d5-c2adf599a808\" class=\"fn\"><a id=\"ee2cd434-19a7-424b-84d5-c2adf599a808-link\" href=\"#ee2cd434-19a7-424b-84d5-c2adf599a808\">16<\/a><\/sup> F\u00f6r mer om kryptering, se <a href=\"https:\/\/cleura.com\/sv\/molnguiden\/rapport\/vad-din-verksamhet-behover-veta-om-det-tredje-adekvansbeslutet\/#h-kryptering-och-liknande-atgarder\" target=\"_blank\" rel=\"noreferrer noopener\">avsnittet om kryptering i v\u00e5r rapport <em>Vad din verksamhet beh\u00f6ver veta om det tredje adekvansbeslutet<\/em><\/a>.<\/p>\n\n\n\n<p>PCLOB noterade i sin rapport fr\u00e5n \u00e5r 2023 att den stora majoriteten av all internetkommunikation som NSA inh\u00e4mtar med st\u00f6d av FISA 702 sker genom downstream-inh\u00e4mtning.<sup data-fn=\"a84d1416-8efe-4703-8ab9-321d40fd39fa\" class=\"fn\"><a id=\"a84d1416-8efe-4703-8ab9-321d40fd39fa-link\" href=\"#a84d1416-8efe-4703-8ab9-321d40fd39fa\">17<\/a><\/sup><\/p>\n\n\n\n<h4 class=\"wp-block-heading\" id=\"h-extraterritoriell-inhamtning\">Extraterritoriell inh\u00e4mtning<\/h4>\n\n\n\n<p>FISA 702 syftar till att samla in <em>utl\u00e4ndska<\/em> underr\u00e4ttelseuppgifter om <em>icke-amerikanare<\/em> som befinner sig <em>utanf\u00f6r USA<\/em>.<sup data-fn=\"5d73750f-bf23-4e01-9c4f-c8448f2f888e\" class=\"fn\"><a id=\"5d73750f-bf23-4e01-9c4f-c8448f2f888e-link\" href=\"#5d73750f-bf23-4e01-9c4f-c8448f2f888e\">18<\/a><\/sup> Lagstiftningen f\u00f6reskriver inga uttryckliga begr\u00e4nsningar avseende var i v\u00e4rlden den efters\u00f6kta informationen m\u00e5ste finnas f\u00f6r att kunna h\u00e4mtas in.<\/p>\n\n\n\n<p>Professor Stephen Vladeck vid University of Texas School of Law, specialiserad inom amerikansk konstitutionell r\u00e4tt och \u00f6vervakningslagstiftning, skrev \u00e5r 2021 ett expertutl\u00e5tande f\u00f6r tyska dataskyddsmyndigheter om FISA 702:s r\u00e4ckvidd. Han lyfter i utl\u00e5tandet omst\u00e4ndigheter som talar f\u00f6r att FISA 702 kan anv\u00e4ndas extraterritoriellt, \u00e4ven n\u00e4r ett amerikanskt bolag anv\u00e4nder ett europeiskt dotterbolag.<\/p>\n\n\n\n<blockquote class=\"wp-block-quote has-text-align-left is-layout-flow wp-block-quote-is-layout-flow\">\n<p class=\"has-text-align-left has-medium-font-size\">if the data is stored by U.S. companies (including EU subsidiaries thereof) outside the United States, it may well fall within the auspices of section 702 &#8230; Where the target is a non-U.S. person reasonably believed to be outside the United States, and the electronic communication service provider is a U.S. company, there certainly appears to be an argument that section 702 would apply to data stored on European servers \u2014 and that the compliance regime outlined above could be used to compel cooperation even with respect to data stored overseas.<sup data-fn=\"08716ef9-6a9b-413f-a851-de19a79e985f\" class=\"fn\"><a id=\"08716ef9-6a9b-413f-a851-de19a79e985f-link\" href=\"#08716ef9-6a9b-413f-a851-de19a79e985f\">19<\/a><\/sup><\/p>\n<\/blockquote>\n\n\n\n<p>Amerikanska molntj\u00e4nstleverant\u00f6rer har s\u00e5vitt vi k\u00e4nner till inte heller h\u00e4vdat att information de hanterar inom EU avsk\u00e4rmas fr\u00e5n \u00e5tkomst fr\u00e5n amerikanska myndigheter. Inte heller amerikanska myndigheter har s\u00e5vitt vi k\u00e4nner till h\u00e4vdat detta.<\/p>\n\n\n\n<p>Den danska it-entrepren\u00f6ren David Heinemeier Hansson, vars amerikanska bolag 37Signals ligger bakom samarbetstj\u00e4nsten Basecamp och e-posttj\u00e4nsten HEY, har skrivit om 37Signals f\u00f6rs\u00f6k att undg\u00e5 amerikanska underr\u00e4ttelselagar.<sup data-fn=\"20c5ec9a-8b6a-400a-9a1c-c0657b40512c\" class=\"fn\"><a id=\"20c5ec9a-8b6a-400a-9a1c-c0657b40512c-link\" href=\"#20c5ec9a-8b6a-400a-9a1c-c0657b40512c\">20<\/a><\/sup> F\u00f6retaget anlitade ett team med amerikanska advokater som unders\u00f6kte olika uppl\u00e4gg, med alltifr\u00e5n olika dotterbolag till europeiska servrar. Syftet var att hindra amerikanska myndigheter fr\u00e5n att kr\u00e4va ut information med st\u00f6d av lagar som FISA 702. Det gick inte.<\/p>\n\n\n\n<p>Mot ovan bakgrund menar vi att den mest rimliga utg\u00e5ngspunkten \u00e4r att FISA 702 kan anv\u00e4ndas f\u00f6r att kr\u00e4va ut information som hanteras p\u00e5 amerikanska molntj\u00e4nstleverant\u00f6rers servrar i EU, \u00e4ven n\u00e4r det sker genom deras europeiska dotterbolag. Med andra ord: att FISA 702 \u00e4r extraterritoriell lagstiftning, eller i vart fall anv\u00e4nds p\u00e5 det s\u00e4ttet.<\/p>\n\n\n\n<div style=\"height:10px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"h-amerikansk-rattsordning\">Amerikansk r\u00e4ttsordning<\/h2>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"h-maktdelning-och-det-fjarde-tillagget-till-konstitutionen\">Maktdelning och det fj\u00e4rde till\u00e4gget till konstitutionen<\/h3>\n\n\n\n<p>Den amerikanska konstitutionen ratificerades \u00e5r 1789. Den delar upp den federala statsmakten i tre maktcentra, utifr\u00e5n vad som brukar kallas maktdelningsl\u00e4ran.<\/p>\n<\/div><\/div>\n\n\n\n<p>Artikel ett i konstitutionen beskriver den lagstiftande makten i form av ett tv\u00e5kammarparlament, kongressen. Artikel tv\u00e5 beskriver den verkst\u00e4llande makten i form av president\u00e4mbetet och regeringen. Artikel tre beskriver den d\u00f6mande makten i form av den federala h\u00f6gsta domstolen och \u00f6vriga federala domstolar, s\u00e5 kallade artikel III-domstolar.<\/p>\n\n\n\n<p>Den amerikanska konstitutionen f\u00f6ljdes av ett antal till\u00e4gg. Dessa har sedermera tolkats av domstolarna, s\u00e4rskilt h\u00f6gsta domstolen vars avg\u00f6randen \u00e4r bindande f\u00f6r de l\u00e4gre domstolarna.<\/p>\n\n\n\n<p>Det fj\u00e4rde till\u00e4gget till konstitutionen var en del av r\u00e4ttighetsf\u00f6rklaringen (Bill of Rights) och antogs \u00e5r 1791.<\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p class=\"has-text-align-center has-medium-font-size\">The right of the people to be secure in their persons, houses, papers, and effects, against unreasonable searches and seizures, shall not be violated, and no Warrants shall issue, but upon probable cause, supported by Oath or affirmation, and particularly describing the place to be searched, and the persons or things to be seized.<\/p>\n<\/blockquote>\n\n\n\n<p>Det fj\u00e4rde till\u00e4gget inneb\u00e4r i princip ett krav p\u00e5 vissa r\u00e4ttss\u00e4kerhetsgarantier i form av ett skydd mot vissa orimliga intr\u00e5ng i privatlivet samt krav p\u00e5 ett s\u00e4rskilt bemyndigande (warrant) grundat p\u00e5 <em>probable cause<\/em> f\u00f6r att amerikanska myndigheter ska f\u00e5 g\u00f6ra vissa intr\u00e5ng i privatlivet.<\/p>\n\n\n\n<p>Det fj\u00e4rde till\u00e4gget till konstitutionens r\u00e4tt till privatliv omfattar inte personer utan amerikanskt medborgarskap som befinner sig utanf\u00f6r USA.<sup data-fn=\"714cc0da-66e5-4b4a-9d5a-3fdabd99a26c\" class=\"fn\"><a id=\"714cc0da-66e5-4b4a-9d5a-3fdabd99a26c-link\" href=\"#714cc0da-66e5-4b4a-9d5a-3fdabd99a26c\">21<\/a><\/sup><\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"h-tredjepartsdoktrinen\">Tredjepartsdoktrinen<\/h3>\n\n\n\n<p>Den amerikanska h\u00f6gsta domstolen har i sin r\u00e4ttspraxis etablerat ett betydelsefullt undantag fr\u00e5n r\u00e4tten till privatliv enligt det fj\u00e4rde till\u00e4gget till konstitutionen. Undantaget g\u00e4ller n\u00e4r en person inte rimligen anses kunna f\u00f6rv\u00e4nta sig ett skydd f\u00f6r sitt privatliv. Ett exempel p\u00e5 information som inte skyddas av det fj\u00e4rde till\u00e4gget \u00e4r information som en person sj\u00e4lv har f\u00f6rmedlat till en tj\u00e4nsteleverant\u00f6r. Information som avsiktligen delats med en utomst\u00e5ende part kan inte l\u00e4ngre anses vara privat, enligt domstolens resonemang.<\/p>\n\n\n\n<p>I <em>United States v Miller<\/em><sup data-fn=\"16b2859a-968b-4761-a5ce-6447a2f9913e\" class=\"fn\"><a id=\"16b2859a-968b-4761-a5ce-6447a2f9913e-link\" href=\"#16b2859a-968b-4761-a5ce-6447a2f9913e\">22<\/a><\/sup> fr\u00e5n \u00e5r 1976 uttalade den amerikanska h\u00f6gsta domstolen att information om en persons banktransaktioner inte omfattas av det fj\u00e4rde till\u00e4ggets skydd n\u00e4r personen anv\u00e4nt banktj\u00e4nster d\u00e4r banken tagit del av och anv\u00e4nt informationen som ett led i sin verksamhet. Myndigheterna kunde h\u00e4mta ut dessa uppgifter fr\u00e5n banken utan h\u00e4nsyn till det fj\u00e4rde till\u00e4gget.<\/p>\n\n\n\n<p>Denna s\u00e5 kallade tredjepartsdoktrin bekr\u00e4ftades sedan i <em>Smith v Maryland<\/em><sup data-fn=\"7159ccb6-73aa-4c26-8aae-25904b7d4bb0\" class=\"fn\"><a id=\"7159ccb6-73aa-4c26-8aae-25904b7d4bb0-link\" href=\"#7159ccb6-73aa-4c26-8aae-25904b7d4bb0\">23<\/a><\/sup> fr\u00e5n \u00e5r 1979 och \u00e5terigen i <em>ACLU v Clapper<\/em><sup data-fn=\"fd1d1601-3e58-467b-9781-0fd57cfa5597\" class=\"fn\"><a id=\"fd1d1601-3e58-467b-9781-0fd57cfa5597-link\" href=\"#fd1d1601-3e58-467b-9781-0fd57cfa5597\">24<\/a><\/sup> fr\u00e5n \u00e5r 2013:<\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p class=\"has-text-align-center has-medium-font-size\"><em>Smith&#8217;s<\/em> bedrock holding is that an individual has no legitimate expectation of privacy in information provided to third parties &#8230; when a person voluntarily conveys information to a third party, he forfeits his right to privacy in the information.<\/p>\n<\/blockquote>\n\n\n\n<p><em>Smith v Maryland<\/em> och <em>ACLU v Clapper<\/em> handlade om vilka telefonnummer personer ringt till, vid vilka tidpunkter och hur l\u00e4nge samtalen varat. Domstolen menade att personer som ringer telefonsamtal borde f\u00f6rst\u00e5 att den h\u00e4r informationen f\u00f6rmedlas till teleoperat\u00f6rerna, allts\u00e5 en utomst\u00e5ende part, och personerna kunde d\u00e4rf\u00f6r inte rimligen f\u00f6rv\u00e4nta sig att informationen skyddades av det fj\u00e4rde till\u00e4ggets r\u00e4tt till privatliv. Myndigheterna kunde d\u00e4rf\u00f6r samla in informationen fr\u00e5n teleoperat\u00f6rerna, \u00e4ven i stor skala, utan att det fj\u00e4rde till\u00e4gget var till\u00e4mpligt.<sup data-fn=\"e27e4823-8519-440b-92a5-cd1ca1b9a665\" class=\"fn\"><a id=\"e27e4823-8519-440b-92a5-cd1ca1b9a665-link\" href=\"#e27e4823-8519-440b-92a5-cd1ca1b9a665\">25<\/a><\/sup><\/p>\n\n\n\n<p>I <em>Carpenter v United States<\/em><sup data-fn=\"b3774929-d2d3-4ff8-89fd-d3ab985fd59c\" class=\"fn\"><a id=\"b3774929-d2d3-4ff8-89fd-d3ab985fd59c-link\" href=\"#b3774929-d2d3-4ff8-89fd-d3ab985fd59c\">26<\/a><\/sup> fr\u00e5n \u00e5r 2018 ber\u00f6rdes en annan typ av information som telekomoperat\u00f6rer registrerade. I m\u00e5let hade en persons mobiltelefon automatiskt anslutit till basstationer 12 898 g\u00e5nger under 127 dagar &#8211; tidsst\u00e4mplad platsdata om var personen befunnit sig. Personen hade allts\u00e5 inte agerat aktivt f\u00f6r att f\u00f6rmedla den h\u00e4r informationen till telekomoperat\u00f6ren, ut\u00f6ver att ha sin mobiltelefon ig\u00e5ng och f\u00f6rflytta sig. Domstolen ans\u00e5g att situationen omfattades av det fj\u00e4rde till\u00e4ggets skydd, men p\u00e5talade att avg\u00f6randet endast avs\u00e5g den specifika situationen, utan p\u00e5verkan p\u00e5 till\u00e4mpningen i <em>United States v Miller<\/em> eller <em>Smith v Maryland<\/em>.<\/p>\n\n\n\n<p>Den amerikanska h\u00f6gsta domstolen har, s\u00e5vitt vi k\u00e4nner till, inte pr\u00f6vat i vilken utstr\u00e4ckning det fj\u00e4rde till\u00e4gget g\u00e4ller n\u00e4r en person l\u00e5ter information \u00f6verf\u00f6ras till en molntj\u00e4nstleverant\u00f6r &#8211; vare sig genom aktivt handlande eller automatiskt genererad telemetri &#8211; och myndigheterna sedan tar del av informationen i underr\u00e4ttelsesyfte.<\/p>\n\n\n\n<p>Att saken inte pr\u00f6vats kan bero p\u00e5 sv\u00e5righeterna att f\u00e5 taler\u00e4tt i m\u00e5l om \u00f6vervakning i underr\u00e4ttelsesyfte samt sv\u00e5righeterna att trots taler\u00e4tt f\u00e5 en pr\u00f6vning i sak.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"h-taleratt\">Taler\u00e4tt<\/h3>\n\n\n\n<p>Den amerikanska konstitutionen sl\u00e5r fast att federala domstolar (dvs. artikel III-domstolar) endast kan pr\u00f6va fall som g\u00e4ller vissa \u201ccases\u201c eller \u201ccontroversies\u201c, vilket f\u00f6ruts\u00e4tter att den klagande erk\u00e4nns taler\u00e4tt.<\/p>\n\n\n\n<p>I <em>Clapper v Amnesty International<\/em><sup data-fn=\"486bd67d-6029-4918-9474-a8a88500488f\" class=\"fn\"><a id=\"486bd67d-6029-4918-9474-a8a88500488f-link\" href=\"#486bd67d-6029-4918-9474-a8a88500488f\">27<\/a><\/sup> fr\u00e5n \u00e5r 2013 ville ett antal amerikanska journalister, advokater samt m\u00e4nniskor\u00e4ttsaktivister f\u00e5 en r\u00e4ttslig pr\u00f6vning av \u00f6vervakning som bedrevs med st\u00f6d av FISA 702. De klagande lade fram flera sk\u00e4l till att de f\u00f6rv\u00e4ntade sig att deras kommunikation skulle h\u00e4mtas in. Bland de klagande fanns bl.a. advokater som var i kontakt med personer som var misst\u00e4nkta f\u00f6r terrorbrott och vars kommunikationer d\u00e4rf\u00f6r kunde f\u00f6rv\u00e4ntas vara f\u00f6rem\u00e5l f\u00f6r FISA 702-\u00f6vervakning.<\/p>\n\n\n\n<p>I avg\u00f6randet, d\u00e4r fem domare var i majoriteten och fyra var skiljaktiga, slog den amerikanska h\u00f6gsta domstolen fast att de klagande saknade taler\u00e4tt eftersom de inte hade visat att \u00f6vervakning som ber\u00f6rde dem var s\u00e4kert n\u00e4ra f\u00f6rest\u00e5ende (\u201ccertainly impending\u201c). Eftersom tr\u00f6skeln f\u00f6r att f\u00e5 taler\u00e4tt var f\u00f6r h\u00f6g blev det d\u00e4rmed ingen pr\u00f6vning i sak av huruvida FISA 702-\u00f6vervakningen var f\u00f6renlig med det fj\u00e4rde till\u00e4gget i konstitutionen.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"h-state-secrets-privilege\">State secrets privilege<\/h3>\n\n\n\n<p>I <em>Wikimedia Foundation v NSA<\/em> kunde Wikimedia Foundation, stiftelsen som driver Wikipedia, peka p\u00e5 offentliggjorda uppgifter som visade att NSA behandlat en del av stiftelsens kommunikation. Wikimedia Foundation \u00e4mnade d\u00e4rigenom undvika majoritetens inv\u00e4ndning i <em>Clapper v Amnesty International<\/em>, om att p\u00e5st\u00e5endena om \u00f6vervakning var f\u00f6r spekulativa. M\u00e5let gick genom flera instanser, men efter att den amerikanska regeringen \u00e5beropat principen om \u201cstate secrets privilege\u201c slog en domstol fast att Wikimedia inte kunde driva m\u00e5let vidare, med h\u00e4nvisning till att det skulle avsl\u00f6ja f\u00f6r mycket om NSA:s \u00f6vervakning.<\/p>\n\n\n\n<p>En skiljaktig domare menade att majoritetens uppfattning var svepande och innebar att regeringen enbart genom att st\u00f6dja sig p\u00e5 l\u00e5ngs\u00f6kta hypotetiska resonemang, och efter minimal domstolsgranskning, kunde undvika en r\u00e4ttslig pr\u00f6vning i sak.<sup data-fn=\"b2819552-acf0-4581-954b-b62e73abf65e\" class=\"fn\"><a id=\"b2819552-acf0-4581-954b-b62e73abf65e-link\" href=\"#b2819552-acf0-4581-954b-b62e73abf65e\">28<\/a><\/sup> Den amerikanska h\u00f6gsta domstolen nekade pr\u00f6vningstillst\u00e5nd i m\u00e5let \u00e5r 2023.<sup data-fn=\"79d08650-28a5-401f-a68b-8c30eec7dd3f\" class=\"fn\"><a id=\"79d08650-28a5-401f-a68b-8c30eec7dd3f-link\" href=\"#79d08650-28a5-401f-a68b-8c30eec7dd3f\">29<\/a><\/sup><\/p>\n\n\n\n<p>Ett \u00e5beropande av principen om state secrets privilege kan allts\u00e5 leda till att viss information helt m\u00e5ste undantas fr\u00e5n att behandlas i en domstolsprocess. I <em>FBI v Fazaga<\/em> fr\u00e5n \u00e5r 2022 noterade den amerikanska h\u00f6gsta domstolen att state secrets privilege rentav kan hindra domare fr\u00e5n att f\u00e5 v\u00e4rdera bevisning i enrum och d\u00e4refter avg\u00f6ra ett m\u00e5l.<sup data-fn=\"a426df79-cf4e-4383-8092-02a521d4d1a9\" class=\"fn\"><a id=\"a426df79-cf4e-4383-8092-02a521d4d1a9-link\" href=\"#a426df79-cf4e-4383-8092-02a521d4d1a9\">30<\/a><\/sup><\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"h-executive-order-14086-och-data-protection-review-court\">Executive Order 14086 och Data Protection Review Court<\/h3>\n\n\n\n<p>I juli 2023 fattade EU-kommissionen ett beslut om adekvat skyddsniv\u00e5, baserat p\u00e5 ramverket Trans-Atlantic Data Privacy Framework (EU-U.S. DPF).<\/p>\n\n\n\n<p>Adekvansbeslutet f\u00f6regicks av att den amerikanska presidenten beslutat om en exekutiv order f\u00f6r signalunderr\u00e4ttelseverksamheten, EO 14086. Den amerikanska regeringen agerade ocks\u00e5 f\u00f6r att inr\u00e4tta en pr\u00f6vningsinstans kallad Data Protection Review Court (DPRC) f\u00f6r klagom\u00e5l om \u00f6vervakning.<\/p>\n\n\n\n<p>Cleura har analyserat EO 14086 och DPRC i rapporten <a href=\"https:\/\/cleura.com\/sv\/molnguiden\/rapport\/vad-din-verksamhet-behover-veta-om-det-tredje-adekvansbeslutet\/#h-executive-order-14086-och-data-protection-review-court\" target=\"_blank\" rel=\"noreferrer noopener\"><em>Vad din verksamhet beh\u00f6ver veta om det tredje adekvansbeslutet<\/em><\/a>. D\u00e4r lyfts flera omst\u00e4ndigheter som talar f\u00f6r att dessa instrument inte skyddar mot godtycke p\u00e5 ett tillr\u00e4ckligt s\u00e4tt och inte tillgodoser individers r\u00e4tt till domstolspr\u00f6vning. Vi h\u00e4nvisar till n\u00e4mnda rapport f\u00f6r vidare l\u00e4sning om dessa instrument.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"h-sammanfattande-slutsatser\">Sammanfattande slutsatser<\/h3>\n\n\n\n<p>R\u00e4tten till privatliv enligt det fj\u00e4rde till\u00e4gget till konstitutionen omfattar i princip inte information som en person frivilligt anses \u00f6verf\u00f6ra till en tj\u00e4nsteleverant\u00f6r. Det kan handla om betydande m\u00e4ngder information, som \u00e4ven kan vara k\u00e4nslig, s\u00e5som uppgifter om banktransaktioner eller metadata som r\u00f6r telefonsamtal.<\/p>\n\n\n\n<p>Den amerikanska h\u00f6gsta domstolen har, s\u00e5vitt vi k\u00e4nner till, inte pr\u00f6vat i vilken utstr\u00e4ckning information som en person \u00f6verf\u00f6r till en molntj\u00e4nstleverant\u00f6r skyddas av det fj\u00e4rde till\u00e4gget. Det kan ses i ljuset av att uppgifter som r\u00f6r en allt st\u00f6rre del av v\u00e5ra liv hanteras hos molntj\u00e4nstleverant\u00f6rer.<\/p>\n\n\n\n<p>F\u00f6r att en klagande ska f\u00e5 taler\u00e4tt i ett m\u00e5l om \u00f6vervakning i amerikansk domstol m\u00e5ste personen kunna visa att \u00f6vervakning \u00e4r s\u00e4kert n\u00e4ra f\u00f6rest\u00e5ende (\u201ccertainly impending\u201c). Med tanke p\u00e5 att \u00f6vervakning i regel sker i hemlighet, oavsett om den \u00e4r legitim eller otillb\u00f6rlig, inneb\u00e4r det normalt en o\u00f6verstiglig ribba f\u00f6r att erh\u00e5lla en r\u00e4ttslig pr\u00f6vning i sak.<\/p>\n\n\n\n<p>En klagande som \u00e4nd\u00e5 har f\u00e5tt taler\u00e4tt kan hindras fr\u00e5n att driva m\u00e5let vidare om amerikanska myndigheter med st\u00f6d av principen om state secrets privilege g\u00f6r g\u00e4llande att information om \u00f6vervakningen \u00e4r f\u00f6r k\u00e4nslig f\u00f6r att behandlas i r\u00e4tten. State secrets privilege kan rentav hindra domare fr\u00e5n att i enrum ta del av k\u00e4nslig information f\u00f6r att g\u00f6ra en fullst\u00e4ndig och oberoende bed\u00f6mning av omst\u00e4ndigheterna. Det \u00e4r d\u00e5 inte l\u00e4ngre s\u00e4kert att m\u00e5let kan pr\u00f6vas i sak. M\u00e5let skrivs d\u00e5 av.<\/p>\n\n\n\n<p>Det fj\u00e4rde till\u00e4ggets r\u00e4tt till privatliv omfattar inte personer utan amerikanskt medborgarskap som befinner sig utanf\u00f6r USA.<\/p>\n\n\n\n<p>\u00c4ven om det fj\u00e4rde till\u00e4gget till konstitutionen i princip skulle omfatta personuppgifter i molntj\u00e4nster, och \u00e4ven om det var m\u00f6jligt att f\u00e5 taler\u00e4tt inf\u00f6r amerikansk domstol i m\u00e5l om \u00f6vervakning, och \u00e4ven om state secrets privilege upph\u00e4vdes som r\u00e4ttsprincip, s\u00e5 \u00e4r personer som befinner sig i EU och som saknar anknytning till USA allts\u00e5 \u00e4nd\u00e5 inte skyddade av r\u00e4tten till privatliv i det fj\u00e4rde till\u00e4gget till konstitutionen.<\/p>\n\n\n\n<div style=\"height:10px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"h-europeisk-rattsordning\">Europeisk r\u00e4ttsordning<\/h2>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"h-europeiska-unionen\">Europeiska unionen<\/h3>\n\n\n\n<h4 class=\"wp-block-heading\" id=\"h-rattsstatsprincipen-och-vems-rattigheter-som-skyddas\">R\u00e4ttsstatsprincipen och vems r\u00e4ttigheter som skyddas<\/h4>\n\n\n\n<p>Myndigheters \u00f6vervakning synligg\u00f6r, som vi n\u00e4mnde inledningsvis, en balansg\u00e5ng mellan \u00e5 ena sidan legitima s\u00e4kerhetsbehov samt \u00e5 andra sidan alltf\u00f6r l\u00e5ngtg\u00e5ende intr\u00e5ng i v\u00e5ra grundl\u00e4ggande r\u00e4ttigheter, och riskerna att \u00f6vervakningen missbrukas.<\/p>\n\n\n\n<p>EU-domstolen har i flera m\u00e5l om \u00f6vervakning s\u00e4rskilt betonat dels vikten av att \u00f6vervakningslagstiftning \u00e4r tydligt och precist utformad f\u00f6r att minska riskerna f\u00f6r missbruk, dels vikten av r\u00e4tten till en oberoende domstolspr\u00f6vning f\u00f6r att avg\u00f6ra om \u00f6vervakning har bedrivits p\u00e5 ett korrekt s\u00e4tt.<sup data-fn=\"f5a0aae4-bb8a-409f-b1fc-1bc0ae058f8f\" class=\"fn\"><a id=\"f5a0aae4-bb8a-409f-b1fc-1bc0ae058f8f-link\" href=\"#f5a0aae4-bb8a-409f-b1fc-1bc0ae058f8f\">31<\/a><\/sup> B\u00e5da delar kan s\u00e4gas ge uttryck f\u00f6r r\u00e4ttsstatsprincipen. R\u00e4ttsstatsprincipen syftar till att f\u00f6rhindra eller begr\u00e4nsa godtycklig maktut\u00f6vning.<sup data-fn=\"d051edbe-9565-4b20-9425-93dff6f96ee0\" class=\"fn\"><a id=\"d051edbe-9565-4b20-9425-93dff6f96ee0-link\" href=\"#d051edbe-9565-4b20-9425-93dff6f96ee0\">32<\/a><\/sup><\/p>\n\n\n\n<p>Respekt f\u00f6r r\u00e4ttsstaten sl\u00e5s fast som ett av EU:s <em>v\u00e4rden<\/em> i artikel 2 i nu g\u00e4llande <a href=\"https:\/\/eur-lex.europa.eu\/legal-content\/SV\/TXT\/?uri=CELEX%3A02016M%2FTXT-20200301\" target=\"_blank\" rel=\"noreferrer noopener\">F\u00f6rdraget om Europeiska unionen<\/a> (EU-f\u00f6rdraget), \u00e4ven om r\u00e4ttsstatsprincipen n\u00e4mnts \u00e4ven i tidigare f\u00f6rdrag. R\u00e4ttsstatsprincipen n\u00e4mns ocks\u00e5 tidigt i <a href=\"https:\/\/eur-lex.europa.eu\/legal-content\/SV\/TXT\/?uri=CELEX%3A02016M%2FTXT-20200301\" target=\"_blank\" rel=\"noreferrer noopener\">Europeiska unionens stadga om de grundl\u00e4ggande r\u00e4ttigheterna<\/a> (EU-stadgan). N\u00e4mnda version av EU-f\u00f6rdraget tr\u00e4dde i kraft samtidigt som EU-stadgan, den 1 december 2009.<sup data-fn=\"2507d865-6746-4730-9c10-20cefdfbeacb\" class=\"fn\"><a id=\"2507d865-6746-4730-9c10-20cefdfbeacb-link\" href=\"#2507d865-6746-4730-9c10-20cefdfbeacb\">33<\/a><\/sup><\/p>\n\n\n\n<p>N\u00e5gra av EU-stadgans r\u00e4ttigheter \u00e4r specifika f\u00f6r unionsmedborgare, s\u00e5som r\u00f6str\u00e4tt till EU-parlamentsvalen. De centrala r\u00e4ttigheter som diskuteras i denna rapport g\u00e4ller emellertid oavsett unionsmedborgarskap. Dit h\u00f6r EU-stadgans r\u00e4tt till respekt f\u00f6r privatlivet, r\u00e4tt till skydd av personuppgifter, r\u00e4tt till yttrandefrihet och r\u00e4tt till domstolspr\u00f6vning. Dataskyddsf\u00f6rordningen (General Data Protection Regulation, GDPR p\u00e5 engelska) g\u00e4ller ocks\u00e5 under angivna f\u00f6ruts\u00e4ttningar inom och utanf\u00f6r EU, oberoende av medborgarskap.<sup data-fn=\"41db2660-0bbd-4f39-8004-64c7a320d7f2\" class=\"fn\"><a id=\"41db2660-0bbd-4f39-8004-64c7a320d7f2-link\" href=\"#41db2660-0bbd-4f39-8004-64c7a320d7f2\">34<\/a><\/sup><\/p>\n\n\n\n<p>R\u00e4tten till privatliv i EU-stadgan har sin motsvarighet i r\u00e4tten till privatliv i Europakonventionen (som ber\u00f6rs <a href=\"https:\/\/cleura.com\/sv\/molnguiden\/rapport\/amerikansk-vs-europeisk-overvakning-analys-av-skillnader-i-rattighetsskyddet-vid-anvandning-av-molntjanster\/#h-europakonventionen\">l\u00e4ngre fram<\/a>). EU-stadgan anger d\u00e5, enkelt uttryckt, att r\u00e4ttigheterna i EU-stadgan ska tolkas likadant som r\u00e4ttigheterna i Europakonventionen, men att EU-stadgan kan ge ett mer l\u00e5ngtg\u00e5ende skydd \u00e4n Europakonventionen ger.<sup data-fn=\"086b5112-513d-4139-bb2e-ebf4c0afa73d\" class=\"fn\"><a id=\"086b5112-513d-4139-bb2e-ebf4c0afa73d-link\" href=\"#086b5112-513d-4139-bb2e-ebf4c0afa73d\">35<\/a><\/sup><\/p>\n\n\n\n<p>EU-domstolen har h\u00e4rvid \u00e5tergett att Europadomstolen fastst\u00e4llt att \u201dbegreppet privatliv inte skall tolkas restriktivt och att \u2019det inte finns n\u00e5got principiellt sk\u00e4l som talar emot att yrkesverksamhet skall kunna omfattas av begreppet privatliv\u2019\u201d.<sup data-fn=\"5e3301c2-f393-471c-90db-b5c2be10c45c\" class=\"fn\"><a id=\"5e3301c2-f393-471c-90db-b5c2be10c45c-link\" href=\"#5e3301c2-f393-471c-90db-b5c2be10c45c\">36<\/a><\/sup> Information om vad vi g\u00f6r i arbetet kan allts\u00e5 omfattas av r\u00e4tten till privatliv.<\/p>\n\n\n\n<h4 class=\"wp-block-heading\" id=\"h-underrattelsetjansters-verksamhet-omfattas-inte-av-unionsratten\">Underr\u00e4ttelsetj\u00e4nsters verksamhet omfattas inte av unionsr\u00e4tten<\/h4>\n\n\n\n<p>En form av verksamhet som unionsr\u00e4tten inte omfattar \u00e4r den verksamhet som medlemsl\u00e4ndernas underr\u00e4ttelsetj\u00e4nster sj\u00e4lva bedriver relaterat till nationell s\u00e4kerhet.<sup data-fn=\"bcaead9c-807d-4fdc-8029-e8d2773c89cd\" class=\"fn\"><a id=\"bcaead9c-807d-4fdc-8029-e8d2773c89cd-link\" href=\"#bcaead9c-807d-4fdc-8029-e8d2773c89cd\">37<\/a><\/sup> EU:s medlemsl\u00e4nder har inte l\u00e4mnat ifr\u00e5n sig beslutsr\u00e4tt till EU p\u00e5 det omr\u00e5det.<\/p>\n\n\n\n<p>Det betyder att n\u00e4r en signalunderr\u00e4ttelsemyndighet i syfte att skydda nationell s\u00e4kerhet samlar in uppgifter fr\u00e5n de kablar med internettrafik som korsar det egna landets gr\u00e4nser, och bearbetar dessa uppgifter, s\u00e5 reglerar inte unionsr\u00e4tten signalunderr\u00e4ttelsemyndighetens verksamhet. Detsamma g\u00e4ller en signalunderr\u00e4ttelsemyndighets verksamhet n\u00e4r den i syfte att skydda nationell s\u00e4kerhet tagit del av uppgifter som en tj\u00e4nsteleverant\u00f6r l\u00e4mnat ut.<\/p>\n\n\n\n<h4 class=\"wp-block-heading\" id=\"h-leverantorers-lagring-och-utlamnanden-kan-omfattas-av-unionsratten\">Leverant\u00f6rers lagring och utl\u00e4mnanden kan omfattas av unionsr\u00e4tten<\/h4>\n\n\n\n<p>Unionsr\u00e4tten har d\u00e4remot g\u00e4llt n\u00e4r telekomoperat\u00f6rer \u00e5lagts att lagra uppgifter om kommunikationer, i syfte att operat\u00f6rerna ska kunna \u00e5l\u00e4ggas att l\u00e4mna ut uppgifterna till exempelvis underr\u00e4ttelsetj\u00e4nster.<\/p>\n\n\n\n<p>EU-domstolen bekr\u00e4ftade detta bl.a. i <em>Digital Rights Ireland<\/em> fr\u00e5n \u00e5r 2014 och <em>La Quadrature du Net<\/em> fr\u00e5n \u00e5r 2020.<\/p>\n\n\n\n<p><em>Digital Rights Ireland<\/em> g\u00e4llde EU:s datalagringsdirektiv, som \u00e5lade medlemsstaterna att lagstifta bl.a. s\u00e5 att telekomoperat\u00f6rer skulle lagra metadata om telefonsamtal, f\u00f6r att g\u00f6ra uppgifterna tillg\u00e4ngliga f\u00f6r myndigheterna i respektive medlemsland.<\/p>\n\n\n\n<p>\u00c4ven om datalagringsdirektivet inte reglerade <em>myndigheternas<\/em> verksamhet, s\u00e5som s\u00e4kerhets- och underr\u00e4ttelsetj\u00e4nsternas uppgiftshantering <em>efter<\/em> att de tagit del av uppgifterna, s\u00e5 reglerade datalagringsdirektivet och ePrivacydirektivet <em>telekomoperat\u00f6rernas<\/em> verksamhet, \u00e4ven n\u00e4r de lagrade uppgifterna och gjorde dem tillg\u00e4ngliga f\u00f6r myndigheter p\u00e5 beg\u00e4ran. Unionsr\u00e4tten var d\u00e5 till\u00e4mplig, s\u00e4rskilt EU-stadgans r\u00e4ttighetsskydd. EU-domstolen ogiltigf\u00f6rklarade datalagringsdirektivet eftersom det tvingade telekomoperat\u00f6rerna till en generell och odifferentierad lagring, i strid med EU-stadgans krav. Lagringen gick l\u00e4ngre \u00e4n vad som enligt unionsr\u00e4tten ans\u00e5gs str\u00e4ngt n\u00f6dv\u00e4ndigt.<sup data-fn=\"1feffa2f-ca28-4267-b074-d046a077f090\" class=\"fn\"><a id=\"1feffa2f-ca28-4267-b074-d046a077f090-link\" href=\"#1feffa2f-ca28-4267-b074-d046a077f090\">38<\/a><\/sup><\/p>\n\n\n\n<p>I <em>La Quadrature du Net<\/em> angav EU-domstolen uttryckligen att medlemsstaterna inte kan undg\u00e5 att f\u00f6lja unionsr\u00e4tten genom att h\u00e4nvisa till nationell s\u00e4kerhet.<\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p class=\"has-text-align-center has-medium-font-size\">Enligt domstolens fasta praxis kan den omst\u00e4ndigheten att en \u00e5tg\u00e4rd har vidtagits f\u00f6r att skydda nationell s\u00e4kerhet n\u00e4mligen inte, trots att det ankommer p\u00e5 medlemsstaterna att definiera sina v\u00e4sentliga s\u00e4kerhetsintressen och att vidta de \u00e5tg\u00e4rder som \u00e4r n\u00f6dv\u00e4ndiga f\u00f6r att s\u00e4kerst\u00e4lla inre och yttre s\u00e4kerhet, leda till att unionsr\u00e4tten inte \u00e4r till\u00e4mplig och befria medlemsstaterna fr\u00e5n skyldigheten att iaktta unionsr\u00e4tten<sup data-fn=\"5b9fcb8a-67c0-40ab-af37-ccc871ba5d92\" class=\"fn\"><a id=\"5b9fcb8a-67c0-40ab-af37-ccc871ba5d92-link\" href=\"#5b9fcb8a-67c0-40ab-af37-ccc871ba5d92\">39<\/a><\/sup><\/p>\n<\/blockquote>\n\n\n\n<p>Vad g\u00e4ller dataskyddsf\u00f6rordningen m\u00f6jligg\u00f6r <a href=\"https:\/\/www.imy.se\/verksamhet\/dataskydd\/det-har-galler-enligt-gdpr\/introduktion-till-gdpr\/dataskyddsforordningen-i-fulltext\/#A23\">artikel 23<\/a> att medlemsstaterna lagstiftar om att vissa skyldigheter och r\u00e4ttigheter inte g\u00e4ller vid viss personuppgiftsbehandling som utf\u00f6rs av personuppgiftsansvariga och personuppgiftsbitr\u00e4den. Det kan exempelvis handla om skyldigheten att informera om personuppgiftsbehandling. Artikel 23 f\u00e5r emellertid bara anv\u00e4ndas f\u00f6r vissa angivna syften, s\u00e5som att s\u00e4kerst\u00e4lla den nationella s\u00e4kerheten, och en begr\u00e4nsning \u00e4r bara till\u00e5ten om den <em>\u201csker med respekt f\u00f6r andemeningen i de grundl\u00e4ggande r\u00e4ttigheterna och friheterna och utg\u00f6r en n\u00f6dv\u00e4ndig och proportionell \u00e5tg\u00e4rd i ett demokratiskt samh\u00e4lle\u201c<\/em>. <\/p>\n\n\n\n<p>H\u00e4r kommer allts\u00e5 unionsr\u00e4ttens h\u00f6gt st\u00e4llda krav p\u00e5 proportionalitet igen. Artikel 23.2 anger dessutom detaljerade krav p\u00e5 vad en begr\u00e4nsande lagstiftning ska inneh\u00e5lla, s\u00e5som skydds\u00e5tg\u00e4rder f\u00f6r att f\u00f6rhindra missbruk samt olaglig tillg\u00e5ng och \u00f6verf\u00f6ring. Det \u00e4r inte alldeles tydligt f\u00f6r oss i vilka situationer artikel 23 m\u00e5ste till\u00e4mpas, men i den m\u00e5n en lagstiftnings\u00e5tg\u00e4rd omfattas av artikeln och riktas mot en molntj\u00e4nstleverant\u00f6r, s\u00e5 m\u00e5ste lagstiftningen allts\u00e5 vara proportionerlig och inte g\u00e5 l\u00e4ngre \u00e4n vad som \u00e4r n\u00f6dv\u00e4ndigt i ett demokratiskt samh\u00e4lle.<\/p>\n\n\n\n<h4 class=\"wp-block-heading\" id=\"h-overvakning-och-synen-pa-risk\">\u00d6vervakning och synen p\u00e5 risk<\/h4>\n\n\n\n<p>Ibland h\u00e4vdas att personuppgiftsbehandling i amerikanska molntj\u00e4nster medf\u00f6r en l\u00e5g risk f\u00f6r individers r\u00e4ttigheter med h\u00e4nsyn till amerikansk \u00f6vervakning.<\/p>\n\n\n\n<p>Inte s\u00e4llan h\u00e4nvisas till besked fr\u00e5n molntj\u00e4nstleverant\u00f6rer som h\u00e4vdar att de tagit emot ganska f\u00e5 beg\u00e4randen fr\u00e5n amerikanska myndigheter, \u00e5tminstone med utg\u00e5ngspunkt i specifika lagrum, kategorier av beg\u00e4randen, kundsegment, tj\u00e4nster eller uppgiftstyper (t.ex. antal utl\u00e4mnanden av <em>\u201d<\/em>content data<em>\u201d<\/em>, vilket inte n\u00f6dv\u00e4ndigtvis inkluderar metadata som potentiellt kan vara lika k\u00e4nslig<sup data-fn=\"70f5a850-c0a5-4109-bedf-1f239ac19082\" class=\"fn\"><a id=\"70f5a850-c0a5-4109-bedf-1f239ac19082-link\" href=\"#70f5a850-c0a5-4109-bedf-1f239ac19082\">40<\/a><\/sup>). Med det f\u00e5r f\u00f6rmodas att molntj\u00e4nstleverant\u00f6rerna vill antyda en s\u00e5 l\u00e5g sannolikhet f\u00f6r utl\u00e4mnanden att den i praktiken borde bortses fr\u00e5n.<\/p>\n\n\n\n<p>Det h\u00e4vdas ocks\u00e5 ibland att konsekvenserna vid ett utl\u00e4mnande i princip \u00e4r f\u00f6rsumbara, med h\u00e4nsyn till den information som hanteras.<\/p>\n\n\n\n<p>H\u00e4r kan s\u00e4rskilt fyra delar av EU-domstolens dom i Schrems II belysas, som vi menar s\u00e4ger n\u00e5got om EU-domstolens syn p\u00e5 risk ur ett r\u00e4ttighetsperspektiv. Vi redog\u00f6r d\u00e4refter f\u00f6r v\u00e5ra slutsatser.<\/p>\n\n\n\n<blockquote class=\"wp-block-quote has-medium-font-size is-layout-flow wp-block-quote-is-layout-flow\">\n<p class=\"has-medium-font-size\">\u00c4ven om det s\u00e5ledes finns situationer d\u00e4r mottagaren av en s\u00e5dan \u00f6verf\u00f6ring, beroende p\u00e5 r\u00e4ttsl\u00e4get och g\u00e4llande praxis i det ber\u00f6rda tredjelandet, kan garantera det n\u00f6dv\u00e4ndiga skyddet av uppgifter enbart med st\u00f6d av de standardiserade dataskyddsbest\u00e4mmelserna, <span style=\"text-decoration: underline\">finns det andra situationer i vilka best\u00e4mmelserna i dessa klausuler inte kan vara ett tillr\u00e4ckligt medel f\u00f6r att i praktiken s\u00e4kerst\u00e4lla ett effektivt skydd av de personuppgifter som \u00f6verf\u00f6rs till det ber\u00f6rda tredjelandet<\/span>. S\u00e5 \u00e4r bland annat fallet <span style=\"text-decoration: underline\">n\u00e4r lagstiftningen<\/span> i det tredjelandet <span style=\"text-decoration: underline\">till\u00e5ter<\/span> att myndigheterna i detta tredjeland g\u00f6r ingrepp i de registrerade personernas r\u00e4ttigheter avseende dessa uppgifter.<\/p>\n<cite>C-311\/18 Schrems II p. 126, Cleuras understrykning.<\/cite><\/blockquote>\n\n\n\n<blockquote class=\"wp-block-quote has-medium-font-size is-layout-flow wp-block-quote-is-layout-flow\">\n<p class=\"has-medium-font-size\">Om den personuppgiftsansvarige eller personuppgiftsbitr\u00e4det som \u00e4r etablerade i unionen inte kan vidta ytterligare \u00e5tg\u00e4rder som \u00e4r tillr\u00e4ckliga f\u00f6r att s\u00e4kerst\u00e4lla ett s\u00e5dant skydd, \u00e4r dessa eller, i andra hand, den beh\u00f6riga tillsynsmyndigheten, skyldiga att avbryta eller upph\u00f6ra med \u00f6verf\u00f6ringen av personuppgifter till det ber\u00f6rda tredjelandet. <span style=\"text-decoration: underline\">S\u00e5 \u00e4r bland annat fallet n\u00e4r lagstiftningen i det tredjelandet \u00e5l\u00e4gger<\/span> mottagaren av en \u00f6verf\u00f6ring av personuppgifter fr\u00e5n unionen <span style=\"text-decoration: underline\">skyldigheter som strider mot n\u00e4mnda klausuler<\/span>, vilket f\u00f6ljaktligen <span style=\"text-decoration: underline\">kan \u00e4ventyra<\/span> den avtalsenliga garantin om adekvat skydd mot att offentliga myndigheter i det ber\u00f6rda tredjelandet f\u00e5r \u00e5tkomst till dessa uppgifter.<\/p>\n<cite>C-311\/18 Schrems II p. 135, Cleuras understrykning.<\/cite><\/blockquote>\n\n\n\n<blockquote class=\"wp-block-quote has-medium-font-size is-layout-flow wp-block-quote-is-layout-flow\">\n<p class=\"has-medium-font-size\">Domstolen har redan slagit fast att <span style=\"text-decoration: underline\">utl\u00e4mnande av personuppgifter till tredjeman, s\u00e5som en myndighet, utg\u00f6r ett ingrepp i de grundl\u00e4ggande r\u00e4ttigheter som sl\u00e5s fast i artiklarna 7 och 8 i [EU-stadgan], oavsett hur de l\u00e4mnade uppgifterna senare anv\u00e4nds.<\/span> <span style=\"text-decoration: underline\">Det f\u00f6rh\u00e5ller sig p\u00e5 samma s\u00e4tt med lagringen av personuppgifter och \u00e5tkomsten till s\u00e5dana uppgifter i syfte att myndigheter ska anv\u00e4nda sig av dem.<\/span> <span style=\"text-decoration: underline\">Det har i detta h\u00e4nseende f\u00f6ga betydelse huruvida de uppgifter som avser privatlivet \u00e4r av k\u00e4nslig art eller huruvida de ber\u00f6rda har f\u00e5tt utst\u00e5 eventuella ol\u00e4genheter p\u00e5 grund av ingreppet eller inte<\/span> (se, f\u00f6r ett liknande resonemang, dom av den 20 maj 2003, \u00d6sterreichischer Rundfunk m.fl., C\u2011465\/00, C\u2011138\/01 och C\u2011139\/01, EU:C:2003:294, punkterna 74 och 75, och dom av den 8 april 2014, Digital Rights Ireland m.fl., C\u2011293\/12 och C\u2011594\/12, EU:C:2014:238, punkterna 33\u201336, samt yttrande 1\/15 (PNR-avtal mellan EU och Kanada) av den 26 juli 2017, EU:C:2017:592, punkterna 124 och 126).<\/p>\n<cite>C-311\/18 Schrems II p. 171, Cleuras understrykning. Domen i \u00d6sterreichischer Rundfunk m.fl. h\u00e4nvisar i sin tur till illustrerande praxis fr\u00e5n Europadomstolen.<sup data-fn=\"190f8028-20e1-404f-95d4-180569717ab7\" class=\"fn\"><a id=\"190f8028-20e1-404f-95d4-180569717ab7-link\" href=\"#190f8028-20e1-404f-95d4-180569717ab7\">41<\/a><\/sup><\/cite><\/blockquote>\n\n\n\n<blockquote class=\"wp-block-quote has-medium-font-size is-layout-flow wp-block-quote-is-layout-flow\">\n<p class=\"has-medium-font-size\">F\u00f6r att uppfylla kravet p\u00e5 proportionalitet, enligt vilket undantag fr\u00e5n och inskr\u00e4nkningar i skyddet av personuppgifter ska begr\u00e4nsas till vad som \u00e4r strikt n\u00f6dv\u00e4ndigt, <span style=\"text-decoration: underline\">m\u00e5ste den aktuella lagstiftning som inneb\u00e4r ett ingrepp inneh\u00e5lla tydliga och precisa best\u00e4mmelser som reglerar r\u00e4ckvidden och till\u00e4mpningen av den aktuella \u00e5tg\u00e4rden och som fastst\u00e4ller minimikrav, s\u00e5 att de personer vilkas uppgifter har \u00f6verf\u00f6rts har tillr\u00e4ckliga garantier som m\u00f6jligg\u00f6r ett effektivt skydd av deras personuppgifter mot riskerna f\u00f6r missbruk<\/span>. Lagstiftningen m\u00e5ste i synnerhet precisera under vilka omst\u00e4ndigheter och p\u00e5 vilka villkor en \u00e5tg\u00e4rd f\u00f6r behandling av personuppgifter f\u00e5r vidtas, vilket s\u00e4kerst\u00e4ller att ingreppet begr\u00e4nsas till vad som \u00e4r strikt n\u00f6dv\u00e4ndigt. <span style=\"text-decoration: underline\">N\u00f6dv\u00e4ndigheten av s\u00e5dana garantier \u00e4r av \u00e4n st\u00f6rre betydelse n\u00e4r personuppgifterna \u00e4r f\u00f6rem\u00e5l f\u00f6r automatisk behandling<\/span> (se, f\u00f6r ett liknande resonemang, yttrande 1\/15 (PNR-avtal mellan EU och Kanada) av den 26 juli 2017, EU:C:2017:592, punkterna 140 och 141 och d\u00e4r angiven r\u00e4ttspraxis).<\/p>\n<cite>C-311\/18 Schrems II p. 176, Cleuras understrykning.<\/cite><\/blockquote>\n\n\n\n<p>Av dessa delar drar vi f\u00f6ljande slutsatser.<\/p>\n\n\n\n<p>En personuppgiftsansvarig i EU m\u00e5ste s\u00e4kerst\u00e4lla ett visst <a href=\"https:\/\/cleura.com\/sv\/molnguiden\/fragor\/vad-ar-dataskydd\/\" target=\"_blank\" rel=\"noreferrer noopener\">skydd f\u00f6r personuppgifter<\/a> vilket \u00e4r en grundl\u00e4ggande r\u00e4ttighet. I n\u00e4mnda praxis skulle skyddet uppr\u00e4tth\u00e5llas genom avtalsklausuler som v\u00e4sentligen motsvarar unionens r\u00e4ttighetsskydd.<\/p>\n\n\n\n<p>Tredjelands lag kunde emellertid g\u00e5 f\u00f6re vad som avtalats. EU-domstolen ans\u00e5g d\u00e5 att skyddet f\u00f6r personuppgifter undergr\u00e4vs redan om det finns lagstiftning i tredjeland som <em>till\u00e5ter tredjelandets myndigheter<\/em> att g\u00f6ra ingrepp i personers r\u00e4ttigheter.<\/p>\n\n\n\n<p>Det r\u00e4cker allts\u00e5 att det finns lagstiftning som \u00e5l\u00e4gger den som hanterar uppgifterna skyldigheter som strider mot det skydd som ska uppr\u00e4tth\u00e5llas enligt unionsr\u00e4tten. EU-domstolen laborerade h\u00e4r inte med sannolikheten att s\u00e5dan lagstiftning <em>faktiskt ledde till ett utl\u00e4mnande<\/em>. Det var tillr\u00e4ckligt att lagstiftningen <em>kunde<\/em> \u00e4ventyra det skydd mot utl\u00e4mnanden som ska uppr\u00e4tth\u00e5llas.<\/p>\n\n\n\n<p>Amerikanska molntj\u00e4nstleverant\u00f6rer \u00e4r i regel tydliga med att de omfattas av FISA 702 och att de anser sig skyldiga att agera enligt denna lagstiftning.<\/p>\n\n\n\n<p>Vad g\u00e4ller konsekvenserna om ett utl\u00e4mnande sker, s\u00e5 kan f\u00f6ljande noteras. EU-domstolen har enligt fast r\u00e4ttspraxis angett att ett utl\u00e4mnande till en tredje part s\u00e5som en myndighet utg\u00f6r ett ingrepp i den grundl\u00e4ggande r\u00e4tten till privatlivet <em>oavsett<\/em> hur uppgifterna sedan anv\u00e4nds och <em>oavsett<\/em> uppgifternas k\u00e4nslighetsgrad.<sup data-fn=\"3328aa16-292a-4c47-b323-924507c69c50\" class=\"fn\"><a id=\"3328aa16-292a-4c47-b323-924507c69c50-link\" href=\"#3328aa16-292a-4c47-b323-924507c69c50\">42<\/a><\/sup> Det g\u00e5r allts\u00e5 inte att h\u00e4vda att vissa typer av utl\u00e4mnanden \u00e4r f\u00f6r oskyldiga f\u00f6r att r\u00e4knas.<\/p>\n\n\n\n<p>Vid en f\u00f6rsta anblick kan det tyckas drastiskt att inte ta h\u00e4nsyn till sannolikheten f\u00f6r utl\u00e4mnanden enligt tredjelands r\u00e4tt. Det framst\u00e5r emellertid som konsekvent med hur EU-stadgan kr\u00e4ver att unionens egen lagstiftning i sig m\u00e5ste uppfylla krav p\u00e5 proportionalitet f\u00f6r att f\u00e5 begr\u00e4nsa grundl\u00e4ggande r\u00e4ttigheter.<\/p>\n\n\n\n<p>I de m\u00e5l som g\u00e4llde datalagringsdirektivet tvingades teleoperat\u00f6rer lagra stora m\u00e4ngder trafik- och lokaliseringsuppgifter i syfte att eventuellt g\u00f6ra dem tillg\u00e4ngliga f\u00f6r beh\u00f6riga myndigheter. Det f\u00e5r f\u00f6rmodas att endast en mycket liten andel av dessa uppgifter skulle vara intressanta f\u00f6r brottsbek\u00e4mpande och andra myndigheter. Man b\u00f6r d\u00e4rf\u00f6r kunna anta att sannolikheten skulle vara l\u00e5g att en enskild persons uppgifter skulle l\u00e4mnas ut. \u00c4nd\u00e5 ogiltigf\u00f6rklarade EU-domstolen hela direktivet \u2013 det var ett alltf\u00f6r stort hot mot v\u00e5ra grundl\u00e4ggande r\u00e4ttigheter till privatliv och dataskydd. N\u00e4r l\u00e5ngt fler uppgifter \u00e4n n\u00f6dv\u00e4ndigt ska lagras, n\u00e4r det inte \u00e4r tillr\u00e4ckligt tydligt under vilka omst\u00e4ndigheter uppgifterna kan l\u00e4mnas ut och n\u00e4r utl\u00e4mnanden kan ske i hemlighet, s\u00e5 sv\u00e4var vi i ovisshet. EU-domstolen ans\u00e5g att \u201dden omst\u00e4ndigheten att lagringen av uppgifterna och den senare anv\u00e4ndningen av dem sker utan att abonnenten eller den registrerade anv\u00e4ndaren \u00e4r underr\u00e4ttad om detta [kan] ge de ber\u00f6rda personerna en k\u00e4nsla av att deras privatliv st\u00e5r under st\u00e4ndig \u00f6vervakning.\u201d<sup data-fn=\"be251bf6-05e4-4e96-9c95-acef96158a83\" class=\"fn\"><a id=\"be251bf6-05e4-4e96-9c95-acef96158a83-link\" href=\"#be251bf6-05e4-4e96-9c95-acef96158a83\">43<\/a><\/sup><\/p>\n\n\n\n<p>EU-domstolen angav att sj\u00e4lva lagringen i sig utgjorde ett ingrepp i r\u00e4tten till privatliv och skydd f\u00f6r personuppgifter.<sup data-fn=\"cd88d627-403e-471d-a8d9-e82a3a50b24b\" class=\"fn\"><a href=\"#cd88d627-403e-471d-a8d9-e82a3a50b24b\" id=\"cd88d627-403e-471d-a8d9-e82a3a50b24b-link\">44<\/a><\/sup> Lagring av en tillr\u00e4ckligt omfattande och detaljerad grad, som dessutom uts\u00e4tts f\u00f6r automatiserad analys f\u00f6r att s\u00e5lla fram de uppgifter som ska l\u00e4mnas ut, kan d\u00e4rtill ha en avh\u00e5llande inverkan p\u00e5 ut\u00f6vandet av yttrandefriheten hos de som anv\u00e4nder elektroniska kommunikationsmedel.<sup data-fn=\"20dd9419-8839-428f-9a49-25579f85f38c\" class=\"fn\"><a href=\"#20dd9419-8839-428f-9a49-25579f85f38c\" id=\"20dd9419-8839-428f-9a49-25579f85f38c-link\">45<\/a><\/sup><\/p>\n\n\n\n<p>EU-domstolen bed\u00f6mde att datalagringsdirektivet gick l\u00e4ngre \u00e4n vad som var strikt n\u00f6dv\u00e4ndigt, och utgjorde ett alltf\u00f6r l\u00e5ngtg\u00e5ende ingrepp i r\u00e4tten till privatlivet och skyddet f\u00f6r personuppgifter.<sup data-fn=\"33496601-3451-4995-ab62-e3aa1e10a809\" class=\"fn\"><a id=\"33496601-3451-4995-ab62-e3aa1e10a809-link\" href=\"#33496601-3451-4995-ab62-e3aa1e10a809\">46<\/a><\/sup> EU-domstolen h\u00e4nvisade allts\u00e5 inte enskilda individer till att klaga vid enskilda fall av missbruk. EU-domstolen ogiltigf\u00f6rklarade datalagringsdirektivet i sig.<\/p>\n\n\n\n<p>Det h\u00e4r kan st\u00e4llas i relation till en utveckling d\u00e4r en allt st\u00f6rre del av v\u00e5ra liv &#8211; s\u00e5v\u00e4l privat som i arbetet &#8211; idag hanteras i digital form hos ett f\u00e5tal amerikanska molntj\u00e4nstleverant\u00f6rer, som alla lyder under samma underr\u00e4ttelselagstiftning enligt vilken uppgifter kan l\u00e4mnas ut. \u00c4ven om vi utg\u00e5r ifr\u00e5n att molntj\u00e4nstleverant\u00f6rerna inte tvingas lagra <em>all<\/em> data (inklusive all data som anv\u00e4ndarna valt att radera), framst\u00e5r det som att mycket stora uppgiftsm\u00e4ngder av vitt olika slag omfattas av en <em>m\u00f6jlighet<\/em> att kunna l\u00e4mnas ut. Med tanke p\u00e5 anv\u00e4ndningen av selektorer och inh\u00e4mtningens omfattning framst\u00e5r det d\u00e4rtill som en rimlig utg\u00e5ngspunkt att \u00f6vervakningen sker med digitala och automatiserade medel.<\/p>\n\n\n\n<p>Det framst\u00e5r inte som en v\u00e4sensskild situation j\u00e4mf\u00f6rt med teleoperat\u00f6rer som tvingas lagra trafik- och lokaliseringsdata och automatiskt analysera vilken data som ska l\u00e4mnas ut till myndigheterna. FISA 702 synes dessutom m\u00f6jligg\u00f6ra inh\u00e4mtning av <a href=\"https:\/\/cleura.com\/sv\/molnguiden\/rapport\/amerikansk-vs-europeisk-overvakning-analys-av-skillnader-i-rattighetsskyddet-vid-anvandning-av-molntjanster\/#h-downstream-inhamtning-fran-molntjanstleverantorer\">inneh\u00e5llet<\/a> i kommunikationer, vilket ytterligare p\u00e5verkar r\u00e4tten till dataskydd, privatliv och yttrandefrihet. EU-domstolen har i vart fall bed\u00f6mt att FISA 702 inte \u00e4r tillr\u00e4ckligt tydligt och precist utformad f\u00f6r att vara proportionerlig och m\u00f6jligg\u00f6ra ett effektivt skydd mot riskerna f\u00f6r missbruk.<sup data-fn=\"185bbf24-e2c0-4dca-aa8c-e5d2b2a9f77d\" class=\"fn\"><a href=\"#185bbf24-e2c0-4dca-aa8c-e5d2b2a9f77d\" id=\"185bbf24-e2c0-4dca-aa8c-e5d2b2a9f77d-link\">47<\/a><\/sup><\/p>\n\n\n\n<p>Det tycks allts\u00e5 inte vara i linje med unionsr\u00e4tten att h\u00e4nvisa till en l\u00e5g sannolikhet att ett utl\u00e4mnande sker, eller en f\u00f6rsumbar konsekvens om ett utl\u00e4mnande \u00e4nd\u00e5 sker, f\u00f6r att r\u00e4ttf\u00e4rdiga att personuppgifter behandlas i en molntj\u00e4nst d\u00e4r de kan l\u00e4mnas ut till tredjeland enligt lagstiftning som inte uppfyller unionsr\u00e4ttens krav p\u00e5 proportionalitet.<\/p>\n\n\n\n<h4 class=\"wp-block-heading\" id=\"h-ratten-till-domstolsprovning-och-domstolarnas-ratt-till-material\">R\u00e4tten till domstolspr\u00f6vning och domstolarnas r\u00e4tt till material<\/h4>\n\n\n\n<p>Som tidigare n\u00e4mnts har EU-domstolen angett att r\u00e4tten till domstolspr\u00f6vning \u00e4r en grundf\u00f6ruts\u00e4ttning f\u00f6r en r\u00e4ttsstat.<\/p>\n\n\n\n<p>EU-domstolen uttalade i <em>Kommissionen m.fl. mot Kadi<\/em> fr\u00e5n \u00e5r 2013 att sekretess f\u00f6r information inte kunde g\u00f6ras g\u00e4llande mot unionens domstolar, eftersom en granskning av relevant information beh\u00f6vdes f\u00f6r att kunna s\u00e4kerst\u00e4lla r\u00e4tten till ett effektivt domstolsskydd.<\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p class=\"has-text-align-center has-medium-font-size\">Ett p\u00e5st\u00e5ende om kr\u00e4nkning av r\u00e4tten till f\u00f6rsvar och r\u00e4tten till ett effektivt domstolsskydd m\u00e5ste dessutom pr\u00f6vas mot bakgrund av de specifika omst\u00e4ndigheterna i varje enskilt fall \u2026 Det \u00e4r riktigt att det finns tvingande h\u00e4nsyn som r\u00f6r unionens eller dess medlemsstaters s\u00e4kerhet eller deras internationella relationer som kan utg\u00f6ra hinder f\u00f6r att l\u00e4mna ut vissa uppgifter eller viss bevisning till den ber\u00f6rda personen. I s\u00e5dana fall ankommer det dock p\u00e5 unionsdomstolen, <span style=\"text-decoration: underline\">mot vilken det inte kan g\u00f6ras g\u00e4llande att uppgifterna eller bevisen \u00e4r sekretessbelagda eller hemliga<\/span>, att inom ramen f\u00f6r sin domstolspr\u00f6vning, anv\u00e4nda sig av metoder som g\u00f6r det m\u00f6jligt att f\u00f6rena ber\u00e4ttigade s\u00e4kerhetsh\u00e4nsyn \u2026 med n\u00f6dv\u00e4ndigheten av att i tillr\u00e4cklig utstr\u00e4ckning s\u00e4kerst\u00e4lla den enskildes processuella r\u00e4ttigheter, s\u00e5som r\u00e4tten att yttra sig och principen om ett kontradiktoriskt f\u00f6rfarande \u2026 Domstolen ska h\u00e4rvid med beaktande av samtliga r\u00e4ttsliga och faktiska omst\u00e4ndigheter som \u00e5beropats av den beh\u00f6riga unionsmyndigheten, pr\u00f6va om det finns st\u00f6d f\u00f6r de sk\u00e4l f\u00f6r att mots\u00e4tta sig en s\u00e5dan utl\u00e4mning som myndigheten har anf\u00f6rt.<sup data-fn=\"172b55b5-e436-4d90-b892-1c1bb57a1202\" class=\"fn\"><a id=\"172b55b5-e436-4d90-b892-1c1bb57a1202-link\" href=\"#172b55b5-e436-4d90-b892-1c1bb57a1202\">48<\/a><\/sup><\/p>\n<cite>(Cleuras understrykning)<\/cite><\/blockquote>\n\n\n\n<p>Det kan j\u00e4mf\u00f6ras med den amerikanska r\u00e4ttsprincipen om state secrets privilege, som kan hindra amerikanska domstolar fr\u00e5n att ens i enrum granska och v\u00e4rdera k\u00e4nslig bevisning.<\/p>\n\n\n\n<h4 class=\"wp-block-heading\" id=\"h-medlemslandernas-grundlagar-och-domstolar\">Medlemsl\u00e4ndernas grundlagar och domstolar<\/h4>\n\n\n\n<p>EU:s byr\u00e5 f\u00f6r grundl\u00e4ggande r\u00e4ttigheter har p\u00e5 beg\u00e4ran av EU-parlamentet rapporterat om hur medlemsstaternas underr\u00e4ttelseverksamhet p\u00e5verkar grundl\u00e4ggande r\u00e4ttigheter.<sup data-fn=\"a5041985-ca35-493e-99ab-58638df79603\" class=\"fn\"><a id=\"a5041985-ca35-493e-99ab-58638df79603-link\" href=\"#a5041985-ca35-493e-99ab-58638df79603\">49<\/a><\/sup> Byr\u00e5n uppdaterade senast sin rapport \u00e5r 2023.<\/p>\n\n\n\n<p>I rapporten noteras hur EU-domstolens r\u00e4ttspraxis f\u00e5tt konsekvenser i medlemsstaterna, exempelvis genom ett domstolsavg\u00f6rande i Frankrike som ledde till \u00e4ndringar av fransk underr\u00e4ttelselagstiftning.<sup data-fn=\"c3b4267d-7fea-4cd0-890a-6c830e80086b\" class=\"fn\"><a id=\"c3b4267d-7fea-4cd0-890a-6c830e80086b-link\" href=\"#c3b4267d-7fea-4cd0-890a-6c830e80086b\">50<\/a><\/sup> I rapporten n\u00e4mns ocks\u00e5 att Tysklands f\u00f6rfattningsdomstol slog fast att tysk underr\u00e4ttelselagstiftning, som till\u00e4t inh\u00e4mtning av utl\u00e4ndska kommunikationer, inte uppfyllde kraven i den tyska konstitutionen.<\/p>\n\n\n\n<p>EU-domstolen har s\u00e4rskilt noterat att \u00e4ven om (viss) unionsr\u00e4tt inte omfattar en \u00f6vervaknings\u00e5tg\u00e4rd s\u00e5 g\u00e4ller fortfarande skyddet i medlemsstaternas grundlagar samt kraven i Europakonventionen.<sup data-fn=\"7b1a2b8c-157f-4821-af3c-73ff2b141670\" class=\"fn\"><a id=\"7b1a2b8c-157f-4821-af3c-73ff2b141670-link\" href=\"#7b1a2b8c-157f-4821-af3c-73ff2b141670\">51<\/a><\/sup><\/p>\n\n\n\n<h4 class=\"wp-block-heading\" id=\"h-sammanfattande-slutsatser-0\">Sammanfattande slutsatser<\/h4>\n\n\n\n<p><\/p>\n\n\n\n<p>Respekt f\u00f6r r\u00e4ttsstaten sl\u00e5s fast som ett av EU:s v\u00e4rden i artikel 2 i EU-f\u00f6rdraget och n\u00e4mns tidigt i EU-stadgan. R\u00e4ttsstatsprincipen g\u00f6r sig p\u00e5mind eftersom den syftar till att f\u00f6rhindra eller begr\u00e4nsa godtycklig maktut\u00f6vning, vilket \u00e4r en s\u00e4rskild risk vid alltf\u00f6r oprecis \u00f6vervakningslagstiftning.<\/p>\n\n\n\n<p>Verksamhet som medlemsstaternas underr\u00e4ttelsetj\u00e4nster sj\u00e4lva bedriver relaterat till nationell s\u00e4kerhet \u00e4r undantagen fr\u00e5n unionsr\u00e4ttens till\u00e4mpningsomr\u00e5de. Hit r\u00e4knas verksamhet d\u00e4r underr\u00e4ttelsetj\u00e4nsterna inh\u00e4mtar information med egna medel samt bearbetar uppgifter som en tj\u00e4nsteleverant\u00f6r l\u00e4mnat ut.<\/p>\n\n\n\n<p>EU-domstolen har d\u00e4remot slagit fast att telekomoperat\u00f6rer, som lyder under EU:s ePrivacydirektiv, omfattas av unionsr\u00e4tten n\u00e4r de \u00e5l\u00e4ggs att lagra uppgifter f\u00f6r att kunna l\u00e4mna ut dem till underr\u00e4ttelsetj\u00e4nster, f\u00f6r \u00e4ndam\u00e5l som har att g\u00f6ra med nationell s\u00e4kerhet. EU-domstolen har vid upprepade tillf\u00e4llen h\u00e4vdat unionsr\u00e4ttens grundl\u00e4ggande r\u00e4ttigheter och krav p\u00e5 proportionalitet i m\u00e5l som g\u00e4ller detta.<sup data-fn=\"ad460e3e-6702-4b8f-afea-9c8088dadc15\" class=\"fn\"><a id=\"ad460e3e-6702-4b8f-afea-9c8088dadc15-link\" href=\"#ad460e3e-6702-4b8f-afea-9c8088dadc15\">52<\/a><\/sup><\/p>\n\n\n\n<p>Dataskyddsf\u00f6rordningen ger i artikel 23 en m\u00f6jlighet f\u00f6r medlemsstaterna att begr\u00e4nsa omfattningen p\u00e5 vissa skyldigheter och r\u00e4ttigheter. Det \u00e4r inte alldeles tydligt f\u00f6r oss i vilka situationer artikeln m\u00e5ste anv\u00e4ndas. Om lagstiftning skulle \u00e5l\u00e4gga en leverant\u00f6r att l\u00e4mna ut uppgifter och lagstiftningen omfattas av artikeln, s\u00e5 kr\u00e4vs emellertid enligt unionsr\u00e4tten att lagstiftningen \u00e4r proportionerlig och inte g\u00e5r l\u00e4ngre \u00e4n vad som \u00e4r n\u00f6dv\u00e4ndigt i ett demokratiskt samh\u00e4lle.<\/p>\n\n\n\n<p>EU-domstolen har i ett m\u00e5l angett att sekretess f\u00f6r information inte kunde g\u00f6ras g\u00e4llande mot unionens domstolar, eftersom en granskning av relevant information beh\u00f6vdes f\u00f6r att kunna s\u00e4kerst\u00e4lla r\u00e4tten till ett effektivt domstolsskydd.<\/p>\n\n\n\n<p>EU-domstolens avg\u00f6randen i \u00f6vervakningssammanhang har satt avtryck i bl.a. fransk lagstiftning. I Tyskland har f\u00f6rfattningsdomstolen konstaterat att \u00e4ven utl\u00e4ndska kommunikationer omfattas av skyddet i tysk grundlag.<\/p>\n\n\n\n<p>EU-domstolen har noterat att \u00f6vervaknings\u00e5tg\u00e4rder &#8211; oavsett i vilken m\u00e5n unionsr\u00e4tten g\u00e4ller &#8211; beh\u00f6ver vara f\u00f6renliga dels med medlemsstaternas grundlagar, dels med Europakonventionen.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"h-europakonventionen\">Europakonventionen<\/h3>\n\n\n\n<h4 class=\"wp-block-heading\" id=\"h-europakonventionen-och-rattsstatsprincipen\">Europakonventionen och r\u00e4ttsstatsprincipen<\/h4>\n\n\n\n<p>Europar\u00e5det, <a href=\"https:\/\/www.echr.coe.int\/documents\/d\/echr\/Convention_SWE\" target=\"_blank\" rel=\"noreferrer noopener\">Europeiska konventionen om skydd f\u00f6r de m\u00e4nskliga r\u00e4ttigheterna<\/a> (Europakonventionen) och den tillh\u00f6rande Europadomstolen \u00e4r \u00e5tskilda fr\u00e5n EU. Samtliga EU-l\u00e4nder \u00e4r emellertid medlemmar av Europar\u00e5det och har ratificerat Europakonventionen. Europar\u00e5dets stadgar \u00e4r fr\u00e5n \u00e5r 1949 och Europakonventionens text togs fram \u00e5ret d\u00e4rp\u00e5.<\/p>\n\n\n\n<p>Medlemmar i Europar\u00e5det beh\u00f6ver enligt Europar\u00e5dets stadgar acceptera r\u00e4ttsstatsprincipen.<sup data-fn=\"4816c81a-9a00-4fc6-8097-92d5f404bac1\" class=\"fn\"><a id=\"4816c81a-9a00-4fc6-8097-92d5f404bac1-link\" href=\"#4816c81a-9a00-4fc6-8097-92d5f404bac1\">53<\/a><\/sup> R\u00e4ttsstatsprincipen n\u00e4mns ocks\u00e5 i Europakonventionen, som en princip medlemmarna respekterar.<\/p>\n\n\n\n<h4 class=\"wp-block-heading\" id=\"h-europakonventionens-grundlaggande-rattigheter\">Europakonventionens grundl\u00e4ggande r\u00e4ttigheter<\/h4>\n\n\n\n<p>Europakonventionen sl\u00e5r fast att var och en har r\u00e4tt till skydd f\u00f6r sitt privat- och familjeliv, hem och korrespondens. Europadomstolen har angett att begreppet privatliv inte ska tolkas restriktivt och att det inte finns n\u00e5got principiellt sk\u00e4l som talar emot att yrkesverksamhet ska kunna omfattas av begreppet privatliv.<sup data-fn=\"62c5752a-8c7d-4ce8-8f35-e2cfd435ac7d\" class=\"fn\"><a id=\"62c5752a-8c7d-4ce8-8f35-e2cfd435ac7d-link\" href=\"#62c5752a-8c7d-4ce8-8f35-e2cfd435ac7d\">54<\/a><\/sup> Information om vad vi g\u00f6r i arbetet kan allts\u00e5 omfattas av r\u00e4tten till privatliv.<\/p>\n\n\n\n<p>Europakonventionen anger vidare att offentliga myndigheter inte f\u00e5r ingripa i r\u00e4tten till privatliv annat \u00e4n med st\u00f6d av lag och om det i ett demokratiskt samh\u00e4lle \u00e4r n\u00f6dv\u00e4ndigt med h\u00e4nsyn till ett antal uppr\u00e4knade v\u00e4rden, d\u00e4ribland nationell s\u00e4kerhet.<\/p>\n\n\n\n<p>Till skillnad fr\u00e5n unionsr\u00e4tten s\u00e5 omfattar Europakonventionen \u00e4ven den verksamhet som medlemmarnas underr\u00e4ttelsetj\u00e4nster sj\u00e4lva bedriver.<\/p>\n\n\n\n<p>En enskild med ett klagom\u00e5l som g\u00e4ller \u00f6vervakning, och som har utt\u00f6mt sina m\u00f6jligheter att klaga enligt nationell r\u00e4tt, kan v\u00e4nda sig till Europadomstolen f\u00f6r pr\u00f6vning d\u00e4r. Europadomstolens avg\u00f6randen \u00e4r bindande.<\/p>\n\n\n\n<h4 class=\"wp-block-heading\" id=\"h-ratt-till-provning-i-sak\">R\u00e4tt till pr\u00f6vning i sak<\/h4>\n\n\n\n<p>Europadomstolen pr\u00f6vade i m\u00e5let <em>Centrum f\u00f6r r\u00e4ttvisa mot Sverige<\/em><sup data-fn=\"2b247730-1566-44ed-9b3d-c123fdad28a3\" class=\"fn\"><a id=\"2b247730-1566-44ed-9b3d-c123fdad28a3-link\" href=\"#2b247730-1566-44ed-9b3d-c123fdad28a3\">55<\/a><\/sup> fr\u00e5n \u00e5r 2021 vad som kr\u00e4vdes av en klagande f\u00f6r att f\u00e5 ett m\u00e5l om signalunderr\u00e4ttelseinh\u00e4mtning pr\u00f6vat i sak.<\/p>\n\n\n\n<p>I m\u00e5let syntes den klagandes argumentation inte ha grundats p\u00e5 ett p\u00e5st\u00e5ende om att just klagandens kommunikation var f\u00f6rem\u00e5l f\u00f6r underr\u00e4ttelseinh\u00e4mtning.<\/p>\n\n\n\n<p>Den svenska regeringen menade \u00e5 sin sida att sannolikheten var i det n\u00e4rmaste obefintlig att den klagandes kommunikation skulle s\u00e5llas ut och g\u00f6ras tillg\u00e4nglig f\u00f6r signalunderr\u00e4ttelsemyndighetens personal.<sup data-fn=\"6520fe1a-40cc-4513-bc44-0fa899d0510f\" class=\"fn\"><a id=\"6520fe1a-40cc-4513-bc44-0fa899d0510f-link\" href=\"#6520fe1a-40cc-4513-bc44-0fa899d0510f\">56<\/a><\/sup> Regeringen menade d\u00e4rf\u00f6r att den klagandes talan inte borde tas upp till pr\u00f6vning i sak.<sup data-fn=\"c6555c2b-3e30-44c5-8e70-38a1a716a5a0\" class=\"fn\"><a id=\"c6555c2b-3e30-44c5-8e70-38a1a716a5a0-link\" href=\"#c6555c2b-3e30-44c5-8e70-38a1a716a5a0\">57<\/a><\/sup> Europadomstolen tillbakavisade det argumentet.<\/p>\n\n\n\n<p>\u00c4ven om klaganden inte tillh\u00f6rde en grupp som den svenska signalspaningen riktar in sig mot gjorde lagstiftningen det <em>m\u00f6jligt<\/em> att klagandens kommunikationer eller relaterad data var f\u00f6rem\u00e5l f\u00f6r automatiserad behandling, \u00e5tminstone i ett inledande skede. Dessutom var de r\u00e4ttsmedel som fanns tillg\u00e4ngliga omg\u00e4rdade av begr\u00e4nsningar. Dessa omst\u00e4ndigheter var tillr\u00e4ckliga f\u00f6r att Europadomstolen skulle pr\u00f6va m\u00e5let i sak. Domstolen noterade att det annars skulle bli n\u00e4stan om\u00f6jligt att f\u00e5 en r\u00e4ttslig pr\u00f6vning r\u00f6rande grundl\u00e4ggande r\u00e4ttigheter vid hemlig \u00f6vervakning.<\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p class=\"has-text-align-center has-medium-font-size\">Any other approach risks rendering the access to the Convention complaints\u2019 procedure conditional on proving that one\u2019s communications are of interest for agencies tasked with foreign intelligence \u2013 an almost impossible task, having regard to the secrecy inherent in foreign intelligence activities &#8230; It follows that it is not necessary to examine whether the applicant, due to its personal situation, is potentially at risk of seeing its communications or related data intercepted and analysed.<sup data-fn=\"e412f908-514d-4996-a057-cba424b54df6\" class=\"fn\"><a id=\"e412f908-514d-4996-a057-cba424b54df6-link\" href=\"#e412f908-514d-4996-a057-cba424b54df6\">58<\/a><\/sup><\/p>\n<\/blockquote>\n\n\n\n<h4 class=\"wp-block-heading\" id=\"h-riskerna-med-overvakning-och-krav-pa-forutsebarhet\">Riskerna med \u00f6vervakning och krav p\u00e5 f\u00f6rutsebarhet<\/h4>\n\n\n\n<p>Europadomstolen har uttryckt att lagstiftning som begr\u00e4nsar r\u00e4tten till privatliv m\u00e5ste vara f\u00f6renlig med r\u00e4ttsstatsprincipen, som \u00e4r en inneboende del av syftet med r\u00e4tten till privatliv. D\u00e4rtill m\u00e5ste lagstiftningens effekter vara f\u00f6rutsebara.<sup data-fn=\"cf860b42-77d2-442d-a2e6-4150a33badb1\" class=\"fn\"><a id=\"cf860b42-77d2-442d-a2e6-4150a33badb1-link\" href=\"#cf860b42-77d2-442d-a2e6-4150a33badb1\">59<\/a><\/sup><\/p>\n\n\n\n<p>Det betyder <em>inte<\/em> att lagstiftningen m\u00e5ste vara s\u00e5 detaljerad att individer kan f\u00f6rutse n\u00e4r myndigheterna sannolikt kommer att inh\u00e4mta deras kommunikation, varp\u00e5 individerna kan anpassa sitt beteende. Men, skriver Europadomstolen, det finns en tydlig risk f\u00f6r godtycke i \u00f6vervakningssammanhang. Individer m\u00e5ste \u00e5tminstone kunna bilda sig en uppfattning av under vilka omst\u00e4ndigheter och p\u00e5 vilka villkor myndigheter f\u00e5r vidta \u00f6vervaknings\u00e5tg\u00e4rder.<\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p class=\"has-text-align-center has-medium-font-size\">However, especially where a power vested in the executive is exercised in secret, the risks of arbitrariness are evident. It is therefore essential to have clear, detailed rules on secret surveillance measures, especially as the technology available for use is continually becoming more sophisticated. The domestic law must be sufficiently clear to give citizens an adequate indication as to the circumstances in which and the conditions on which public authorities are empowered to resort to any such measures &#8230; Moreover, the law must indicate the scope of any discretion conferred on the competent authorities and the manner of its exercise with sufficient clarity to give the individual adequate protection against arbitrary interference<sup data-fn=\"1c44fd84-b33a-4a44-89e9-3ed91d5428a5\" class=\"fn\"><a id=\"1c44fd84-b33a-4a44-89e9-3ed91d5428a5-link\" href=\"#1c44fd84-b33a-4a44-89e9-3ed91d5428a5\">60<\/a><\/sup><\/p>\n<\/blockquote>\n\n\n\n<p>Europadomstolen har med h\u00e4nvisning till hoten i omv\u00e4rlden medgett stater en bred bed\u00f6mningsmarginal vad g\u00e4ller vilken <em>typ<\/em> av insamling som \u00e4r till\u00e5ten, s\u00e5som bulkinsamling d\u00e4r internetkablar avlyssnas. Domstolen anger samtidigt att den m\u00e5ste f\u00f6rs\u00e4kra sig om att r\u00e4tten till privatliv inte begr\u00e4nsas mer \u00e4n vad som \u00e4r n\u00f6dv\u00e4ndig i ett demokratiskt samh\u00e4lle. Det finns, enligt Europadomstolen, en risk att hemlig \u00f6vervakning som inr\u00e4ttats f\u00f6r att skydda nationell s\u00e4kerhet anv\u00e4nds som f\u00f6rev\u00e4ndning f\u00f6r att undergr\u00e4va eller rentav f\u00f6rst\u00f6ra demokratiska processer. Domstolen beh\u00f6ver d\u00e4rf\u00f6r f\u00f6rvissa sig om att det finns tillr\u00e4ckliga och effektiva garantier mot missbruk.<sup data-fn=\"d5bbfe8e-d557-41db-abb8-aa2ae009cda1\" class=\"fn\"><a id=\"d5bbfe8e-d557-41db-abb8-aa2ae009cda1-link\" href=\"#d5bbfe8e-d557-41db-abb8-aa2ae009cda1\">61<\/a><\/sup> Staternas bed\u00f6mningsmarginal \u00e4r d\u00e4rf\u00f6r smalare vad g\u00e4ller <em>hur<\/em> bulkinsamling bedrivs, och den beh\u00f6ver \u00e5tf\u00f6ljas av ett antal skydds\u00e5tg\u00e4rder.<sup data-fn=\"28e275ff-3e84-4ef5-861f-12d7ce74c5f3\" class=\"fn\"><a id=\"28e275ff-3e84-4ef5-861f-12d7ce74c5f3-link\" href=\"#28e275ff-3e84-4ef5-861f-12d7ce74c5f3\">62<\/a><\/sup><\/p>\n\n\n\n<h4 class=\"wp-block-heading\" id=\"h-europakonventionen-och-svensk-overvakning\">Europakonventionen och svensk \u00f6vervakning<\/h4>\n\n\n\n<p>I m\u00e5let <em>Centrum f\u00f6r r\u00e4ttvisa mot Sverige<\/em> kom Europadomstolen fram till att r\u00e4tten till privatliv hade \u00f6vertr\u00e4tts. Domstolen identifierade s\u00e4rskilt tre brister i det svenska systemet f\u00f6r signalunderr\u00e4ttelseinh\u00e4mtning. F\u00f6r att \u00e5tg\u00e4rda bristerna kr\u00e4vdes:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>en tydlig reglering om radering av material som inte utg\u00f6r personuppgifter,<\/li>\n\n\n\n<li>att lagstiftningen anger att den personliga integriteten ska beaktas vid beslut om att dela insamlat material med utl\u00e4ndska samarbetspartners, och<\/li>\n\n\n\n<li>en effektiv efterhandskontroll av \u00f6vervakningen, som kan utf\u00f6ras p\u00e5 beg\u00e4ran av en enskild.<\/li>\n<\/ul>\n\n\n\n<p>Punkterna \u00e4r inte en utt\u00f6mmande kravlista f\u00f6r r\u00e4ttsligt korrekt signalunderr\u00e4ttelseverksamhet. De anger vad Europadomstolen i det h\u00e4r m\u00e5let ans\u00e5g att Sverige beh\u00f6vde g\u00f6ra f\u00f6r att \u00e5tg\u00e4rda konstaterade brister.<\/p>\n\n\n\n<p>M\u00e5let avgjordes i Europadomstolens stora kammare med sjutton domare. Femton domare var i majoriteten. Tre av dessa hade velat g\u00e5 l\u00e4ngre, varav en i skarpa ordalag kritiserade den svenska lagstiftningen som otillr\u00e4cklig. Tv\u00e5 domare var skiljaktiga och menade att det inte gick att sl\u00e5 fast n\u00e5gon \u00f6vertr\u00e4delse av r\u00e4tten till privatliv.<\/p>\n\n\n\n<p>Efter domen har den svenska regeringen tagit fram en \u00e5tg\u00e4rdsplan som uppdaterats flera g\u00e5nger.<sup data-fn=\"bf53b88f-fb38-44bb-8394-1f27fd433eb9\" class=\"fn\"><a id=\"bf53b88f-fb38-44bb-8394-1f27fd433eb9-link\" href=\"#bf53b88f-fb38-44bb-8394-1f27fd433eb9\">63<\/a><\/sup><\/p>\n\n\n\n<div style=\"height:10px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"h-sammanfattande-slutsatser-1\">Sammanfattande slutsatser<\/h2>\n\n\n\n<p>B\u00e5de USA och europeiska l\u00e4nder bedriver signalunderr\u00e4ttelseverksamhet. En fr\u00e5ga som d\u00e5 uppkommer \u00e4r om det blir n\u00e5gon skillnad att hantera information hos en amerikansk j\u00e4mf\u00f6rt med europeisk molntj\u00e4nstleverant\u00f6r, vad g\u00e4ller v\u00e5ra grundl\u00e4ggande r\u00e4ttigheter. Den h\u00e4r rapporten visar p\u00e5 betydande skillnader i r\u00e4ttighetsskydd n\u00e4r information hanteras hos en amerikansk j\u00e4mf\u00f6rt med europeisk molntj\u00e4nstleverant\u00f6r.<\/p>\n\n\n\n<p>Rapporten g\u00f6r inte anspr\u00e5k p\u00e5 att vara helt\u00e4ckande. Den tar upp n\u00e5gra grundl\u00e4ggande delar av regelverken i USA och Europa, b\u00e5de f\u00f6r att bedriva signalunderr\u00e4ttelseverksamhet och de r\u00e4ttigheter som p\u00e5verkas av signalunderr\u00e4ttelseverksamhet.<\/p>\n\n\n\n<p>Inh\u00e4mtning vars huvudsyfte \u00e4r att utreda och lagf\u00f6ra brott, s\u00e5som sker med st\u00f6d av CLOUD Act, ber\u00f6rs endast \u00f6versiktligt. Rapporten fokuserar p\u00e5 underr\u00e4ttelseinh\u00e4mtning, inklusive genom amerikanska molntj\u00e4nstleverant\u00f6rer, vilket omg\u00e4rdas av ett betydligt vagare regelverk och svagare r\u00e4ttss\u00e4kerhet.<\/p>\n\n\n\n<p>Tv\u00e5 typer av signalunderr\u00e4ttelseverksamhet ber\u00f6rs. En typ av inh\u00e4mtning sker genom avlyssning via telekombolag och bedrivs av s\u00e5v\u00e4l svenska FRA som amerikanska NSA. I USA kallas detta <em>upstream<\/em>-inh\u00e4mtning. Den sker i realtid och kan exempelvis ge upplysningar om varifr\u00e5n trafik kommer och vart den \u00e4r p\u00e5 v\u00e4g. Inh\u00e4mtningen kan samtidigt vara f\u00f6renad med betydande utmaningar, och \u00e4r inte n\u00f6dv\u00e4ndigtvis l\u00e4mpad f\u00f6r att s\u00f6ka efter ett specifikt informationsinneh\u00e5ll i en strid str\u00f6m av krypterad trafik.<\/p>\n\n\n\n<p>Den andra typen av inh\u00e4mtning som ber\u00f6rs i rapporten bedrivs genom direktiv som \u00e5l\u00e4gger amerikanska molntj\u00e4nstleverant\u00f6rer att ge amerikanska myndigheter \u00e5tkomst till information. I USA kallas det <em>downstream<\/em>-inh\u00e4mtning. Den verkar p\u00e5 flera s\u00e4tt kunna ut\u00f6ka m\u00f6jligheterna att inh\u00e4mta information j\u00e4mf\u00f6rt med upstream-inh\u00e4mtning. Downstream-inh\u00e4mtning tycks kunna g\u00f6ras mer precis och omfattande, avse sedan tidigare lagrade uppgifter och normalt sett verkst\u00e4llas utan att kryptering utg\u00f6r ett o\u00f6verstigligt hinder. Den stora majoriteten av all internetkommunikation som NSA inh\u00e4mtar med st\u00f6d av FISA 702 sker med downstream-inh\u00e4mtning. V\u00e5r bild \u00e4r att svensk lag inte l\u00e5ter FRA bedriva s\u00e5dan inh\u00e4mtning. Vi k\u00e4nner inte heller till n\u00e5got annat EU-land som har lagstiftning med motsvarande inriktning och r\u00e4ckvidd som den amerikanska.<\/p>\n\n\n\n<p>Vi menar dessutom att utg\u00e5ngspunkten b\u00f6r vara att amerikansk \u00f6vervakningslagstiftning, som FISA 702, \u00e4r extraterritoriell. Det betyder att lagstiftningen kan anv\u00e4ndas f\u00f6r att kr\u00e4va ut information som hanteras hos en amerikansk molntj\u00e4nstleverant\u00f6rs europeiska dotterbolag p\u00e5 dess servrar i EU.<\/p>\n\n\n\n<p>Den amerikanska konstitutionella r\u00e4tten till privatlivet, i fj\u00e4rde till\u00e4gget, s\u00e4tts p\u00e5 undantag eller begr\u00e4nsas p\u00e5 flera betydelsefulla s\u00e4tt i \u00f6vervakningssammanhang. Det fj\u00e4rde till\u00e4ggets r\u00e4tt till privatliv omfattar i princip inte information som en person frivilligt \u00f6verf\u00f6r till en tj\u00e4nsteleverant\u00f6r. Amerikanska myndigheter har d\u00e4rigenom kunnat samla in uppgifter om alltifr\u00e5n banktransaktioner till vem som har ringt vem utan att det fj\u00e4rde till\u00e4gget varit till\u00e4mpligt.<\/p>\n\n\n\n<p>M\u00f6jligheten att i USA f\u00e5 taler\u00e4tt i m\u00e5l om signalunderr\u00e4ttelseinh\u00e4mtning \u00e4r d\u00e4rtill begr\u00e4nsad genom kravet p\u00e5 att visa att \u00f6vervakning av just den klagande \u00e4r s\u00e4kert n\u00e4ra f\u00f6rest\u00e5ende. \u00c4ven om den klagande skulle f\u00e5 taler\u00e4tt kan myndigheterna f\u00e5 m\u00e5let avskrivet genom att h\u00e4vda principen om state secrets privilege. Det \u00e4r en amerikansk r\u00e4ttsprincip som kan hindra bevisning om \u00f6vervakning fr\u00e5n att f\u00e5 behandlas i ett m\u00e5l. State secrets privilege kan rentav hindra domare fr\u00e5n att f\u00e5 \u00f6verv\u00e4ga bevisning i enrum, utan att den klagande f\u00e5r ta del av bevisningen.<\/p>\n\n\n\n<p>\u00c4ven om dessa hinder mot f\u00f6rmodan skulle \u00f6vervinnas, s\u00e5 omfattar det fj\u00e4rde till\u00e4ggets r\u00e4tt till privatliv inte personer utan amerikanskt medborgarskap som befinner sig utanf\u00f6r USA.<\/p>\n\n\n\n<p>Vad g\u00e4ller EU-kommissionens adekvansbeslut, Executive Order 14086 och den s\u00e5 kallade Data Protection Review Court s\u00e5 har Cleura analyserat dessa i rapporten <a href=\"https:\/\/cleura.com\/sv\/molnguiden\/rapport\/vad-din-verksamhet-behover-veta-om-det-tredje-adekvansbeslutet\/#h-executive-order-14086-och-data-protection-review-court\" target=\"_blank\" rel=\"noreferrer noopener\"><em>Vad din verksamhet beh\u00f6ver veta om det tredje adekvansbeslutet<\/em><\/a>. D\u00e4r lyfts flera omst\u00e4ndigheter som talar f\u00f6r att dessa instrument &#8211; ur ett EU-r\u00e4ttsligt perspektiv &#8211; inte p\u00e5 ett tillr\u00e4ckligt s\u00e4tt skyddar mot riskerna f\u00f6r att de amerikanska \u00f6vervakningslagarna missbrukas. Dessutom lyfts en rad omst\u00e4ndigheter som talar f\u00f6r att individers r\u00e4tt till domstolspr\u00f6vning inte tillgodoses.<\/p>\n\n\n\n<p>Oavsett det menar vi att amerikansk extraterritoriell lagstiftning i princip hindrar verksamheter i EU fr\u00e5n att anlita amerikanska molntj\u00e4nstleverant\u00f6rer (och deras dotterbolag) \u00e4ven om dessa uteslutande hanterar personuppgifter p\u00e5 servrar i EU. <a href=\"https:\/\/cleura.com\/sv\/molnguiden\/rapport\/vad-din-verksamhet-behover-veta-om-det-tredje-adekvansbeslutet\/#h-gdpr-s-skydd-mot-atkomst-fran-tredjeland\">Sk\u00e4len f\u00f6r det<\/a> utvecklas n\u00e4rmare i nyss n\u00e4mnda rapport.<\/p>\n\n\n\n<p>Den amerikanska situationen kan j\u00e4mf\u00f6ras med det r\u00e4ttighetsskydd som finns i Europa.<\/p>\n\n\n\n<p>Ett av EU:s v\u00e4rden \u00e4r r\u00e4ttsstatsprincipen. R\u00e4tten till domstolspr\u00f6vning utg\u00f6r i unionsr\u00e4tten en grundf\u00f6ruts\u00e4ttning f\u00f6r en r\u00e4ttsstat. Centrala grundl\u00e4ggande r\u00e4ttigheter som r\u00e4tten till privatliv, skydd f\u00f6r personuppgifter, domstolspr\u00f6vning och yttrandefrihet g\u00e4ller i EU oavsett medborgarskap.<\/p>\n\n\n\n<p>EU-domstolen har vidare uttalat att myndigheter inte kan h\u00e4nvisa till sekretess f\u00f6r att hindra EU-domstolen fr\u00e5n att f\u00e5 ta del av uppgifter. Tillg\u00e5ng till all relevant information kan n\u00e4mligen vara n\u00f6dv\u00e4ndig f\u00f6r att s\u00e4kerst\u00e4lla r\u00e4tten till ett effektivt domstolsskydd. Unionsr\u00e4tten omfattar visserligen inte den verksamhet som medlemsstaternas signalunderr\u00e4ttelsemyndigheter sj\u00e4lva bedriver relaterat till nationell s\u00e4kerhet. \u00c4nd\u00e5 har unionsr\u00e4tten spelat en framtr\u00e4dande roll i \u00f6vervakningssammanhang, \u00e4ven s\u00e5dan \u00f6vervakning som bedrivits p\u00e5 initiativ av medlemsl\u00e4nderna sj\u00e4lva.<\/p>\n\n\n\n<p>I flera m\u00e5l om datalagring av trafikuppgifter hos telekomoperat\u00f6rer har EU-domstolen understrukit att EU-lagstiftning som inskr\u00e4nker grundl\u00e4ggande r\u00e4ttigheter m\u00e5ste vara tydligt och precist utformad, och inte g\u00e5 l\u00e4ngre \u00e4n vad som \u00e4r strikt n\u00f6dv\u00e4ndigt. EU-domstolen har p\u00e5 grund av s\u00e5dana brister ogiltigf\u00f6rklarat EU:s datalagringsdirektiv.<\/p>\n\n\n\n<p>Samtliga EU-l\u00e4nder har \u00e4ven ratificerat Europakonventionen, vilket kr\u00e4ver acceptans av r\u00e4ttsstatsprincipen. Europakonventionen omfattar inte bara privata tj\u00e4nsteleverant\u00f6rers verksamhet utan ocks\u00e5 signalunderr\u00e4ttelsemyndigheternas. Europakonventionen anger att stater inte f\u00e5r begr\u00e4nsa r\u00e4tten till privatlivet annat \u00e4n med st\u00f6d av lag och om det i ett demokratiskt samh\u00e4lle \u00e4r n\u00f6dv\u00e4ndigt med h\u00e4nsyn till ett antal angivna v\u00e4rden, d\u00e4ribland nationell s\u00e4kerhet.<\/p>\n\n\n\n<p>Europadomstolen har avgjort m\u00e5l om signalunderr\u00e4ttelselagstiftning och r\u00e4tten till privatlivet utan att den klagande beh\u00f6vt visa &#8211; eller till synes ens p\u00e5st\u00e5tt &#8211; att \u00f6vervakning riktas mot just den klagande.<\/p>\n\n\n\n<p>N\u00e4mnas b\u00f6r att situationen \u00e4r l\u00e5ngtifr\u00e5n perfekt vad g\u00e4ller europeisk signalunderr\u00e4ttelseinh\u00e4mtning. Europadomstolen gav exempelvis Sverige bakl\u00e4xa p\u00e5 tre omr\u00e5den i m\u00e5let <em>Centrum f\u00f6r r\u00e4ttvisa mot Sverige<\/em>. Avg\u00f6randets skiljaktiga meningar talar f\u00f6r att det finns ytterligare sk\u00e4l att f\u00f6rb\u00e4ttra lagstiftningen, b\u00e5de i Sverige och andra europeiska l\u00e4nder. Samtidigt \u00e4r m\u00e5let ett av flera exempel p\u00e5 hur europeisk r\u00e4tt faktiskt \u00e4r n\u00e4rvarande i \u00f6vervakningssammanhang.<\/p>\n\n\n\n<p>Amerikansk och europeisk r\u00e4tt har skapats och utvecklats under vitt skilda omst\u00e4ndigheter.<\/p>\n\n\n\n<p>Den amerikanska konstitutionens fj\u00e4rde till\u00e4gg, som inf\u00f6rde en slags r\u00e4tt till privatliv, antogs \u00e5r 1791. Denna r\u00e4ttighet har sedan tolkats av domstolarna genom historien i ett <em>common law<\/em>-system.<\/p>\n\n\n\n<p>Det kan j\u00e4mf\u00f6ras med unionsr\u00e4tten vars nu g\u00e4llande huvudf\u00f6rdrag och stadga antogs \u00e5r 2009, \u00e4ven om f\u00f6rlagorna \u00e4r \u00e4ldre \u00e4n s\u00e5. Vad g\u00e4ller Europar\u00e5det bildades organisationen \u00e5r 1949 och Europakonventionen tr\u00e4dde i kraft \u00e5r 1953.<\/p>\n\n\n\n<p>B\u00e5de Europar\u00e5det och det som skulle bli den Europeiska Unionen bildades mot bakgrund av arvet fr\u00e5n andra v\u00e4rldskriget. Unionens f\u00f6rdrag och stadga lyfter fram r\u00e4ttsstatsprincipen, som \u00e4ven uttryckligen n\u00e4mns i Europakonventionens inledning. B\u00e5de EU-domstolen och Europadomstolen har betonat vikten av r\u00e4ttsstatsprincipen i avg\u00f6randen som ber\u00f6rt signalunderr\u00e4ttelseinh\u00e4mtning.<sup data-fn=\"7ea821db-897c-45d8-bc03-1b62741ef52b\" class=\"fn\"><a id=\"7ea821db-897c-45d8-bc03-1b62741ef52b-link\" href=\"#7ea821db-897c-45d8-bc03-1b62741ef52b\">64<\/a><\/sup><\/p>\n\n\n\n<p>Framf\u00f6r allt blir skillnaden mellan amerikansk och europeisk r\u00e4tt tydlig i en s\u00e5 grundl\u00e4ggande fr\u00e5ga som m\u00f6jligheten f\u00f6r en klagande att \u00f6ver huvud taget f\u00e5 sin sak pr\u00f6vad i ett m\u00e5l om signalunderr\u00e4ttelseinh\u00e4mtning. I USA kr\u00e4vs att den klagande kan visa att \u00f6vervakningen \u00e4r s\u00e4kert n\u00e4ra f\u00f6rest\u00e5ende &#8211; en i de allra flesta fall o\u00f6verstiglig ribba eftersom \u00f6vervakningen \u00e4r hemlig till sin natur. Europadomstolen har d\u00e4remot pr\u00f6vat m\u00e5l om signalunderr\u00e4ttelseinh\u00e4mtning i sak utan att den klagande visat &#8211; eller till synes ens gjort g\u00e4llande &#8211; att hen \u00e4r f\u00f6rem\u00e5l f\u00f6r \u00f6vervakning.<\/p>\n\n\n\n<p>I Europa finns s\u00e5ledes n\u00e5gon form av verklig m\u00f6jlighet att utmana statsmaktens befogenheter vad g\u00e4ller signalunderr\u00e4ttelseinh\u00e4mtning som relaterar till nationell s\u00e4kerhet. I USA \u00e4r den m\u00f6jligheten i praktiken kraftigt beskuren eller rentav obefintlig.<\/p>\n\n\n\n<p>F\u00f6r att undvika att exponera personuppgifter f\u00f6r amerikansk lagstiftning, som ger individer ett s\u00e4mre r\u00e4ttighetsskydd \u00e4n vad europeisk r\u00e4tt tillf\u00f6rs\u00e4krar, drar vi s\u00e5ledes slutsatsen att en europeisk molntj\u00e4nstleverant\u00f6r \u00e4r att f\u00f6redra framf\u00f6r en amerikansk.<\/p>\n\n\n\n<p>I rapporten <a href=\"https:\/\/cleura.com\/sv\/molnguiden\/rapport\/vad-din-verksamhet-behover-veta-om-det-tredje-adekvansbeslutet\/\" target=\"_blank\" rel=\"noreferrer noopener\"><em>Vad din verksamhet beh\u00f6ver veta om det tredje adekvansbeslutet<\/em><\/a> beskriver vi de EU-regler som ska skydda personuppgifter i EU fr\u00e5n att l\u00e4mnas ut enligt tredjelands lagstiftning. Vi menar att dessa regler i princip hindrar anlitandet av amerikanska molntj\u00e4nstleverant\u00f6rer, till f\u00f6ljd av vad amerikansk underr\u00e4ttelselagstiftning kan \u00e5l\u00e4gga amerikanska molntj\u00e4nstleverant\u00f6rer att g\u00f6ra.<\/p>\n\n\n\n<div style=\"height:10px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"h-kallor\">K\u00e4llor<\/h2>\n\n\n<ol class=\"wp-block-footnotes\"><li id=\"0191b375-a252-423f-bd60-d5d0738371d6\">Med europeisk r\u00e4ttsordning avses h\u00e4r hur grundl\u00e4ggande r\u00e4ttigheter kommer till uttryck i unionsr\u00e4tten samt Europakonventionen om de m\u00e4nskliga r\u00e4ttigheterna. <a href=\"#0191b375-a252-423f-bd60-d5d0738371d6-link\" aria-label=\"Hoppa till fotnotsreferens 1\">\u21a9\ufe0e<\/a><\/li><li id=\"f0be3b8c-5dfd-42b7-81b6-617e6e258edf\">Jfr EU-domstolens dom i C\u2011623\/17 <a href=\"https:\/\/curia.europa.eu\/juris\/document\/document.jsf?text=&amp;docid=232083&amp;pageIndex=0&amp;doclang=SV&amp;mode=lst&amp;dir=&amp;occ=first&amp;part=1&amp;cid=20707249\">Privacy International<\/a> p. 60-62 samt 71. <a href=\"#f0be3b8c-5dfd-42b7-81b6-617e6e258edf-link\" aria-label=\"Hoppa till fotnotsreferens 2\">\u21a9\ufe0e<\/a><\/li><li id=\"f1da4b59-2aea-4c66-b683-a22093a714ca\">Se ocks\u00e5 EU-domstolens dom i C-311\/18 <a href=\"https:\/\/curia.europa.eu\/juris\/document\/document.jsf?text=&amp;docid=228677&amp;pageIndex=0&amp;doclang=SV\">Schrems II<\/a> p. 176, om vikten av ett effektivt skydd mot riskerna att \u00f6vervakningslagstiftning missbrukas. <a href=\"#f1da4b59-2aea-4c66-b683-a22093a714ca-link\" aria-label=\"Hoppa till fotnotsreferens 3\">\u21a9\ufe0e<\/a><\/li><li id=\"dcf78a57-4157-4020-a93c-a048ad8af017\"><a href=\"https:\/\/edpb.europa.eu\/our-work-tools\/our-documents\/letters\/edpb-edps-joint-response-libe-committee-impact-us-cloud-act_en\" target=\"_blank\" rel=\"noreferrer noopener\">EDPB-EDPS Joint Response to the LIBE Committee on the impact of the US Cloud Act on the European legal framework for personal data protection<\/a>. <a href=\"#dcf78a57-4157-4020-a93c-a048ad8af017-link\" aria-label=\"Hoppa till fotnotsreferens 4\">\u21a9\ufe0e<\/a><\/li><li id=\"98acf7f7-16cd-4613-bf21-f5ec5973d1b0\">Ibid, s. 5, <em>\u201cTaking into account the elements above, and considering in particular that US law enforcement authorities request for access would occur in the absence of a framework provided by an international agreement, we consider that data subjects may be deprived from the protection afforded by the provision of Article 47 of the Charter, such as the right to an effective remedy, or that this right could not be exercised in practice.\u201c<\/em> <a href=\"#98acf7f7-16cd-4613-bf21-f5ec5973d1b0-link\" aria-label=\"Hoppa till fotnotsreferens 5\">\u21a9\ufe0e<\/a><\/li><li id=\"26310903-70c6-4d44-a206-121f9425de4b\">EU-domstolens dom i C-311\/18 <a href=\"https:\/\/curia.europa.eu\/juris\/document\/document.jsf?text=&amp;docid=228677&amp;pageIndex=0&amp;doclang=SV\" target=\"_blank\" rel=\"noreferrer noopener\">Schrems II<\/a> p. 187. <a href=\"#26310903-70c6-4d44-a206-121f9425de4b-link\" aria-label=\"Hoppa till fotnotsreferens 6\">\u21a9\ufe0e<\/a><\/li><li id=\"8dc94995-8ee0-4207-802f-59592b8d940b\"><a href=\"https:\/\/edpb.europa.eu\/our-work-tools\/our-documents\/letters\/edpb-edps-joint-response-libe-committee-impact-us-cloud-act_en\" target=\"_blank\" rel=\"noreferrer noopener\">EDPB-EDPS Joint Response to the LIBE Committee on the impact of the US Cloud Act on the European legal framework for personal data protection<\/a>, s. 1, <em>\u201cBy choosing to create a legal avenue under US law for US law enforcement authorities to require disclosure of personal data directly from service providers who fall under US jurisdiction, irrespective of where the data is stored, the US Congress enacts into US law a practice of US governmental entities likely to bypass the Mutual legal assistance in criminal matters treaty (MLAT) in force between the European Union and the United States of America.\u201c<\/em> (fotnoter utel\u00e4mnade). <a href=\"#8dc94995-8ee0-4207-802f-59592b8d940b-link\" aria-label=\"Hoppa till fotnotsreferens 7\">\u21a9\ufe0e<\/a><\/li><li id=\"aaf9d499-50d1-428b-ba8a-b3b6f1bc500e\">Beskrivningen i detta stycke bygger p\u00e5 regeringens redog\u00f6relse f\u00f6r processen f\u00f6r F\u00f6rsvarets radioanstalts signalspaning, som framg\u00e5r i regeringens yttrande fr\u00e5n den 8 maj 2015 i m\u00e5let <em>Centrum f\u00f6r r\u00e4ttvisa mot Sverige<\/em>, punkt 38, s. 11 (s. 13 i pdf-dokumentet). Yttrandet finns tillg\u00e4ngligt p\u00e5 Centrum f\u00f6r r\u00e4ttvisas <a href=\"https:\/\/centrumforrattvisa.se\/fall\/centrum-for-rattvisa-mot-sverige\/\" target=\"_blank\" rel=\"noreferrer noopener\">webbplats<\/a>. <a href=\"#aaf9d499-50d1-428b-ba8a-b3b6f1bc500e-link\" aria-label=\"Hoppa till fotnotsreferens 8\">\u21a9\ufe0e<\/a><\/li><li id=\"3b5491f6-6c11-4661-b933-d529051d151d\"><a href=\"https:\/\/www.riksdagen.se\/sv\/dokument-och-lagar\/dokument\/svensk-forfattningssamling\/lag-2022482-om-elektronisk-kommunikation_sfs-2022-482\/#K9P30\" target=\"_blank\" rel=\"noreferrer noopener\">9 kap. 30 \u00a7<\/a> lagen (2022:482) om elektronisk kommunikation. <a href=\"#3b5491f6-6c11-4661-b933-d529051d151d-link\" aria-label=\"Hoppa till fotnotsreferens 9\">\u21a9\ufe0e<\/a><\/li><li id=\"c891b1df-5eb7-4c87-89f8-8791b71aabe1\"><a href=\"https:\/\/www.law.cornell.edu\/uscode\/text\/50\/1881a\" target=\"_blank\" rel=\"noreferrer noopener\">50 U.S.C. \u00a7 1881a<\/a>(i)(1), <em>\u201cimmediately provide the Government with all information, facilities, or assistance necessary to accomplish the acquisition in a manner that will protect the secrecy of the acquisition and produce a minimum of interference with the services\u201c<\/em>. <a href=\"#c891b1df-5eb7-4c87-89f8-8791b71aabe1-link\" aria-label=\"Hoppa till fotnotsreferens 10\">\u21a9\ufe0e<\/a><\/li><li id=\"b45f22e0-f150-4f19-b8c5-f22190a1c330\"><a href=\"https:\/\/www.law.cornell.edu\/uscode\/text\/50\/1881a\" target=\"_blank\" rel=\"noreferrer noopener\">50 U.S.C. \u00a7 1881a<\/a>(i)(2), <em>\u201cThe Government shall compensate, at the prevailing rate, an electronic communication service provider for providing information, facilities, or assistance in accordance with a directive issued pursuant to paragraph (1).\u201c<\/em> <a href=\"#b45f22e0-f150-4f19-b8c5-f22190a1c330-link\" aria-label=\"Hoppa till fotnotsreferens 11\">\u21a9\ufe0e<\/a><\/li><li id=\"307f6e5f-b47f-4e8f-9479-bc8d4b4cf358\">Jfr <a href=\"https:\/\/www.riksdagen.se\/sv\/dokument-och-lagar\/dokument\/svensk-forfattningssamling\/lag-2008717-om-signalspaning-i_sfs-2008-717\/#P2\" target=\"_blank\" rel=\"noreferrer noopener\">2<\/a> och <a href=\"https:\/\/www.riksdagen.se\/sv\/dokument-och-lagar\/dokument\/svensk-forfattningssamling\/lag-2008717-om-signalspaning-i_sfs-2008-717\/#P12\" target=\"_blank\" rel=\"noreferrer noopener\">12<\/a> \u00a7\u00a7 lagen (2008:717) om signalspaning i f\u00f6rsvarsunderr\u00e4ttelseverksamhet samt <a href=\"https:\/\/www.riksdagen.se\/sv\/dokument-och-lagar\/dokument\/svensk-forfattningssamling\/lag-2022482-om-elektronisk-kommunikation_sfs-2022-482\/#K9P30\" target=\"_blank\" rel=\"noreferrer noopener\">9 kap. 30 \u00a7<\/a> lagen (2022:482) om elektronisk kommunikation. <a href=\"#307f6e5f-b47f-4e8f-9479-bc8d4b4cf358-link\" aria-label=\"Hoppa till fotnotsreferens 12\">\u21a9\ufe0e<\/a><\/li><li id=\"312882be-33fa-4702-a507-d79963546dbe\">Privacy and Civil Liberties Oversight Board <a href=\"https:\/\/documents.pclob.gov\/prod\/Documents\/OversightReport\/e9e72454-4156-49b9-961a-855706216063\/2023%20PCLOB%20702%20Report%20(002).pdf\" target=\"_blank\" rel=\"noreferrer noopener\">Report on the Surveillance Program Operated Pursuant to Section 702 of the Foreign Intelligence Surveillance Act<\/a> (2023). <a href=\"#312882be-33fa-4702-a507-d79963546dbe-link\" aria-label=\"Hoppa till fotnotsreferens 13\">\u21a9\ufe0e<\/a><\/li><li id=\"f061e233-7b55-4b54-bdac-6bf999b5e4df\">Ibid, s. 64. <a href=\"#f061e233-7b55-4b54-bdac-6bf999b5e4df-link\" aria-label=\"Hoppa till fotnotsreferens 14\">\u21a9\ufe0e<\/a><\/li><li id=\"e2144a63-d8c8-4988-956a-0fd65a1def43\">Beroende p\u00e5 molntj\u00e4nstens art skulle metadata kunna omfatta information om vid vilka tidpunkter en person har anv\u00e4nt en tj\u00e4nst, fr\u00e5n vilka ungef\u00e4rliga platser (genom ip-adressen), med vem kommunikation har skett och hur ofta, etc. Det \u00e4r allts\u00e5 mer \u00e4n bara informationsinneh\u00e5ll, eller <em>content data<\/em> som det ibland kallas p\u00e5 engelska, som kan vara k\u00e4nsligt. EU-domstolen har i ett m\u00e5l om krav p\u00e5 datalagring hos telekomoperat\u00f6rer noterat att <em>\u201ctrafik- och lokaliseringsuppgifter kan avsl\u00f6ja information om ett stort antal aspekter av de ber\u00f6rda personernas privatliv, inbegripet k\u00e4nslig information, s\u00e5som sexuell l\u00e4ggning, politisk \u00e5sk\u00e5dning, religi\u00f6s, filosofisk eller annan \u00f6vertygelse, samh\u00e4lls\u00e5sk\u00e5dning samt h\u00e4lsotillst\u00e5nd, med h\u00e4nsyn till att s\u00e5dana uppgifter dessutom omfattas av ett s\u00e4rskilt skydd enligt unionsr\u00e4tten. Dessa uppgifter kan sammantagna g\u00f6ra det m\u00f6jligt att dra mycket precisa slutsatser om privatlivet f\u00f6r de personer vilkas uppgifter har lagrats, s\u00e5som deras vanor i vardagslivet, deras stadigvarande och tillf\u00e4lliga uppeh\u00e5llsorter, deras dagliga f\u00f6rflyttningar och f\u00f6rflyttningar i \u00f6vrigt, de aktiviteter de ut\u00f6var, deras sociala relationer och de umg\u00e4ngeskretsar de r\u00f6r sig i. <span style=\"text-decoration: underline\">I synnerhet g\u00f6r dessa uppgifter det m\u00f6jligt att kartl\u00e4gga de ber\u00f6rda personerna p\u00e5 ett s\u00e4tt som \u00e4r lika k\u00e4nsligt med avseende p\u00e5 r\u00e4tten till respekt f\u00f6r privatlivet som sj\u00e4lva inneh\u00e5llet i kommunikationerna<\/span>\u201c<\/em> (F\u00f6renade m\u00e5len C\u2011511\/18, C\u2011512\/18 och C\u2011520\/18 <a href=\"https:\/\/curia.europa.eu\/juris\/document\/document.jsf;jsessionid=D7C7F6A1BDBB35897124A8D248B6E1CC?text=&amp;docid=232084&amp;pageIndex=0&amp;doclang=SV&amp;mode=lst&amp;dir=&amp;occ=first&amp;part=1&amp;cid=299060\" target=\"_blank\" rel=\"noreferrer noopener\">La Quadrature du Net<\/a>, p. 117, Cleuras understrykning). <a href=\"#e2144a63-d8c8-4988-956a-0fd65a1def43-link\" aria-label=\"Hoppa till fotnotsreferens 15\">\u21a9\ufe0e<\/a><\/li><li id=\"ee2cd434-19a7-424b-84d5-c2adf599a808\">EDPB:s <a href=\"https:\/\/edpb.europa.eu\/our-work-tools\/our-documents\/recommendations\/recommendations-012020-measures-supplement-transfer_en\" target=\"_blank\" rel=\"noreferrer noopener\">Recommendations 01\/2020 on measures that supplement transfer tools to ensure compliance with the EU level of protection of personal data<\/a>, s. 29. <em>\u201cAs an example, U.S. data importers that fall under 50 USC \u00a7 1881a (FISA 702) are under a direct obligation to grant access to or turn over imported personal data that are in their possession, custody or control. This may extend to any cryptographic keys necessary to render the data intelligible.\u201c <\/em>Slutsatsen framst\u00e5r som rimlig med tanke p\u00e5 skyldigheten i FISA 702 att tillhandah\u00e5lla allt bist\u00e5nd som kr\u00e4vs f\u00f6r att genomf\u00f6ra en inh\u00e4mtning. Vi st\u00e4ller oss dock tveksamma till om det i normalfallet blir n\u00f6dv\u00e4ndigt att molntj\u00e4nstleverant\u00f6ren l\u00e4mnar ut n\u00e5gra krypteringsnycklar. Man kan ist\u00e4llet t\u00e4nka sig att molntj\u00e4nstleverant\u00f6ren l\u00e4mnar ut informationen i klartext efter att sj\u00e4lv ha dekrypterat den, eller efter att ha kopierat informationen n\u00e4r kunden dekrypterar den. <a href=\"#ee2cd434-19a7-424b-84d5-c2adf599a808-link\" aria-label=\"Hoppa till fotnotsreferens 16\">\u21a9\ufe0e<\/a><\/li><li id=\"a84d1416-8efe-4703-8ab9-321d40fd39fa\">Privacy and Civil Liberties Oversight Board <a href=\"https:\/\/documents.pclob.gov\/prod\/Documents\/OversightReport\/e9e72454-4156-49b9-961a-855706216063\/2023%20PCLOB%20702%20Report%20(002).pdf\" target=\"_blank\" rel=\"noreferrer noopener\">Report on the Surveillance Program Operated Pursuant to Section 702 of the Foreign Intelligence Surveillance Act<\/a> (2023), s. 64. <a href=\"#a84d1416-8efe-4703-8ab9-321d40fd39fa-link\" aria-label=\"Hoppa till fotnotsreferens 17\">\u21a9\ufe0e<\/a><\/li><li id=\"5d73750f-bf23-4e01-9c4f-c8448f2f888e\"><a href=\"https:\/\/www.law.cornell.edu\/uscode\/text\/50\/1881a\" target=\"_blank\" rel=\"noreferrer noopener\">50 U.S.C. \u00a7 1881a<\/a>(a) och (b). <a href=\"#5d73750f-bf23-4e01-9c4f-c8448f2f888e-link\" aria-label=\"Hoppa till fotnotsreferens 18\">\u21a9\ufe0e<\/a><\/li><li id=\"08716ef9-6a9b-413f-a851-de19a79e985f\"><a href=\"https:\/\/www.datenschutzkonferenz-online.de\/media\/weitere_dokumente\/Vladek_Rechtsgutachten_DSK_en.pdf\" target=\"_blank\" rel=\"noreferrer noopener\">Stephen I. Vladeck Expert Opinion on the Current State of U.S. Surveillance Law and Authorities<\/a>, s. 10 i pdf-dokumentet. <a href=\"#08716ef9-6a9b-413f-a851-de19a79e985f-link\" aria-label=\"Hoppa till fotnotsreferens 19\">\u21a9\ufe0e<\/a><\/li><li id=\"20c5ec9a-8b6a-400a-9a1c-c0657b40512c\"><a href=\"https:\/\/world.hey.com\/dhh\/american-data-spies-will-never-care-where-the-servers-are-371d4016\" target=\"_blank\" rel=\"noreferrer noopener\">American data spies will never care where the servers are<\/a>, <em>\u201cWe looked into all these issues at length when <a href=\"https:\/\/www.gdprsummary.com\/schrems-ii\/\" target=\"_blank\" rel=\"noreferrer noopener\">the Schrems II verdict<\/a> arrived back in 2020. Had a whole team of lawyers in the US investigate whether we, 37signals, as an American company, could construct any constellation of subsidiaries, servers in Europe, or whatever, to prevent something like FISA Section 702 from compelling us to hand over data on European citizens in the event the authorities came no-warrant knocking. The answer was clear: no.\u201c<\/em> <a href=\"#20c5ec9a-8b6a-400a-9a1c-c0657b40512c-link\" aria-label=\"Hoppa till fotnotsreferens 20\">\u21a9\ufe0e<\/a><\/li><li id=\"714cc0da-66e5-4b4a-9d5a-3fdabd99a26c\">Privacy and Civil Liberties Oversight Board <a href=\"https:\/\/documents.pclob.gov\/prod\/Documents\/OversightReport\/e9e72454-4156-49b9-961a-855706216063\/2023%20PCLOB%20702%20Report%20(002).pdf\" target=\"_blank\" rel=\"noreferrer noopener\">Report on the Surveillance Program Operated Pursuant to Section 702 of the Foreign Intelligence Surveillance Act<\/a> (2023), s. 91, med h\u00e4nvisning i fotnot till r\u00e4ttspraxis fr\u00e5n den amerikanska h\u00f6gsta domstolen, <em>\u201cthe constitutional interests at stake are not those of the persons targeted for surveillance under Section 702, all of whom lack Fourth Amendment rights because they are foreigners located outside of the United States\u201c<\/em>. <a href=\"#714cc0da-66e5-4b4a-9d5a-3fdabd99a26c-link\" aria-label=\"Hoppa till fotnotsreferens 21\">\u21a9\ufe0e<\/a><\/li><li id=\"16b2859a-968b-4761-a5ce-6447a2f9913e\">SCOTUS avg\u00f6rande i <a href=\"https:\/\/supreme.justia.com\/cases\/federal\/us\/425\/435\/#tab-opinion-1951689\" target=\"_blank\" rel=\"noreferrer noopener\">United States v Miller<\/a>. <a href=\"#16b2859a-968b-4761-a5ce-6447a2f9913e-link\" aria-label=\"Hoppa till fotnotsreferens 22\">\u21a9\ufe0e<\/a><\/li><li id=\"7159ccb6-73aa-4c26-8aae-25904b7d4bb0\">SCOTUS avg\u00f6rande i <a href=\"https:\/\/supreme.justia.com\/cases\/federal\/us\/442\/735\/\" target=\"_blank\" rel=\"noreferrer noopener\">Smith v Maryland<\/a>. <a href=\"#7159ccb6-73aa-4c26-8aae-25904b7d4bb0-link\" aria-label=\"Hoppa till fotnotsreferens 23\">\u21a9\ufe0e<\/a><\/li><li id=\"fd1d1601-3e58-467b-9781-0fd57cfa5597\">SCOTUS avg\u00f6rande i <a href=\"https:\/\/scholar.google.com\/scholar_case?case=1687150376533481548&amp;q=959+F.Supp.2d+724&amp;hl=en&amp;as_sdt=6,39\" target=\"_blank\" rel=\"noreferrer noopener\">ACLU v Clapper<\/a>. <a href=\"#fd1d1601-3e58-467b-9781-0fd57cfa5597-link\" aria-label=\"Hoppa till fotnotsreferens 24\">\u21a9\ufe0e<\/a><\/li><li id=\"e27e4823-8519-440b-92a5-cd1ca1b9a665\">Ibid. <em>\u201cBecause <\/em>Smith<em> controls, the NSA&#8217;s bulk telephony metadata collection program does not violate the Fourth Amendment.\u201c<\/em> <a href=\"#e27e4823-8519-440b-92a5-cd1ca1b9a665-link\" aria-label=\"Hoppa till fotnotsreferens 25\">\u21a9\ufe0e<\/a><\/li><li id=\"b3774929-d2d3-4ff8-89fd-d3ab985fd59c\">SCOTUS avg\u00f6rande i <a href=\"https:\/\/www.supremecourt.gov\/opinions\/17pdf\/16-402_h315.pdf\" target=\"_blank\" rel=\"noreferrer noopener\">Carpenter v United States<\/a>. <a href=\"#b3774929-d2d3-4ff8-89fd-d3ab985fd59c-link\" aria-label=\"Hoppa till fotnotsreferens 26\">\u21a9\ufe0e<\/a><\/li><li id=\"486bd67d-6029-4918-9474-a8a88500488f\">SCOTUS avg\u00f6rande i <a href=\"https:\/\/supreme.justia.com\/cases\/federal\/us\/568\/398\/\" target=\"_blank\" rel=\"noreferrer noopener\">Clapper v Amnesty International<\/a>. <a href=\"#486bd67d-6029-4918-9474-a8a88500488f-link\" aria-label=\"Hoppa till fotnotsreferens 27\">\u21a9\ufe0e<\/a><\/li><li id=\"b2819552-acf0-4581-954b-b62e73abf65e\"><em>\u201cJudge Diana Gribbon Motz, who dissented in the court ruling, warned that the majority opinion &#8217;stands for a sweeping proposition: A suit may be dismissed under the state secrets doctrine, after minimal judicial review, even when the government premises its only defenses on far-fetched hypotheticals.&#8217;\u201c<\/em> citerad av Reuters, <a href=\"https:\/\/www.reuters.com\/article\/uk-usa-nsa-lawsuit-idUKKBN2GC0FO\/\" target=\"_blank\" rel=\"noreferrer noopener\">U.S. court upholds dismissal of lawsuit against NSA on &#8217;state secrets&#8217; grounds<\/a>. <a href=\"#b2819552-acf0-4581-954b-b62e73abf65e-link\" aria-label=\"Hoppa till fotnotsreferens 28\">\u21a9\ufe0e<\/a><\/li><li id=\"79d08650-28a5-401f-a68b-8c30eec7dd3f\">Ars Technica, <a href=\"https:\/\/arstechnica.com\/tech-policy\/2023\/02\/nsas-state-secrets-defense-kills-lawsuit-challenging-internet-surveillance\/\" target=\"_blank\" rel=\"noreferrer noopener\">NSA\u2019s \u201cstate secrets\u201d defense kills lawsuit challenging Internet surveillance<\/a>. <a href=\"#79d08650-28a5-401f-a68b-8c30eec7dd3f-link\" aria-label=\"Hoppa till fotnotsreferens 29\">\u21a9\ufe0e<\/a><\/li><li id=\"a426df79-cf4e-4383-8092-02a521d4d1a9\">SCOTUS avg\u00f6rande i <a href=\"https:\/\/www.supremecourt.gov\/opinions\/21pdf\/20-828_5ie6.pdf\" target=\"_blank\" rel=\"noreferrer noopener\">FBI v Fazaga<\/a>, <em>\u201d<\/em>Reynolds<em>, on the other hand, expressly states that examination of the evidence at issue, \u2018even by the judge alone, in chambers,\u2019 should not be required if the Government shows \u2018a reasonable danger that compulsion of the evidence\u2019 will expose information that \u2018should not be divulged\u2019 in \u2018the interest of national security.\u2019 \u2026 Thus, the state secrets privilege \u2026 may sometimes preclude even <\/em>in camera, ex parte<em> review of the relevant evidence.\u201d<\/em> F\u00f6r ytterlige ett perspektiv p\u00e5 state secrets privilege, se denna debattartikel i Aktuell s\u00e4kerhet, <a href=\"https:\/\/www.aktuellsakerhet.se\/state-secrets-privilege-ett-forbisett-hinder-mot-tredjelandsoverforing-av-personuppgifter-till-usa%ef%bf%bc\/\" target=\"_blank\" rel=\"noreferrer noopener\">State Secrets Privilege \u2013 Ett f\u00f6rbisett hinder mot tredjelands\u00f6verf\u00f6ring av personuppgifter till USA?<\/a> <a href=\"#a426df79-cf4e-4383-8092-02a521d4d1a9-link\" aria-label=\"Hoppa till fotnotsreferens 30\">\u21a9\ufe0e<\/a><\/li><li id=\"f5a0aae4-bb8a-409f-b1fc-1bc0ae058f8f\">Se exempelvis EU-domstolens dom i C-311\/18 <a href=\"https:\/\/curia.europa.eu\/juris\/document\/document.jsf?text=&amp;docid=228677&amp;pageIndex=0&amp;doclang=SV\" target=\"_blank\" rel=\"noreferrer noopener\">Schrems II<\/a> p. 176 och p. 187 samt i dessa punkter angiven r\u00e4ttspraxis. <a href=\"#f5a0aae4-bb8a-409f-b1fc-1bc0ae058f8f-link\" aria-label=\"Hoppa till fotnotsreferens 31\">\u21a9\ufe0e<\/a><\/li><li id=\"d051edbe-9565-4b20-9425-93dff6f96ee0\">Jonsson Cornell och Sannerholm (red.), <em>R\u00e4ttsstatens principer<\/em> s. 15, Iustus F\u00f6rlag, Uppsala 2023. <a href=\"#d051edbe-9565-4b20-9425-93dff6f96ee0-link\" aria-label=\"Hoppa till fotnotsreferens 32\">\u21a9\ufe0e<\/a><\/li><li id=\"2507d865-6746-4730-9c10-20cefdfbeacb\">Ibid, s. 98-99. <a href=\"#2507d865-6746-4730-9c10-20cefdfbeacb-link\" aria-label=\"Hoppa till fotnotsreferens 33\">\u21a9\ufe0e<\/a><\/li><li id=\"41db2660-0bbd-4f39-8004-64c7a320d7f2\">Jfr <a href=\"https:\/\/www.imy.se\/verksamhet\/dataskydd\/det-har-galler-enligt-gdpr\/introduktion-till-gdpr\/dataskyddsforordningen-i-fulltext\/#A3\" target=\"_blank\" rel=\"noreferrer noopener\">Artikel 3<\/a> dataskyddsf\u00f6rordningen. <a href=\"#41db2660-0bbd-4f39-8004-64c7a320d7f2-link\" aria-label=\"Hoppa till fotnotsreferens 34\">\u21a9\ufe0e<\/a><\/li><li id=\"086b5112-513d-4139-bb2e-ebf4c0afa73d\">Artikel 52.3 EU-stadgan, <em>\u201dI den m\u00e5n som denna stadga omfattar r\u00e4ttigheter som motsvarar s\u00e5dana som garanteras av europeiska konventionen om skydd f\u00f6r de m\u00e4nskliga r\u00e4ttigheterna och de grundl\u00e4ggande friheterna ska de ha samma inneb\u00f6rd och r\u00e4ckvidd som i konventionen. Denna best\u00e4mmelse hindrar inte unionsr\u00e4tten fr\u00e5n att tillf\u00f6rs\u00e4kra ett mer l\u00e5ngtg\u00e5ende skydd.\u201d<\/em> <a href=\"#086b5112-513d-4139-bb2e-ebf4c0afa73d-link\" aria-label=\"Hoppa till fotnotsreferens 35\">\u21a9\ufe0e<\/a><\/li><li id=\"5e3301c2-f393-471c-90db-b5c2be10c45c\">EU-domstolens dom i C-465\/00 <a href=\"https:\/\/curia.europa.eu\/juris\/document\/document.jsf?text=&amp;docid=48330&amp;pageIndex=0&amp;doclang=SV&amp;mode=lst&amp;dir=&amp;occ=first&amp;part=1&amp;cid=2004683\" target=\"_blank\" rel=\"noreferrer noopener\">\u00d6sterreichischer Rundfunk<\/a> p. 73, som i sin tur h\u00e4nvisar till Europadomstolens dom i <a href=\"https:\/\/hudoc.echr.coe.int\/fre?i=001-58497\" target=\"_blank\" rel=\"noreferrer noopener\">Amann mot Schweiz<\/a> p. 65. <a href=\"#5e3301c2-f393-471c-90db-b5c2be10c45c-link\" aria-label=\"Hoppa till fotnotsreferens 36\">\u21a9\ufe0e<\/a><\/li><li id=\"bcaead9c-807d-4fdc-8029-e8d2773c89cd\">Vilket f\u00f6ljer av artikel 4.2 i EU-f\u00f6rdraget. <a href=\"#bcaead9c-807d-4fdc-8029-e8d2773c89cd-link\" aria-label=\"Hoppa till fotnotsreferens 37\">\u21a9\ufe0e<\/a><\/li><li id=\"1feffa2f-ca28-4267-b074-d046a077f090\">EU-domstolens dom i de f\u00f6renade m\u00e5len C-293\/12 och 5-594\/12 <a href=\"https:\/\/curia.europa.eu\/juris\/document\/document.jsf?text=&amp;docid=150642&amp;pageIndex=0&amp;doclang=SV&amp;mode=lst&amp;dir=&amp;occ=first&amp;part=1&amp;cid=19671\" target=\"_blank\" rel=\"noreferrer noopener\">Digital Rights Ireland<\/a>, p. 65. <a href=\"#1feffa2f-ca28-4267-b074-d046a077f090-link\" aria-label=\"Hoppa till fotnotsreferens 38\">\u21a9\ufe0e<\/a><\/li><li id=\"5b9fcb8a-67c0-40ab-af37-ccc871ba5d92\">EU-domstolens dom i de f\u00f6renade m\u00e5len C\u2011511\/18, C\u2011512\/18 och C\u2011520\/18 <a href=\"https:\/\/curia.europa.eu\/juris\/document\/document.jsf;jsessionid=D7C7F6A1BDBB35897124A8D248B6E1CC?text=&amp;docid=232084&amp;pageIndex=0&amp;doclang=SV&amp;mode=lst&amp;dir=&amp;occ=first&amp;part=1&amp;cid=299060\" target=\"_blank\" rel=\"noreferrer noopener\">La Quadrature du Net<\/a>, p. 99. <a href=\"#5b9fcb8a-67c0-40ab-af37-ccc871ba5d92-link\" aria-label=\"Hoppa till fotnotsreferens 39\">\u21a9\ufe0e<\/a><\/li><li id=\"70f5a850-c0a5-4109-bedf-1f239ac19082\">Se fotnot 15 l\u00e4ngre upp. <a href=\"#70f5a850-c0a5-4109-bedf-1f239ac19082-link\" aria-label=\"Hoppa till fotnotsreferens 40\">\u21a9\ufe0e<\/a><\/li><li id=\"190f8028-20e1-404f-95d4-180569717ab7\">EU-domstolen h\u00e4nvisar d\u00e4r till uttalanden i Europadomstolens dom i <a href=\"https:\/\/hudoc.echr.coe.int\/fre?i=001-58497\" target=\"_blank\" rel=\"noreferrer noopener\">Amann mot Schweiz<\/a>. I m\u00e5let hade schweiziska myndigheter p\u00e5 tidigt 80-tal uppr\u00e4ttat ett registerkort om en schweizisk aff\u00e4rsman. P\u00e5 kortet fanns bland annat anteckningen \u201didentifierad som en kontakt med den ryska ambassaden\u201d  och numreringen (1153 : 0) 614 d\u00e4r siffrorna betydde \u201ckommunistland\u201d (1), \u201cSovjetunionen\u201d (153), \u201cspionage etablerat\u201d (0) och \u201dolika kontakter med \u00f6stblocket\u201d (614). Mannen var f\u00f6ga road av att ha st\u00e4mplats p\u00e5 detta s\u00e4tt, vilket skedde efter att en kvinna p\u00e5 den sovjetiska ambassaden i Bern hade ringt honom f\u00f6r att best\u00e4lla en batteridriven h\u00e5rborttagningsprodukt (\u201dPerma Tweez\u201d) som han importerade och marknadsf\u00f6rde p\u00e5 den schweiziska marknaden. Schweiziska myndigheter avlyssnade ambassadens telefonsamtal. <a href=\"#190f8028-20e1-404f-95d4-180569717ab7-link\" aria-label=\"Hoppa till fotnotsreferens 41\">\u21a9\ufe0e<\/a><\/li><li id=\"3328aa16-292a-4c47-b323-924507c69c50\">C-311\/18 <a href=\"https:\/\/curia.europa.eu\/juris\/document\/document.jsf?text=&amp;docid=228677&amp;pageIndex=0&amp;doclang=SV\" target=\"_blank\" rel=\"noreferrer noopener\">Schrems II<\/a> p. 171. I den svenska spr\u00e5kversionen anges att det har <em>f\u00f6ga<\/em> betydelse om uppgifterna \u00e4r av k\u00e4nslig art eller om personer drabbas av n\u00e5gon ol\u00e4genhet, men i flera andra spr\u00e5kversioner \u00e4r inneb\u00f6rden i st\u00e4llet <em>oavsett<\/em>. Se t.ex. engelska (\u201dirrespective\u201d), tyska (\u201des nicht darauf ankommt\u201d), franska (\u201dind\u00e9pendamment\u201d) och italienska (\u201dindipendentemente\u201d). <a href=\"#3328aa16-292a-4c47-b323-924507c69c50-link\" aria-label=\"Hoppa till fotnotsreferens 42\">\u21a9\ufe0e<\/a><\/li><li id=\"be251bf6-05e4-4e96-9c95-acef96158a83\">EU-domstolens dom i de f\u00f6renade m\u00e5len C-293\/12 och C-594\/12\u00a0<a href=\"https:\/\/curia.europa.eu\/juris\/document\/document.jsf?text=&amp;docid=150642&amp;pageIndex=0&amp;doclang=SV&amp;mode=lst&amp;dir=&amp;occ=first&amp;part=1&amp;cid=19671\" target=\"_blank\" rel=\"noreferrer noopener\">Digital Rights Ireland<\/a>, p. 37. <a href=\"#be251bf6-05e4-4e96-9c95-acef96158a83-link\" aria-label=\"Hoppa till fotnotsreferens 43\">\u21a9\ufe0e<\/a><\/li><li id=\"cd88d627-403e-471d-a8d9-e82a3a50b24b\">Ibid, p. 29. <a href=\"#cd88d627-403e-471d-a8d9-e82a3a50b24b-link\" aria-label=\"Hoppa till fotnotsreferens 44\">\u21a9\ufe0e<\/a><\/li><li id=\"20dd9419-8839-428f-9a49-25579f85f38c\">EU-domstolens dom i de f\u00f6renade m\u00e5len C\u2011511\/18, C\u2011512\/18 och C\u2011520\/18 <a href=\"https:\/\/curia.europa.eu\/juris\/document\/document.jsf;jsessionid=D7C7F6A1BDBB35897124A8D248B6E1CC?text=&amp;docid=232084&amp;pageIndex=0&amp;doclang=SV&amp;mode=lst&amp;dir=&amp;occ=first&amp;part=1&amp;cid=299060\" target=\"_blank\" rel=\"noreferrer noopener\">La Quadrature du Net<\/a>, p. 118, 172 och 173. I punkt 172-173 anges: <em>\u201cDet framg\u00e5r av artikel L. 851-3 CSI att den automatiserade analys som f\u00f6reskrivs i den best\u00e4mmelsen i princip inneb\u00e4r en filtrering av samtliga trafik- och lokaliseringsuppgifter som lagrats av leverant\u00f6rer av elektroniska kommunikationstj\u00e4nster, vilken utf\u00f6rs av n\u00e4mnda leverant\u00f6rer p\u00e5 beg\u00e4ran av beh\u00f6riga nationella myndigheter och med till\u00e4mpning av de parametrar som dessa myndigheter har fastst\u00e4llt. H\u00e4rav f\u00f6ljer att samtliga uppgifter om anv\u00e4ndare av elektroniska kommunikationsmedel kontrolleras om de motsvarar dessa parametrar. En s\u00e5dan automatiserad analys ska s\u00e5ledes anses inneb\u00e4ra att de ber\u00f6rda leverant\u00f6rerna av elektroniska kommunikationstj\u00e4nster, f\u00f6r den beh\u00f6riga myndighetens r\u00e4kning, g\u00f6r en generell och odifferentierad behandling i form av en automatiserad \u00e5tg\u00e4rd i den mening som avses i artikel 4.2 i f\u00f6rordning 2016\/679, som omfattar samtliga trafik- och lokaliseringsuppgifter f\u00f6r samtliga anv\u00e4ndare av elektroniska kommunikationsmedel. Denna behandling \u00e4r frist\u00e5ende fr\u00e5n den efterf\u00f6ljande, med st\u00f6d av artikel L. 851-3 IV CSI till\u00e5tna, insamlingen av uppgifter om personer som identifierats efter den automatiserade analysen &#8230; Slutligen kan n\u00e4mnda lagstiftning &#8230; ha en avh\u00e5llande inverkan p\u00e5 ut\u00f6vandet av den yttrandefrihet som \u00e4r stadf\u00e4st i artikel 11 i stadgan.\u201c<\/em> <a href=\"#20dd9419-8839-428f-9a49-25579f85f38c-link\" aria-label=\"Hoppa till fotnotsreferens 45\">\u21a9\ufe0e<\/a><\/li><li id=\"33496601-3451-4995-ab62-e3aa1e10a809\">EU-domstolens dom i de f\u00f6renade m\u00e5len C-293\/12 och 5-594\/12 <a href=\"https:\/\/curia.europa.eu\/juris\/document\/document.jsf?text=&amp;docid=150642&amp;pageIndex=0&amp;doclang=SV&amp;mode=lst&amp;dir=&amp;occ=first&amp;part=1&amp;cid=3297922\" target=\"_blank\" rel=\"noreferrer noopener\">Digital Rights Ireland<\/a> p. 65. <a href=\"#33496601-3451-4995-ab62-e3aa1e10a809-link\" aria-label=\"Hoppa till fotnotsreferens 46\">\u21a9\ufe0e<\/a><\/li><li id=\"185bbf24-e2c0-4dca-aa8c-e5d2b2a9f77d\">EU-domstolens dom i C-311\/18 <a href=\"https:\/\/curia.europa.eu\/juris\/document\/document.jsf?text=&amp;docid=228677&amp;pageIndex=0&amp;doclang=SV\" target=\"_blank\" rel=\"noreferrer noopener\">Schrems II<\/a> p. 180-181 och 184. <a href=\"#185bbf24-e2c0-4dca-aa8c-e5d2b2a9f77d-link\" aria-label=\"Hoppa till fotnotsreferens 47\">\u21a9\ufe0e<\/a><\/li><li id=\"172b55b5-e436-4d90-b892-1c1bb57a1202\">EU-domstolens dom i de f\u00f6renade m\u00e5len C\u2011584\/10 P, C\u2011593\/10 P och C\u2011595\/10 <a href=\"https:\/\/curia.europa.eu\/juris\/document\/document.jsf?text=&amp;docid=139745&amp;pageIndex=0&amp;doclang=SV&amp;mode=lst&amp;dir=&amp;occ=first&amp;part=1&amp;cid=1090358\" target=\"_blank\" rel=\"noreferrer noopener\">Kommissionen m.fl. mot Kadi<\/a>, p. 102, 125 och 126. <a href=\"#172b55b5-e436-4d90-b892-1c1bb57a1202-link\" aria-label=\"Hoppa till fotnotsreferens 48\">\u21a9\ufe0e<\/a><\/li><li id=\"a5041985-ca35-493e-99ab-58638df79603\">EU:s byr\u00e5 f\u00f6r grundl\u00e4ggande r\u00e4ttigheter: <a href=\"https:\/\/fra.europa.eu\/en\/publication\/2023\/surveillance-update\" target=\"_blank\" rel=\"noreferrer noopener\">Surveillance by intelligence services: Fundamental rights safeguards and remedies in the EU &#8211; 2023 update<\/a>. <a href=\"#a5041985-ca35-493e-99ab-58638df79603-link\" aria-label=\"Hoppa till fotnotsreferens 49\">\u21a9\ufe0e<\/a><\/li><li id=\"c3b4267d-7fea-4cd0-890a-6c830e80086b\">Ibid, avsnittet <a href=\"https:\/\/fra.europa.eu\/en\/publication\/2023\/surveillance-update?page=1&amp;pid=029da469-9c21-4294-977d-a29dcf159834#read-online\" target=\"_blank\" rel=\"noreferrer noopener\">Applicability of European Union Law<\/a>. <a href=\"#c3b4267d-7fea-4cd0-890a-6c830e80086b-link\" aria-label=\"Hoppa till fotnotsreferens 50\">\u21a9\ufe0e<\/a><\/li><li id=\"7b1a2b8c-157f-4821-af3c-73ff2b141670\">EU-domstolens dom i de f\u00f6renade m\u00e5len <a href=\"https:\/\/curia.europa.eu\/juris\/document\/document.jsf;jsessionid=D7C7F6A1BDBB35897124A8D248B6E1CC?text=&amp;docid=232084&amp;pageIndex=0&amp;doclang=SV&amp;mode=lst&amp;dir=&amp;occ=first&amp;part=1&amp;cid=299060\" target=\"_blank\" rel=\"noreferrer noopener\">C\u2011511\/18, C\u2011512\/18 och C\u2011520\/18 La Quadrature du Net<\/a>, p. 103. <a href=\"#7b1a2b8c-157f-4821-af3c-73ff2b141670-link\" aria-label=\"Hoppa till fotnotsreferens 51\">\u21a9\ufe0e<\/a><\/li><li id=\"ad460e3e-6702-4b8f-afea-9c8088dadc15\">EU:s byr\u00e5 f\u00f6r grundl\u00e4ggande r\u00e4ttigheter har listat <a href=\"https:\/\/fra.europa.eu\/en\/publication\/2023\/surveillance-update?page=5&amp;pid=e1360a73-b676-4239-8a0d-97738778a963#read-online\" target=\"_blank\" rel=\"noreferrer noopener\">EU-domstolens r\u00e4ttspraxis sedan \u00e5r 2017<\/a>. <a href=\"#ad460e3e-6702-4b8f-afea-9c8088dadc15-link\" aria-label=\"Hoppa till fotnotsreferens 52\">\u21a9\ufe0e<\/a><\/li><li id=\"4816c81a-9a00-4fc6-8097-92d5f404bac1\">Artikel 3 <a href=\"https:\/\/rm.coe.int\/1680935bd0\" target=\"_blank\" rel=\"noreferrer noopener\">Europar\u00e5dets stadgar<\/a>. F\u00f6r ytterligare l\u00e4sning om r\u00e4ttsstatsprincipen i en europeisk och internationell kontext rekommenderas boken <em>R\u00e4ttsstatens principer<\/em> (2023) som h\u00e4nvisas till ovan. <a href=\"#4816c81a-9a00-4fc6-8097-92d5f404bac1-link\" aria-label=\"Hoppa till fotnotsreferens 53\">\u21a9\ufe0e<\/a><\/li><li id=\"62c5752a-8c7d-4ce8-8f35-e2cfd435ac7d\">Europadomstolens dom i <a href=\"https:\/\/hudoc.echr.coe.int\/fre?i=001-58497\" target=\"_blank\" rel=\"noreferrer noopener\">Amann mot Schweiz<\/a> p. 65. <a href=\"#62c5752a-8c7d-4ce8-8f35-e2cfd435ac7d-link\" aria-label=\"Hoppa till fotnotsreferens 54\">\u21a9\ufe0e<\/a><\/li><li id=\"2b247730-1566-44ed-9b3d-c123fdad28a3\">Europadomstolens dom i <a href=\"https:\/\/hudoc.echr.coe.int\/eng#{%22itemid%22:[%22001-210078%22]}\" target=\"_blank\" rel=\"noreferrer noopener\">Centrum f\u00f6r r\u00e4ttvisa mot Sverige<\/a>. <a href=\"#2b247730-1566-44ed-9b3d-c123fdad28a3-link\" aria-label=\"Hoppa till fotnotsreferens 55\">\u21a9\ufe0e<\/a><\/li><li id=\"6520fe1a-40cc-4513-bc44-0fa899d0510f\">Regeringens yttrande om talans giltighet fr\u00e5n den 27 april 2012, tillg\u00e4nglig fr\u00e5n Centrum f\u00f6r r\u00e4ttvisas <a href=\"https:\/\/centrumforrattvisa.se\/fall\/centrum-for-rattvisa-mot-sverige\/\" target=\"_blank\" rel=\"noreferrer noopener\">webbsida<\/a> om m\u00e5let: <em>\u201cit is thus clear that the risk that the applicant firm&#8217;s traffic has been collected at all in the first and second stages of the signals intelligence process is very limited &#8230; The likelihood that any part of the applicant firm being sifted out and thus reaching the third stage of the signals intelligence process is virtually non-existent &#8230; Consequently, the Government holds that the risk that a secret surveillance measure has been applied to the applicant firm during any of the three periods is virtually non-existent.\u201c<\/em>  <a href=\"#6520fe1a-40cc-4513-bc44-0fa899d0510f-link\" aria-label=\"Hoppa till fotnotsreferens 56\">\u21a9\ufe0e<\/a><\/li><li id=\"c6555c2b-3e30-44c5-8e70-38a1a716a5a0\">Ibid, se \u00e4ven Europadomstolens dom i <a href=\"https:\/\/hudoc.echr.coe.int\/eng#{%22itemid%22:[%22001-210078%22]}\" target=\"_blank\" rel=\"noreferrer noopener\">Centrum f\u00f6r r\u00e4ttvisa mot Sverige<\/a> p. 159-161. <a href=\"#c6555c2b-3e30-44c5-8e70-38a1a716a5a0-link\" aria-label=\"Hoppa till fotnotsreferens 57\">\u21a9\ufe0e<\/a><\/li><li id=\"e412f908-514d-4996-a057-cba424b54df6\">Europadomstolens dom i <a href=\"https:\/\/hudoc.echr.coe.int\/eng#{%22itemid%22:[%22001-210078%22]}\" target=\"_blank\" rel=\"noreferrer noopener\">Centrum f\u00f6r r\u00e4ttvisa mot Sverige<\/a> p. 171 och 176. <a href=\"#e412f908-514d-4996-a057-cba424b54df6-link\" aria-label=\"Hoppa till fotnotsreferens 58\">\u21a9\ufe0e<\/a><\/li><li id=\"cf860b42-77d2-442d-a2e6-4150a33badb1\">Ibid, p. 246. <a href=\"#cf860b42-77d2-442d-a2e6-4150a33badb1-link\" aria-label=\"Hoppa till fotnotsreferens 59\">\u21a9\ufe0e<\/a><\/li><li id=\"1c44fd84-b33a-4a44-89e9-3ed91d5428a5\">Ibid, p. 247. <a href=\"#1c44fd84-b33a-4a44-89e9-3ed91d5428a5-link\" aria-label=\"Hoppa till fotnotsreferens 60\">\u21a9\ufe0e<\/a><\/li><li id=\"d5bbfe8e-d557-41db-abb8-aa2ae009cda1\">Ibid, p. 252-253. <a href=\"#d5bbfe8e-d557-41db-abb8-aa2ae009cda1-link\" aria-label=\"Hoppa till fotnotsreferens 61\">\u21a9\ufe0e<\/a><\/li><li id=\"28e275ff-3e84-4ef5-861f-12d7ce74c5f3\">Ibid, p. 261. <a href=\"#28e275ff-3e84-4ef5-861f-12d7ce74c5f3-link\" aria-label=\"Hoppa till fotnotsreferens 62\">\u21a9\ufe0e<\/a><\/li><li id=\"bf53b88f-fb38-44bb-8394-1f27fd433eb9\">Centrum f\u00f6r r\u00e4ttvisa har en <a href=\"https:\/\/centrumforrattvisa.se\/fall\/centrum-for-rattvisa-mot-sverige\/\" target=\"_blank\" rel=\"noreferrer noopener\">webbsida<\/a> d\u00e4r den svenska regeringens \u00e5tg\u00e4rdsplan och skriftv\u00e4xlingen under m\u00e5let finns publicerade. <a href=\"#bf53b88f-fb38-44bb-8394-1f27fd433eb9-link\" aria-label=\"Hoppa till fotnotsreferens 63\">\u21a9\ufe0e<\/a><\/li><li id=\"7ea821db-897c-45d8-bc03-1b62741ef52b\">EU-domstolens dom i C-311\/18 <a href=\"https:\/\/curia.europa.eu\/juris\/document\/document.jsf?text=&amp;docid=228677&amp;pageIndex=0&amp;doclang=SV\" target=\"_blank\" rel=\"noreferrer noopener\">Schrems II<\/a> p. 187 \u00e5r 2020 samt Europadomstolens dom i <a href=\"https:\/\/hudoc.echr.coe.int\/eng#{%22itemid%22:[%22001-210078%22]}\" target=\"_blank\" rel=\"noreferrer noopener\">Centrum f\u00f6r r\u00e4ttvisa mot Sverige<\/a> p. 246 och 373 \u00e5r 2021. <a href=\"#7ea821db-897c-45d8-bc03-1b62741ef52b-link\" aria-label=\"Hoppa till fotnotsreferens 64\">\u21a9\ufe0e<\/a><\/li><\/ol>\n\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<div class=\"wp-block-columns is-layout-flex wp-container-core-columns-is-layout-9d6595d7 wp-block-columns-is-layout-flex\">\n<div class=\"wp-block-column is-layout-flow wp-block-column-is-layout-flow\" style=\"flex-basis:100%\">\n<ul class=\"wp-block-outermost-social-sharing has-normal-icon-size is-style-logos-only is-content-justification-center is-layout-flex wp-container-outermost-social-sharing-is-layout-16018d1d wp-block-outermost-social-sharing-is-layout-flex\"><li class=\"outermost-social-sharing-link outermost-social-sharing-link-linkedin  wp-block-outermost-social-sharing-link\">\n\t<a href=\"https:\/\/www.linkedin.com\/shareArticle?mini=true&#038;url=https%3A%2F%2Fcleura.com%2Fsv%2Fmolnguiden%2Frapport%2Famerikansk-vs-europeisk-overvakning-analys-av-skillnader-i-rattighetsskyddet-vid-anvandning-av-molntjanster%2F&#038;title=Amerikansk%20vs%20europeisk%20%C3%B6vervakning%3A%20Analys%20av%20skillnader%20i%20r%C3%A4ttighetsskyddet%20vid%20anv%C3%A4ndning%20av%20molntj%C3%A4nster\" aria-label=\"Dela p\u00e5 LinkedIn\" rel=\"noopener nofollow\" target=\"_blank\" class=\"wp-block-outermost-social-sharing-link-anchor\">\n\t\t<svg width=\"24\" height=\"24\" viewBox=\"0 0 24 24\" version=\"1.1\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" aria-hidden=\"true\" focusable=\"false\"><path d=\"M19.7,3H4.3C3.582,3,3,3.582,3,4.3v15.4C3,20.418,3.582,21,4.3,21h15.4c0.718,0,1.3-0.582,1.3-1.3V4.3 C21,3.582,20.418,3,19.7,3z M8.339,18.338H5.667v-8.59h2.672V18.338z M7.004,8.574c-0.857,0-1.549-0.694-1.549-1.548 c0-0.855,0.691-1.548,1.549-1.548c0.854,0,1.547,0.694,1.547,1.548C8.551,7.881,7.858,8.574,7.004,8.574z M18.339,18.338h-2.669 v-4.177c0-0.996-0.017-2.278-1.387-2.278c-1.389,0-1.601,1.086-1.601,2.206v4.249h-2.667v-8.59h2.559v1.174h0.037 c0.356-0.675,1.227-1.387,2.526-1.387c2.703,0,3.203,1.779,3.203,4.092V18.338z\"><\/path><\/svg>\t\t<span class=\"wp-block-outermost-social-sharing-link-label screen-reader-text\">\n\t\t\tDela p\u00e5 LinkedIn\t\t<\/span>\n\t<\/a>\n<\/li>\n\n\n<li class=\"outermost-social-sharing-link outermost-social-sharing-link-x  wp-block-outermost-social-sharing-link\">\n\t<a href=\"https:\/\/x.com\/share?url=https%3A%2F%2Fcleura.com%2Fsv%2Fmolnguiden%2Frapport%2Famerikansk-vs-europeisk-overvakning-analys-av-skillnader-i-rattighetsskyddet-vid-anvandning-av-molntjanster%2F&#038;text=Amerikansk%20vs%20europeisk%20%C3%B6vervakning%3A%20Analys%20av%20skillnader%20i%20r%C3%A4ttighetsskyddet%20vid%20anv%C3%A4ndning%20av%20molntj%C3%A4nster\" aria-label=\"Dela p\u00e5 X\" rel=\"noopener nofollow\" target=\"_blank\" class=\"wp-block-outermost-social-sharing-link-anchor\">\n\t\t<svg width=\"24\" height=\"24\" viewBox=\"0 0 24 24\" version=\"1.1\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" aria-hidden=\"true\" focusable=\"false\"><path d=\"M13.982 10.622 20.54 3h-1.554l-5.693 6.618L8.745 3H3.5l6.876 10.007L3.5 21h1.554l6.012-6.989L15.868 21h5.245l-7.131-10.378Zm-2.128 2.474-.697-.997-5.543-7.93H8l4.474 6.4.697.996 5.815 8.318h-2.387l-4.745-6.787Z\"><\/path><\/svg>\t\t<span class=\"wp-block-outermost-social-sharing-link-label screen-reader-text\">\n\t\t\tDela p\u00e5 X\t\t<\/span>\n\t<\/a>\n<\/li>\n\n\n<li class=\"outermost-social-sharing-link outermost-social-sharing-link-facebook  wp-block-outermost-social-sharing-link\">\n\t<a href=\"https:\/\/www.facebook.com\/sharer\/sharer.php?u=https%3A%2F%2Fcleura.com%2Fsv%2Fmolnguiden%2Frapport%2Famerikansk-vs-europeisk-overvakning-analys-av-skillnader-i-rattighetsskyddet-vid-anvandning-av-molntjanster%2F&#038;title=Amerikansk%20vs%20europeisk%20%C3%B6vervakning%3A%20Analys%20av%20skillnader%20i%20r%C3%A4ttighetsskyddet%20vid%20anv%C3%A4ndning%20av%20molntj%C3%A4nster\" aria-label=\"Dela p\u00e5 Facebook\" rel=\"noopener nofollow\" target=\"_blank\" class=\"wp-block-outermost-social-sharing-link-anchor\">\n\t\t<svg width=\"24\" height=\"24\" viewBox=\"0 0 24 24\" version=\"1.1\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" aria-hidden=\"true\" focusable=\"false\"><path d=\"M12 2C6.5 2 2 6.5 2 12c0 5 3.7 9.1 8.4 9.9v-7H7.9V12h2.5V9.8c0-2.5 1.5-3.9 3.8-3.9 1.1 0 2.2.2 2.2.2v2.5h-1.3c-1.2 0-1.6.8-1.6 1.6V12h2.8l-.4 2.9h-2.3v7C18.3 21.1 22 17 22 12c0-5.5-4.5-10-10-10z\"><\/path><\/svg>\t\t<span class=\"wp-block-outermost-social-sharing-link-label screen-reader-text\">\n\t\t\tDela p\u00e5 Facebook\t\t<\/span>\n\t<\/a>\n<\/li>\n\n\n<li class=\"outermost-social-sharing-link outermost-social-sharing-link-mail  wp-block-outermost-social-sharing-link\">\n\t<a href=\"mailto:?subject=Amerikansk%20vs%20europeisk%20%C3%B6vervakning%3A%20Analys%20av%20skillnader%20i%20r%C3%A4ttighetsskyddet%20vid%20anv%C3%A4ndning%20av%20molntj%C3%A4nster&#038;body=Amerikansk%20vs%20europeisk%20%C3%B6vervakning%3A%20Analys%20av%20skillnader%20i%20r%C3%A4ttighetsskyddet%20vid%20anv%C3%A4ndning%20av%20molntj%C3%A4nster%20&mdash;%20https%3A%2F%2Fcleura.com%2Fsv%2Fmolnguiden%2Frapport%2Famerikansk-vs-europeisk-overvakning-analys-av-skillnader-i-rattighetsskyddet-vid-anvandning-av-molntjanster%2F\" aria-label=\"Skicka denna sida med e-post\"  class=\"wp-block-outermost-social-sharing-link-anchor\">\n\t\t<svg width=\"24\" height=\"24\" viewBox=\"0 0 24 24\" version=\"1.1\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" aria-hidden=\"true\" focusable=\"false\"><path d=\"M20,4H4C2.895,4,2,4.895,2,6v12c0,1.105,0.895,2,2,2h16c1.105,0,2-0.895,2-2V6C22,4.895,21.105,4,20,4z M20,8.236l-8,4.882 L4,8.236V6h16V8.236z\"><\/path><\/svg>\t\t<span class=\"wp-block-outermost-social-sharing-link-label screen-reader-text\">\n\t\t\tSkicka denna sida med e-post\t\t<\/span>\n\t<\/a>\n<\/li>\n\n\n<li class=\"outermost-social-sharing-link outermost-social-sharing-link-print  wp-block-outermost-social-sharing-link\">\n\t<a href=\"javascript:window.print()\" aria-label=\"Skriv ut denna sida\"  class=\"wp-block-outermost-social-sharing-link-anchor\">\n\t\t<svg width=\"24\" height=\"24\" viewBox=\"0 0 24 24\" version=\"1.1\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" aria-hidden=\"true\" focusable=\"false\"><path d=\"m14.639 3 4.222 4.235v3.177h.528c1.113 0 2.025.864 2.105 1.96l.006.157v5.295h-2.639v2.117c0 .585-.472 1.059-1.055 1.059H6.194a1.057 1.057 0 0 1-1.055-1.059v-2.117H2.5v-5.295c0-1.17.945-2.117 2.111-2.117h.528V4.059C5.139 3.474 5.61 3 6.194 3h8.445Zm2.639 13.235H6.722v3.177h10.556v-3.177Zm2.11-4.5a.793.793 0 0 0-.79.794.793.793 0 1 0 .79-.794Zm-5.277-7.147H6.722v6.883h10.556V7.765h-2.111a1.057 1.057 0 0 1-1.056-1.06V4.589Z\"><\/path><\/svg>\t\t<span class=\"wp-block-outermost-social-sharing-link-label screen-reader-text\">\n\t\t\tSkriv ut denna sida\t\t<\/span>\n\t<\/a>\n<\/li>\n<\/ul>\n<\/div>\n<\/div>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"h-har-du-fragor-om-molntjanster-och-digitalisering\">Har du fr\u00e5gor om molntj\u00e4nster och digitalisering?<\/h2>\n\n\n\n<p>Vi kan hj\u00e4lpa din organisation att genomf\u00f6ra digitaliseringsresan p\u00e5 ett lagligt och h\u00e5llbart sett.<\/p>\n\n\n<div class=\"wpforms-container wpforms-container-full wpforms-block wpforms-block-572115a7-d2ed-4c3d-b76f-b0aa884e6773 general-contact\" id=\"wpforms-11301\"><form id=\"wpforms-form-11301\" class=\"wpforms-validate wpforms-form wpforms-ajax-form\" data-formid=\"11301\" method=\"post\" enctype=\"multipart\/form-data\" action=\"\/sv\/wp-json\/wp\/v2\/posts\/15388\" data-token=\"42285d634841028d41bd235a2217c0e5\" data-token-time=\"1776209087\"><noscript class=\"wpforms-error-noscript\">Aktivera JavaScript i din webbl\u00e4sare f\u00f6r att fylla i formul\u00e4ret.<\/noscript><div class=\"wpforms-field-container\"><div id=\"wpforms-11301-field_1-container\" class=\"wpforms-field wpforms-field-textarea\" data-field-id=\"1\"><label class=\"wpforms-field-label wpforms-label-hide\" for=\"wpforms-11301-field_1\">Hur kan vi hj\u00e4lpa till?<\/label><textarea id=\"wpforms-11301-field_1\" class=\"wpforms-field-large\" name=\"wpforms[fields][1]\" placeholder=\"Hur kan vi hj\u00e4lpa till? *\" ><\/textarea><\/div><div id=\"wpforms-11301-field_2-container\" class=\"wpforms-field wpforms-field-name\" data-field-id=\"2\"><label class=\"wpforms-field-label wpforms-label-hide\" for=\"wpforms-11301-field_2\">Namn <span class=\"wpforms-required-label\">*<\/span><\/label><input type=\"text\" id=\"wpforms-11301-field_2\" class=\"wpforms-field-large wpforms-field-required\" name=\"wpforms[fields][2]\" placeholder=\"Namn *\" required><\/div><div id=\"wpforms-11301-field_3-container\" class=\"wpforms-field wpforms-field-name\" data-field-id=\"3\"><label class=\"wpforms-field-label wpforms-label-hide\" for=\"wpforms-11301-field_3\">F\u00f6retag <span class=\"wpforms-required-label\">*<\/span><\/label><input type=\"text\" id=\"wpforms-11301-field_3\" class=\"wpforms-field-large wpforms-field-required\" name=\"wpforms[fields][3]\" placeholder=\"F\u00f6retag *\" required><\/div><div id=\"wpforms-11301-field_4-container\" class=\"wpforms-field wpforms-field-email\" data-field-id=\"4\"><label class=\"wpforms-field-label wpforms-label-hide\" for=\"wpforms-11301-field_4\">E-post <span class=\"wpforms-required-label\">*<\/span><\/label><input type=\"email\" id=\"wpforms-11301-field_4\" class=\"wpforms-field-large wpforms-field-required\" name=\"wpforms[fields][4]\" placeholder=\"E-post *\" spellcheck=\"false\" required><\/div><div id=\"wpforms-11301-field_7-container\" class=\"wpforms-field wpforms-field-html\" data-field-id=\"7\"><div id=\"wpforms-11301-field_7\">* Obligatoriskt\r\n<br \/><br \/>\r\nVi behandlar dina personuppgifter i enlighet med v\u00e5rt <a href=\"https:\/\/cleura.com\/sv\/privacy-notice\/\">integritetsmeddelande<\/a>.<\/div><\/div><\/div><!-- .wpforms-field-container --><div class=\"wpforms-submit-container\" ><input type=\"hidden\" name=\"wpforms[id]\" value=\"11301\"><input type=\"hidden\" name=\"page_title\" value=\"\"><input type=\"hidden\" name=\"page_url\" value=\"https:\/\/cleura.com\/sv\/wp-json\/wp\/v2\/posts\/15388\"><input type=\"hidden\" name=\"url_referer\" value=\"\"><div class=\"frc-captcha \" data-sitekey=\"FCMJ0U90J0RGUVD3\" data-lang=\"sv\" data-puzzle-endpoint=\"https:\/\/eu-api.friendlycaptcha.eu\/api\/v1\/puzzle\"><\/div>\n\t\t<noscript>You need to enable Javascript for the anti-spam check.<\/noscript><button type=\"submit\" name=\"wpforms[submit]\" id=\"wpforms-submit-11301\" class=\"wpforms-submit button-form\" data-alt-text=\"Skickar...\" data-submit-text=\"Skicka\" aria-live=\"assertive\" value=\"wpforms-submit\">Skicka<\/button><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/cleura.com\/wp-content\/plugins\/wpforms\/assets\/images\/submit-spin.svg\" class=\"wpforms-submit-spinner\" style=\"display: none;\" width=\"26\" height=\"26\" alt=\"Laddar\"><\/div><\/form><\/div>  <!-- .wpforms-container -->","protected":false},"excerpt":{"rendered":"<p>F\u00f6rfattare: Arman Borghem, Regulatory and Compliance Advisor p\u00e5 Cleura Inledning B\u00e5de USA och europeiska l\u00e4nder bedriver signalunderr\u00e4ttelseverksamhet. En fr\u00e5ga som d\u00e5 uppkommer \u00e4r om det blir n\u00e5gon skillnad ur \u00f6vervaknings- och r\u00e4ttighetssynpunkt att hantera information hos en amerikansk j\u00e4mf\u00f6rt med europeisk molntj\u00e4nstleverant\u00f6r. F\u00f6r att komma n\u00e4rmare svaret p\u00e5 den fr\u00e5gan ger den h\u00e4r rapporten en \u00f6versiktlig bild av n\u00e5gra skillnader &#8230; <\/p>\n<div><a href=\"https:\/\/cleura.com\/sv\/molnguiden\/rapport\/amerikansk-vs-europeisk-overvakning-analys-av-skillnader-i-rattighetsskyddet-vid-anvandning-av-molntjanster\/\" class=\"more-link\">Read More<\/a><\/div>\n","protected":false},"author":10,"featured_media":17093,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":"[{\"id\":\"0191b375-a252-423f-bd60-d5d0738371d6\",\"content\":\"Med europeisk r\u00e4ttsordning avses h\u00e4r hur grundl\u00e4ggande r\u00e4ttigheter kommer till uttryck i unionsr\u00e4tten samt Europakonventionen om de m\u00e4nskliga r\u00e4ttigheterna.\"},{\"id\":\"f0be3b8c-5dfd-42b7-81b6-617e6e258edf\",\"content\":\"Jfr EU-domstolens dom i C\u2011623\/17 <a href=\\\"https:\/\/curia.europa.eu\/juris\/document\/document.jsf?text=&amp;docid=232083&amp;pageIndex=0&amp;doclang=SV&amp;mode=lst&amp;dir=&amp;occ=first&amp;part=1&amp;cid=20707249\\\">Privacy International<\/a> p. 60-62 samt 71.\"},{\"content\":\"Se ocks\u00e5 EU-domstolens dom i C-311\/18 <a href=\\\"https:\/\/curia.europa.eu\/juris\/document\/document.jsf?text=&amp;docid=228677&amp;pageIndex=0&amp;doclang=SV\\\">Schrems II<\/a> p. 176, om vikten av ett effektivt skydd mot riskerna att \u00f6vervakningslagstiftning missbrukas.\",\"id\":\"f1da4b59-2aea-4c66-b683-a22093a714ca\"},{\"id\":\"dcf78a57-4157-4020-a93c-a048ad8af017\",\"content\":\"<a href=\\\"https:\/\/edpb.europa.eu\/our-work-tools\/our-documents\/letters\/edpb-edps-joint-response-libe-committee-impact-us-cloud-act_en\\\" target=\\\"_blank\\\" rel=\\\"noreferrer noopener\\\">EDPB-EDPS Joint Response to the LIBE Committee on the impact of the US Cloud Act on the European legal framework for personal data protection<\/a>.\"},{\"id\":\"98acf7f7-16cd-4613-bf21-f5ec5973d1b0\",\"content\":\"Ibid, s. 5, <em>\u201cTaking into account the elements above, and considering in particular that US law enforcement authorities request for access would occur in the absence of a framework provided by an international agreement, we consider that data subjects may be deprived from the protection afforded by the provision of Article 47 of the Charter, such as the right to an effective remedy, or that this right could not be exercised in practice.\u201c<\/em>\"},{\"id\":\"26310903-70c6-4d44-a206-121f9425de4b\",\"content\":\"EU-domstolens dom i C-311\/18 <a href=\\\"https:\/\/curia.europa.eu\/juris\/document\/document.jsf?text=&amp;docid=228677&amp;pageIndex=0&amp;doclang=SV\\\" target=\\\"_blank\\\" rel=\\\"noreferrer noopener\\\">Schrems II<\/a> p. 187.\"},{\"content\":\"<a href=\\\"https:\/\/edpb.europa.eu\/our-work-tools\/our-documents\/letters\/edpb-edps-joint-response-libe-committee-impact-us-cloud-act_en\\\" target=\\\"_blank\\\" rel=\\\"noreferrer noopener\\\">EDPB-EDPS Joint Response to the LIBE Committee on the impact of the US Cloud Act on the European legal framework for personal data protection<\/a>, s. 1, <em>\u201cBy choosing to create a legal avenue under US law for US law enforcement authorities to require disclosure of personal data directly from service providers who fall under US jurisdiction, irrespective of where the data is stored, the US Congress enacts into US law a practice of US governmental entities likely to bypass the Mutual legal assistance in criminal matters treaty (MLAT) in force between the European Union and the United States of America.\u201c<\/em> (fotnoter utel\u00e4mnade).\",\"id\":\"8dc94995-8ee0-4207-802f-59592b8d940b\"},{\"id\":\"aaf9d499-50d1-428b-ba8a-b3b6f1bc500e\",\"content\":\"Beskrivningen i detta stycke bygger p\u00e5 regeringens redog\u00f6relse f\u00f6r processen f\u00f6r F\u00f6rsvarets radioanstalts signalspaning, som framg\u00e5r i regeringens yttrande fr\u00e5n den 8 maj 2015 i m\u00e5let <em>Centrum f\u00f6r r\u00e4ttvisa mot Sverige<\/em>, punkt 38, s. 11 (s. 13 i pdf-dokumentet). Yttrandet finns tillg\u00e4ngligt p\u00e5 Centrum f\u00f6r r\u00e4ttvisas <a href=\\\"https:\/\/centrumforrattvisa.se\/fall\/centrum-for-rattvisa-mot-sverige\/\\\" target=\\\"_blank\\\" rel=\\\"noreferrer noopener\\\">webbplats<\/a>.\"},{\"id\":\"3b5491f6-6c11-4661-b933-d529051d151d\",\"content\":\"<a href=\\\"https:\/\/www.riksdagen.se\/sv\/dokument-och-lagar\/dokument\/svensk-forfattningssamling\/lag-2022482-om-elektronisk-kommunikation_sfs-2022-482\/#K9P30\\\" target=\\\"_blank\\\" rel=\\\"noreferrer noopener\\\">9 kap. 30 \u00a7<\/a> lagen (2022:482) om elektronisk kommunikation.\"},{\"id\":\"c891b1df-5eb7-4c87-89f8-8791b71aabe1\",\"content\":\"<a href=\\\"https:\/\/www.law.cornell.edu\/uscode\/text\/50\/1881a\\\" target=\\\"_blank\\\" rel=\\\"noreferrer noopener\\\">50 U.S.C. \u00a7 1881a<\/a>(i)(1), <em>\u201cimmediately provide the Government with all information, facilities, or assistance necessary to accomplish the acquisition in a manner that will protect the secrecy of the acquisition and produce a minimum of interference with the services\u201c<\/em>.\"},{\"id\":\"b45f22e0-f150-4f19-b8c5-f22190a1c330\",\"content\":\"<a href=\\\"https:\/\/www.law.cornell.edu\/uscode\/text\/50\/1881a\\\" target=\\\"_blank\\\" rel=\\\"noreferrer noopener\\\">50 U.S.C. \u00a7 1881a<\/a>(i)(2), <em>\u201cThe Government shall compensate, at the prevailing rate, an electronic communication service provider for providing information, facilities, or assistance in accordance with a directive issued pursuant to paragraph (1).\u201c<\/em>\"},{\"id\":\"307f6e5f-b47f-4e8f-9479-bc8d4b4cf358\",\"content\":\"Jfr <a href=\\\"https:\/\/www.riksdagen.se\/sv\/dokument-och-lagar\/dokument\/svensk-forfattningssamling\/lag-2008717-om-signalspaning-i_sfs-2008-717\/#P2\\\" target=\\\"_blank\\\" rel=\\\"noreferrer noopener\\\">2<\/a> och <a href=\\\"https:\/\/www.riksdagen.se\/sv\/dokument-och-lagar\/dokument\/svensk-forfattningssamling\/lag-2008717-om-signalspaning-i_sfs-2008-717\/#P12\\\" target=\\\"_blank\\\" rel=\\\"noreferrer noopener\\\">12<\/a> \u00a7\u00a7 lagen (2008:717) om signalspaning i f\u00f6rsvarsunderr\u00e4ttelseverksamhet samt <a href=\\\"https:\/\/www.riksdagen.se\/sv\/dokument-och-lagar\/dokument\/svensk-forfattningssamling\/lag-2022482-om-elektronisk-kommunikation_sfs-2022-482\/#K9P30\\\" target=\\\"_blank\\\" rel=\\\"noreferrer noopener\\\">9 kap. 30 \u00a7<\/a> lagen (2022:482) om elektronisk kommunikation.\"},{\"id\":\"312882be-33fa-4702-a507-d79963546dbe\",\"content\":\"Privacy and Civil Liberties Oversight Board <a href=\\\"https:\/\/documents.pclob.gov\/prod\/Documents\/OversightReport\/e9e72454-4156-49b9-961a-855706216063\/2023%20PCLOB%20702%20Report%20(002).pdf\\\" target=\\\"_blank\\\" rel=\\\"noreferrer noopener\\\">Report on the Surveillance Program Operated Pursuant to Section 702 of the Foreign Intelligence Surveillance Act<\/a> (2023).\"},{\"id\":\"f061e233-7b55-4b54-bdac-6bf999b5e4df\",\"content\":\"Ibid, s. 64.\"},{\"id\":\"e2144a63-d8c8-4988-956a-0fd65a1def43\",\"content\":\"Beroende p\u00e5 molntj\u00e4nstens art skulle metadata kunna omfatta information om vid vilka tidpunkter en person har anv\u00e4nt en tj\u00e4nst, fr\u00e5n vilka ungef\u00e4rliga platser (genom ip-adressen), med vem kommunikation har skett och hur ofta, etc. Det \u00e4r allts\u00e5 mer \u00e4n bara informationsinneh\u00e5ll, eller <em>content data<\/em> som det ibland kallas p\u00e5 engelska, som kan vara k\u00e4nsligt. EU-domstolen har i ett m\u00e5l om krav p\u00e5 datalagring hos telekomoperat\u00f6rer noterat att <em>\u201ctrafik- och lokaliseringsuppgifter kan avsl\u00f6ja information om ett stort antal aspekter av de ber\u00f6rda personernas privatliv, inbegripet k\u00e4nslig information, s\u00e5som sexuell l\u00e4ggning, politisk \u00e5sk\u00e5dning, religi\u00f6s, filosofisk eller annan \u00f6vertygelse, samh\u00e4lls\u00e5sk\u00e5dning samt h\u00e4lsotillst\u00e5nd, med h\u00e4nsyn till att s\u00e5dana uppgifter dessutom omfattas av ett s\u00e4rskilt skydd enligt unionsr\u00e4tten. Dessa uppgifter kan sammantagna g\u00f6ra det m\u00f6jligt att dra mycket precisa slutsatser om privatlivet f\u00f6r de personer vilkas uppgifter har lagrats, s\u00e5som deras vanor i vardagslivet, deras stadigvarande och tillf\u00e4lliga uppeh\u00e5llsorter, deras dagliga f\u00f6rflyttningar och f\u00f6rflyttningar i \u00f6vrigt, de aktiviteter de ut\u00f6var, deras sociala relationer och de umg\u00e4ngeskretsar de r\u00f6r sig i. <span style=\\\"text-decoration: underline\\\">I synnerhet g\u00f6r dessa uppgifter det m\u00f6jligt att kartl\u00e4gga de ber\u00f6rda personerna p\u00e5 ett s\u00e4tt som \u00e4r lika k\u00e4nsligt med avseende p\u00e5 r\u00e4tten till respekt f\u00f6r privatlivet som sj\u00e4lva inneh\u00e5llet i kommunikationerna<\/span>\u201c<\/em> (F\u00f6renade m\u00e5len C\u2011511\/18, C\u2011512\/18 och C\u2011520\/18 <a href=\\\"https:\/\/curia.europa.eu\/juris\/document\/document.jsf;jsessionid=D7C7F6A1BDBB35897124A8D248B6E1CC?text=&amp;docid=232084&amp;pageIndex=0&amp;doclang=SV&amp;mode=lst&amp;dir=&amp;occ=first&amp;part=1&amp;cid=299060\\\" target=\\\"_blank\\\" rel=\\\"noreferrer noopener\\\">La Quadrature du Net<\/a>, p. 117, Cleuras understrykning).\"},{\"id\":\"ee2cd434-19a7-424b-84d5-c2adf599a808\",\"content\":\"EDPB:s <a href=\\\"https:\/\/edpb.europa.eu\/our-work-tools\/our-documents\/recommendations\/recommendations-012020-measures-supplement-transfer_en\\\" target=\\\"_blank\\\" rel=\\\"noreferrer noopener\\\">Recommendations 01\/2020 on measures that supplement transfer tools to ensure compliance with the EU level of protection of personal data<\/a>, s. 29. <em>\u201cAs an example, U.S. data importers that fall under 50 USC \u00a7 1881a (FISA 702) are under a direct obligation to grant access to or turn over imported personal data that are in their possession, custody or control. This may extend to any cryptographic keys necessary to render the data intelligible.\u201c <\/em>Slutsatsen framst\u00e5r som rimlig med tanke p\u00e5 skyldigheten i FISA 702 att tillhandah\u00e5lla allt bist\u00e5nd som kr\u00e4vs f\u00f6r att genomf\u00f6ra en inh\u00e4mtning. Vi st\u00e4ller oss dock tveksamma till om det i normalfallet blir n\u00f6dv\u00e4ndigt att molntj\u00e4nstleverant\u00f6ren l\u00e4mnar ut n\u00e5gra krypteringsnycklar. Man kan ist\u00e4llet t\u00e4nka sig att molntj\u00e4nstleverant\u00f6ren l\u00e4mnar ut informationen i klartext efter att sj\u00e4lv ha dekrypterat den, eller efter att ha kopierat informationen n\u00e4r kunden dekrypterar den.\"},{\"id\":\"a84d1416-8efe-4703-8ab9-321d40fd39fa\",\"content\":\"Privacy and Civil Liberties Oversight Board <a href=\\\"https:\/\/documents.pclob.gov\/prod\/Documents\/OversightReport\/e9e72454-4156-49b9-961a-855706216063\/2023%20PCLOB%20702%20Report%20(002).pdf\\\" target=\\\"_blank\\\" rel=\\\"noreferrer noopener\\\">Report on the Surveillance Program Operated Pursuant to Section 702 of the Foreign Intelligence Surveillance Act<\/a> (2023), s. 64.\"},{\"id\":\"5d73750f-bf23-4e01-9c4f-c8448f2f888e\",\"content\":\"<a href=\\\"https:\/\/www.law.cornell.edu\/uscode\/text\/50\/1881a\\\" target=\\\"_blank\\\" rel=\\\"noreferrer noopener\\\">50 U.S.C. \u00a7 1881a<\/a>(a) och (b).\"},{\"id\":\"08716ef9-6a9b-413f-a851-de19a79e985f\",\"content\":\"<a href=\\\"https:\/\/www.datenschutzkonferenz-online.de\/media\/weitere_dokumente\/Vladek_Rechtsgutachten_DSK_en.pdf\\\" target=\\\"_blank\\\" rel=\\\"noreferrer noopener\\\">Stephen I. Vladeck Expert Opinion on the Current State of U.S. Surveillance Law and Authorities<\/a>, s. 10 i pdf-dokumentet.\"},{\"id\":\"20c5ec9a-8b6a-400a-9a1c-c0657b40512c\",\"content\":\"<a href=\\\"https:\/\/world.hey.com\/dhh\/american-data-spies-will-never-care-where-the-servers-are-371d4016\\\" target=\\\"_blank\\\" rel=\\\"noreferrer noopener\\\">American data spies will never care where the servers are<\/a>, <em>\u201cWe looked into all these issues at length when <a href=\\\"https:\/\/www.gdprsummary.com\/schrems-ii\/\\\" target=\\\"_blank\\\" rel=\\\"noreferrer noopener\\\">the Schrems II verdict<\/a> arrived back in 2020. Had a whole team of lawyers in the US investigate whether we, 37signals, as an American company, could construct any constellation of subsidiaries, servers in Europe, or whatever, to prevent something like FISA Section 702 from compelling us to hand over data on European citizens in the event the authorities came no-warrant knocking. The answer was clear: no.\u201c<\/em>\"},{\"id\":\"714cc0da-66e5-4b4a-9d5a-3fdabd99a26c\",\"content\":\"Privacy and Civil Liberties Oversight Board <a href=\\\"https:\/\/documents.pclob.gov\/prod\/Documents\/OversightReport\/e9e72454-4156-49b9-961a-855706216063\/2023%20PCLOB%20702%20Report%20(002).pdf\\\" target=\\\"_blank\\\" rel=\\\"noreferrer noopener\\\">Report on the Surveillance Program Operated Pursuant to Section 702 of the Foreign Intelligence Surveillance Act<\/a> (2023), s. 91, med h\u00e4nvisning i fotnot till r\u00e4ttspraxis fr\u00e5n den amerikanska h\u00f6gsta domstolen, <em>\u201cthe constitutional interests at stake are not those of the persons targeted for surveillance under Section 702, all of whom lack Fourth Amendment rights because they are foreigners located outside of the United States\u201c<\/em>.\"},{\"id\":\"16b2859a-968b-4761-a5ce-6447a2f9913e\",\"content\":\"SCOTUS avg\u00f6rande i <a href=\\\"https:\/\/supreme.justia.com\/cases\/federal\/us\/425\/435\/#tab-opinion-1951689\\\" target=\\\"_blank\\\" rel=\\\"noreferrer noopener\\\">United States v Miller<\/a>.\"},{\"id\":\"7159ccb6-73aa-4c26-8aae-25904b7d4bb0\",\"content\":\"SCOTUS avg\u00f6rande i <a href=\\\"https:\/\/supreme.justia.com\/cases\/federal\/us\/442\/735\/\\\" target=\\\"_blank\\\" rel=\\\"noreferrer noopener\\\">Smith v Maryland<\/a>.\"},{\"id\":\"fd1d1601-3e58-467b-9781-0fd57cfa5597\",\"content\":\"SCOTUS avg\u00f6rande i <a href=\\\"https:\/\/scholar.google.com\/scholar_case?case=1687150376533481548&amp;q=959+F.Supp.2d+724&amp;hl=en&amp;as_sdt=6,39\\\" target=\\\"_blank\\\" rel=\\\"noreferrer noopener\\\">ACLU v Clapper<\/a>.\"},{\"id\":\"e27e4823-8519-440b-92a5-cd1ca1b9a665\",\"content\":\"Ibid. <em>\u201cBecause <\/em>Smith<em> controls, the NSA's bulk telephony metadata collection program does not violate the Fourth Amendment.\u201c<\/em>\"},{\"id\":\"b3774929-d2d3-4ff8-89fd-d3ab985fd59c\",\"content\":\"SCOTUS avg\u00f6rande i <a href=\\\"https:\/\/www.supremecourt.gov\/opinions\/17pdf\/16-402_h315.pdf\\\" target=\\\"_blank\\\" rel=\\\"noreferrer noopener\\\">Carpenter v United States<\/a>.\"},{\"id\":\"486bd67d-6029-4918-9474-a8a88500488f\",\"content\":\"SCOTUS avg\u00f6rande i <a href=\\\"https:\/\/supreme.justia.com\/cases\/federal\/us\/568\/398\/\\\" target=\\\"_blank\\\" rel=\\\"noreferrer noopener\\\">Clapper v Amnesty International<\/a>.\"},{\"id\":\"b2819552-acf0-4581-954b-b62e73abf65e\",\"content\":\"<em>\u201cJudge Diana Gribbon Motz, who dissented in the court ruling, warned that the majority opinion 'stands for a sweeping proposition: A suit may be dismissed under the state secrets doctrine, after minimal judicial review, even when the government premises its only defenses on far-fetched hypotheticals.'\u201c<\/em> citerad av Reuters, <a href=\\\"https:\/\/www.reuters.com\/article\/uk-usa-nsa-lawsuit-idUKKBN2GC0FO\/\\\" target=\\\"_blank\\\" rel=\\\"noreferrer noopener\\\">U.S. court upholds dismissal of lawsuit against NSA on 'state secrets' grounds<\/a>.\"},{\"id\":\"79d08650-28a5-401f-a68b-8c30eec7dd3f\",\"content\":\"Ars Technica, <a href=\\\"https:\/\/arstechnica.com\/tech-policy\/2023\/02\/nsas-state-secrets-defense-kills-lawsuit-challenging-internet-surveillance\/\\\" target=\\\"_blank\\\" rel=\\\"noreferrer noopener\\\">NSA\u2019s \u201cstate secrets\u201d defense kills lawsuit challenging Internet surveillance<\/a>.\"},{\"id\":\"a426df79-cf4e-4383-8092-02a521d4d1a9\",\"content\":\"SCOTUS avg\u00f6rande i <a href=\\\"https:\/\/www.supremecourt.gov\/opinions\/21pdf\/20-828_5ie6.pdf\\\" target=\\\"_blank\\\" rel=\\\"noreferrer noopener\\\">FBI v Fazaga<\/a>, <em>\u201d<\/em>Reynolds<em>, on the other hand, expressly states that examination of the evidence at issue, \u2018even by the judge alone, in chambers,\u2019 should not be required if the Government shows \u2018a reasonable danger that compulsion of the evidence\u2019 will expose information that \u2018should not be divulged\u2019 in \u2018the interest of national security.\u2019 \u2026 Thus, the state secrets privilege \u2026 may sometimes preclude even <\/em>in camera, ex parte<em> review of the relevant evidence.\u201d<\/em> F\u00f6r ytterlige ett perspektiv p\u00e5 state secrets privilege, se denna debattartikel i Aktuell s\u00e4kerhet, <a href=\\\"https:\/\/www.aktuellsakerhet.se\/state-secrets-privilege-ett-forbisett-hinder-mot-tredjelandsoverforing-av-personuppgifter-till-usa%ef%bf%bc\/\\\" target=\\\"_blank\\\" rel=\\\"noreferrer noopener\\\">State Secrets Privilege \u2013 Ett f\u00f6rbisett hinder mot tredjelands\u00f6verf\u00f6ring av personuppgifter till USA?<\/a>\"},{\"id\":\"f5a0aae4-bb8a-409f-b1fc-1bc0ae058f8f\",\"content\":\"Se exempelvis EU-domstolens dom i C-311\/18 <a href=\\\"https:\/\/curia.europa.eu\/juris\/document\/document.jsf?text=&amp;docid=228677&amp;pageIndex=0&amp;doclang=SV\\\" target=\\\"_blank\\\" rel=\\\"noreferrer noopener\\\">Schrems II<\/a> p. 176 och p. 187 samt i dessa punkter angiven r\u00e4ttspraxis.\"},{\"id\":\"d051edbe-9565-4b20-9425-93dff6f96ee0\",\"content\":\"Jonsson Cornell och Sannerholm (red.), <em>R\u00e4ttsstatens principer<\/em> s. 15, Iustus F\u00f6rlag, Uppsala 2023.\"},{\"id\":\"2507d865-6746-4730-9c10-20cefdfbeacb\",\"content\":\"Ibid, s. 98-99.\"},{\"id\":\"41db2660-0bbd-4f39-8004-64c7a320d7f2\",\"content\":\"Jfr <a href=\\\"https:\/\/www.imy.se\/verksamhet\/dataskydd\/det-har-galler-enligt-gdpr\/introduktion-till-gdpr\/dataskyddsforordningen-i-fulltext\/#A3\\\" target=\\\"_blank\\\" rel=\\\"noreferrer noopener\\\">Artikel 3<\/a> dataskyddsf\u00f6rordningen.\"},{\"id\":\"086b5112-513d-4139-bb2e-ebf4c0afa73d\",\"content\":\"Artikel 52.3 EU-stadgan, <em>\u201dI den m\u00e5n som denna stadga omfattar r\u00e4ttigheter som motsvarar s\u00e5dana som garanteras av europeiska konventionen om skydd f\u00f6r de m\u00e4nskliga r\u00e4ttigheterna och de grundl\u00e4ggande friheterna ska de ha samma inneb\u00f6rd och r\u00e4ckvidd som i konventionen. Denna best\u00e4mmelse hindrar inte unionsr\u00e4tten fr\u00e5n att tillf\u00f6rs\u00e4kra ett mer l\u00e5ngtg\u00e5ende skydd.\u201d<\/em>\"},{\"id\":\"5e3301c2-f393-471c-90db-b5c2be10c45c\",\"content\":\"EU-domstolens dom i C-465\/00 <a href=\\\"https:\/\/curia.europa.eu\/juris\/document\/document.jsf?text=&amp;docid=48330&amp;pageIndex=0&amp;doclang=SV&amp;mode=lst&amp;dir=&amp;occ=first&amp;part=1&amp;cid=2004683\\\" target=\\\"_blank\\\" rel=\\\"noreferrer noopener\\\">\u00d6sterreichischer Rundfunk<\/a> p. 73, som i sin tur h\u00e4nvisar till Europadomstolens dom i <a href=\\\"https:\/\/hudoc.echr.coe.int\/fre?i=001-58497\\\" target=\\\"_blank\\\" rel=\\\"noreferrer noopener\\\">Amann mot Schweiz<\/a> p. 65.\"},{\"id\":\"bcaead9c-807d-4fdc-8029-e8d2773c89cd\",\"content\":\"Vilket f\u00f6ljer av artikel 4.2 i EU-f\u00f6rdraget.\"},{\"id\":\"1feffa2f-ca28-4267-b074-d046a077f090\",\"content\":\"EU-domstolens dom i de f\u00f6renade m\u00e5len C-293\/12 och 5-594\/12 <a href=\\\"https:\/\/curia.europa.eu\/juris\/document\/document.jsf?text=&amp;docid=150642&amp;pageIndex=0&amp;doclang=SV&amp;mode=lst&amp;dir=&amp;occ=first&amp;part=1&amp;cid=19671\\\" target=\\\"_blank\\\" rel=\\\"noreferrer noopener\\\">Digital Rights Ireland<\/a>, p. 65.\"},{\"id\":\"5b9fcb8a-67c0-40ab-af37-ccc871ba5d92\",\"content\":\"EU-domstolens dom i de f\u00f6renade m\u00e5len C\u2011511\/18, C\u2011512\/18 och C\u2011520\/18 <a href=\\\"https:\/\/curia.europa.eu\/juris\/document\/document.jsf;jsessionid=D7C7F6A1BDBB35897124A8D248B6E1CC?text=&amp;docid=232084&amp;pageIndex=0&amp;doclang=SV&amp;mode=lst&amp;dir=&amp;occ=first&amp;part=1&amp;cid=299060\\\" target=\\\"_blank\\\" rel=\\\"noreferrer noopener\\\">La Quadrature du Net<\/a>, p. 99.\"},{\"id\":\"70f5a850-c0a5-4109-bedf-1f239ac19082\",\"content\":\"Se fotnot 15 l\u00e4ngre upp.\"},{\"id\":\"190f8028-20e1-404f-95d4-180569717ab7\",\"content\":\"EU-domstolen h\u00e4nvisar d\u00e4r till uttalanden i Europadomstolens dom i <a href=\\\"https:\/\/hudoc.echr.coe.int\/fre?i=001-58497\\\" target=\\\"_blank\\\" rel=\\\"noreferrer noopener\\\">Amann mot Schweiz<\/a>. I m\u00e5let hade schweiziska myndigheter p\u00e5 tidigt 80-tal uppr\u00e4ttat ett registerkort om en schweizisk aff\u00e4rsman. P\u00e5 kortet fanns bland annat anteckningen \u201didentifierad som en kontakt med den ryska ambassaden\u201d  och numreringen (1153 : 0) 614 d\u00e4r siffrorna betydde \u201ckommunistland\u201d (1), \u201cSovjetunionen\u201d (153), \u201cspionage etablerat\u201d (0) och \u201dolika kontakter med \u00f6stblocket\u201d (614). Mannen var f\u00f6ga road av att ha st\u00e4mplats p\u00e5 detta s\u00e4tt, vilket skedde efter att en kvinna p\u00e5 den sovjetiska ambassaden i Bern hade ringt honom f\u00f6r att best\u00e4lla en batteridriven h\u00e5rborttagningsprodukt (\u201dPerma Tweez\u201d) som han importerade och marknadsf\u00f6rde p\u00e5 den schweiziska marknaden. Schweiziska myndigheter avlyssnade ambassadens telefonsamtal.\"},{\"id\":\"3328aa16-292a-4c47-b323-924507c69c50\",\"content\":\"C-311\/18 <a href=\\\"https:\/\/curia.europa.eu\/juris\/document\/document.jsf?text=&amp;docid=228677&amp;pageIndex=0&amp;doclang=SV\\\" target=\\\"_blank\\\" rel=\\\"noreferrer noopener\\\">Schrems II<\/a> p. 171. I den svenska spr\u00e5kversionen anges att det har <em>f\u00f6ga<\/em> betydelse om uppgifterna \u00e4r av k\u00e4nslig art eller om personer drabbas av n\u00e5gon ol\u00e4genhet, men i flera andra spr\u00e5kversioner \u00e4r inneb\u00f6rden i st\u00e4llet <em>oavsett<\/em>. Se t.ex. engelska (\u201dirrespective\u201d), tyska (\u201des nicht darauf ankommt\u201d), franska (\u201dind\u00e9pendamment\u201d) och italienska (\u201dindipendentemente\u201d).\"},{\"content\":\"EU-domstolens dom i de f\u00f6renade m\u00e5len C-293\/12 och C-594\/12\u00a0<a href=\\\"https:\/\/curia.europa.eu\/juris\/document\/document.jsf?text=&amp;docid=150642&amp;pageIndex=0&amp;doclang=SV&amp;mode=lst&amp;dir=&amp;occ=first&amp;part=1&amp;cid=19671\\\" target=\\\"_blank\\\" rel=\\\"noreferrer noopener\\\">Digital Rights Ireland<\/a>, p. 37.\",\"id\":\"be251bf6-05e4-4e96-9c95-acef96158a83\"},{\"content\":\"Ibid, p. 29.\",\"id\":\"cd88d627-403e-471d-a8d9-e82a3a50b24b\"},{\"id\":\"20dd9419-8839-428f-9a49-25579f85f38c\",\"content\":\"EU-domstolens dom i de f\u00f6renade m\u00e5len C\u2011511\/18, C\u2011512\/18 och C\u2011520\/18 <a href=\\\"https:\/\/curia.europa.eu\/juris\/document\/document.jsf;jsessionid=D7C7F6A1BDBB35897124A8D248B6E1CC?text=&amp;docid=232084&amp;pageIndex=0&amp;doclang=SV&amp;mode=lst&amp;dir=&amp;occ=first&amp;part=1&amp;cid=299060\\\" target=\\\"_blank\\\" rel=\\\"noreferrer noopener\\\">La Quadrature du Net<\/a>, p. 118, 172 och 173. I punkt 172-173 anges: <em>\u201cDet framg\u00e5r av artikel L. 851-3 CSI att den automatiserade analys som f\u00f6reskrivs i den best\u00e4mmelsen i princip inneb\u00e4r en filtrering av samtliga trafik- och lokaliseringsuppgifter som lagrats av leverant\u00f6rer av elektroniska kommunikationstj\u00e4nster, vilken utf\u00f6rs av n\u00e4mnda leverant\u00f6rer p\u00e5 beg\u00e4ran av beh\u00f6riga nationella myndigheter och med till\u00e4mpning av de parametrar som dessa myndigheter har fastst\u00e4llt. H\u00e4rav f\u00f6ljer att samtliga uppgifter om anv\u00e4ndare av elektroniska kommunikationsmedel kontrolleras om de motsvarar dessa parametrar. En s\u00e5dan automatiserad analys ska s\u00e5ledes anses inneb\u00e4ra att de ber\u00f6rda leverant\u00f6rerna av elektroniska kommunikationstj\u00e4nster, f\u00f6r den beh\u00f6riga myndighetens r\u00e4kning, g\u00f6r en generell och odifferentierad behandling i form av en automatiserad \u00e5tg\u00e4rd i den mening som avses i artikel 4.2 i f\u00f6rordning 2016\/679, som omfattar samtliga trafik- och lokaliseringsuppgifter f\u00f6r samtliga anv\u00e4ndare av elektroniska kommunikationsmedel. Denna behandling \u00e4r frist\u00e5ende fr\u00e5n den efterf\u00f6ljande, med st\u00f6d av artikel L. 851-3 IV CSI till\u00e5tna, insamlingen av uppgifter om personer som identifierats efter den automatiserade analysen ... Slutligen kan n\u00e4mnda lagstiftning ... ha en avh\u00e5llande inverkan p\u00e5 ut\u00f6vandet av den yttrandefrihet som \u00e4r stadf\u00e4st i artikel 11 i stadgan.\u201c<\/em>\"},{\"id\":\"33496601-3451-4995-ab62-e3aa1e10a809\",\"content\":\"EU-domstolens dom i de f\u00f6renade m\u00e5len C-293\/12 och 5-594\/12 <a href=\\\"https:\/\/curia.europa.eu\/juris\/document\/document.jsf?text=&amp;docid=150642&amp;pageIndex=0&amp;doclang=SV&amp;mode=lst&amp;dir=&amp;occ=first&amp;part=1&amp;cid=3297922\\\" target=\\\"_blank\\\" rel=\\\"noreferrer noopener\\\">Digital Rights Ireland<\/a> p. 65.\"},{\"id\":\"185bbf24-e2c0-4dca-aa8c-e5d2b2a9f77d\",\"content\":\"EU-domstolens dom i C-311\/18 <a href=\\\"https:\/\/curia.europa.eu\/juris\/document\/document.jsf?text=&amp;docid=228677&amp;pageIndex=0&amp;doclang=SV\\\" target=\\\"_blank\\\" rel=\\\"noreferrer noopener\\\">Schrems II<\/a> p. 180-181 och 184.\"},{\"id\":\"172b55b5-e436-4d90-b892-1c1bb57a1202\",\"content\":\"EU-domstolens dom i de f\u00f6renade m\u00e5len C\u2011584\/10 P, C\u2011593\/10 P och C\u2011595\/10 <a href=\\\"https:\/\/curia.europa.eu\/juris\/document\/document.jsf?text=&amp;docid=139745&amp;pageIndex=0&amp;doclang=SV&amp;mode=lst&amp;dir=&amp;occ=first&amp;part=1&amp;cid=1090358\\\" target=\\\"_blank\\\" rel=\\\"noreferrer noopener\\\">Kommissionen m.fl. mot Kadi<\/a>, p. 102, 125 och 126.\"},{\"id\":\"a5041985-ca35-493e-99ab-58638df79603\",\"content\":\"EU:s byr\u00e5 f\u00f6r grundl\u00e4ggande r\u00e4ttigheter: <a href=\\\"https:\/\/fra.europa.eu\/en\/publication\/2023\/surveillance-update\\\" target=\\\"_blank\\\" rel=\\\"noreferrer noopener\\\">Surveillance by intelligence services: Fundamental rights safeguards and remedies in the EU - 2023 update<\/a>.\"},{\"id\":\"c3b4267d-7fea-4cd0-890a-6c830e80086b\",\"content\":\"Ibid, avsnittet <a href=\\\"https:\/\/fra.europa.eu\/en\/publication\/2023\/surveillance-update?page=1&amp;pid=029da469-9c21-4294-977d-a29dcf159834#read-online\\\" target=\\\"_blank\\\" rel=\\\"noreferrer noopener\\\">Applicability of European Union Law<\/a>.\"},{\"id\":\"7b1a2b8c-157f-4821-af3c-73ff2b141670\",\"content\":\"EU-domstolens dom i de f\u00f6renade m\u00e5len <a href=\\\"https:\/\/curia.europa.eu\/juris\/document\/document.jsf;jsessionid=D7C7F6A1BDBB35897124A8D248B6E1CC?text=&amp;docid=232084&amp;pageIndex=0&amp;doclang=SV&amp;mode=lst&amp;dir=&amp;occ=first&amp;part=1&amp;cid=299060\\\" target=\\\"_blank\\\" rel=\\\"noreferrer noopener\\\">C\u2011511\/18, C\u2011512\/18 och C\u2011520\/18 La Quadrature du Net<\/a>, p. 103.\"},{\"id\":\"ad460e3e-6702-4b8f-afea-9c8088dadc15\",\"content\":\"EU:s byr\u00e5 f\u00f6r grundl\u00e4ggande r\u00e4ttigheter har listat <a href=\\\"https:\/\/fra.europa.eu\/en\/publication\/2023\/surveillance-update?page=5&amp;pid=e1360a73-b676-4239-8a0d-97738778a963#read-online\\\" target=\\\"_blank\\\" rel=\\\"noreferrer noopener\\\">EU-domstolens r\u00e4ttspraxis sedan \u00e5r 2017<\/a>.\"},{\"id\":\"4816c81a-9a00-4fc6-8097-92d5f404bac1\",\"content\":\"Artikel 3 <a href=\\\"https:\/\/rm.coe.int\/1680935bd0\\\" target=\\\"_blank\\\" rel=\\\"noreferrer noopener\\\">Europar\u00e5dets stadgar<\/a>. F\u00f6r ytterligare l\u00e4sning om r\u00e4ttsstatsprincipen i en europeisk och internationell kontext rekommenderas boken <em>R\u00e4ttsstatens principer<\/em> (2023) som h\u00e4nvisas till ovan.\"},{\"id\":\"62c5752a-8c7d-4ce8-8f35-e2cfd435ac7d\",\"content\":\"Europadomstolens dom i <a href=\\\"https:\/\/hudoc.echr.coe.int\/fre?i=001-58497\\\" target=\\\"_blank\\\" rel=\\\"noreferrer noopener\\\">Amann mot Schweiz<\/a> p. 65.\"},{\"id\":\"2b247730-1566-44ed-9b3d-c123fdad28a3\",\"content\":\"Europadomstolens dom i <a href=\\\"https:\/\/hudoc.echr.coe.int\/eng#{%22itemid%22:[%22001-210078%22]}\\\" target=\\\"_blank\\\" rel=\\\"noreferrer noopener\\\">Centrum f\u00f6r r\u00e4ttvisa mot Sverige<\/a>.\"},{\"id\":\"6520fe1a-40cc-4513-bc44-0fa899d0510f\",\"content\":\"Regeringens yttrande om talans giltighet fr\u00e5n den 27 april 2012, tillg\u00e4nglig fr\u00e5n Centrum f\u00f6r r\u00e4ttvisas <a href=\\\"https:\/\/centrumforrattvisa.se\/fall\/centrum-for-rattvisa-mot-sverige\/\\\" target=\\\"_blank\\\" rel=\\\"noreferrer noopener\\\">webbsida<\/a> om m\u00e5let: <em>\u201cit is thus clear that the risk that the applicant firm's traffic has been collected at all in the first and second stages of the signals intelligence process is very limited ... The likelihood that any part of the applicant firm being sifted out and thus reaching the third stage of the signals intelligence process is virtually non-existent ... Consequently, the Government holds that the risk that a secret surveillance measure has been applied to the applicant firm during any of the three periods is virtually non-existent.\u201c<\/em> \"},{\"id\":\"c6555c2b-3e30-44c5-8e70-38a1a716a5a0\",\"content\":\"Ibid, se \u00e4ven Europadomstolens dom i <a href=\\\"https:\/\/hudoc.echr.coe.int\/eng#{%22itemid%22:[%22001-210078%22]}\\\" target=\\\"_blank\\\" rel=\\\"noreferrer noopener\\\">Centrum f\u00f6r r\u00e4ttvisa mot Sverige<\/a> p. 159-161.\"},{\"id\":\"e412f908-514d-4996-a057-cba424b54df6\",\"content\":\"Europadomstolens dom i <a href=\\\"https:\/\/hudoc.echr.coe.int\/eng#{%22itemid%22:[%22001-210078%22]}\\\" target=\\\"_blank\\\" rel=\\\"noreferrer noopener\\\">Centrum f\u00f6r r\u00e4ttvisa mot Sverige<\/a> p. 171 och 176.\"},{\"id\":\"cf860b42-77d2-442d-a2e6-4150a33badb1\",\"content\":\"Ibid, p. 246.\"},{\"id\":\"1c44fd84-b33a-4a44-89e9-3ed91d5428a5\",\"content\":\"Ibid, p. 247.\"},{\"id\":\"d5bbfe8e-d557-41db-abb8-aa2ae009cda1\",\"content\":\"Ibid, p. 252-253.\"},{\"id\":\"28e275ff-3e84-4ef5-861f-12d7ce74c5f3\",\"content\":\"Ibid, p. 261.\"},{\"id\":\"bf53b88f-fb38-44bb-8394-1f27fd433eb9\",\"content\":\"Centrum f\u00f6r r\u00e4ttvisa har en <a href=\\\"https:\/\/centrumforrattvisa.se\/fall\/centrum-for-rattvisa-mot-sverige\/\\\" target=\\\"_blank\\\" rel=\\\"noreferrer noopener\\\">webbsida<\/a> d\u00e4r den svenska regeringens \u00e5tg\u00e4rdsplan och skriftv\u00e4xlingen under m\u00e5let finns publicerade.\"},{\"id\":\"7ea821db-897c-45d8-bc03-1b62741ef52b\",\"content\":\"EU-domstolens dom i C-311\/18 <a href=\\\"https:\/\/curia.europa.eu\/juris\/document\/document.jsf?text=&amp;docid=228677&amp;pageIndex=0&amp;doclang=SV\\\" target=\\\"_blank\\\" rel=\\\"noreferrer noopener\\\">Schrems II<\/a> p. 187 \u00e5r 2020 samt Europadomstolens dom i <a href=\\\"https:\/\/hudoc.echr.coe.int\/eng#{%22itemid%22:[%22001-210078%22]}\\\" target=\\\"_blank\\\" rel=\\\"noreferrer noopener\\\">Centrum f\u00f6r r\u00e4ttvisa mot Sverige<\/a> p. 246 och 373 \u00e5r 2021.\"}]"},"categories":[760],"tags":[797,780,799,796,541,766,660,779],"class_list":["post-15388","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-rapport","tag-amerikansk-ratt","tag-cloud-act","tag-ekmr-och-europadomstolen","tag-fisa-702","tag-gdpr-sv","tag-grundlaggande-rattigheter","tag-overvakning","tag-underrattelseinhamtning"],"yoast_head":"<!-- This site is optimized with the Yoast SEO Premium plugin v27.3 (Yoast SEO v27.3) - https:\/\/yoast.com\/product\/yoast-seo-premium-wordpress\/ -->\n<title>Rapport - Amerikansk vs europeisk \u00f6vervakning - Cleura<\/title>\n<meta name=\"description\" content=\"Analys av skillnader i \u00f6vervakning och r\u00e4ttighetsskydd mellan USA och EU, enligt den amerikanska konstitutionen, EU-stadgan och Europakonventionen.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/cleura.com\/sv\/molnguiden\/rapport\/amerikansk-vs-europeisk-overvakning-analys-av-skillnader-i-rattighetsskyddet-vid-anvandning-av-molntjanster\/\" \/>\n<meta property=\"og:locale\" content=\"sv_SE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Amerikansk vs europeisk \u00f6vervakning: Analys av skillnader i r\u00e4ttighetsskyddet vid anv\u00e4ndning av molntj\u00e4nster\" \/>\n<meta property=\"og:description\" content=\"Analys av skillnader i \u00f6vervakning och r\u00e4ttighetsskydd mellan USA och EU, enligt den amerikanska konstitutionen, EU-stadgan och Europakonventionen.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/cleura.com\/sv\/molnguiden\/rapport\/amerikansk-vs-europeisk-overvakning-analys-av-skillnader-i-rattighetsskyddet-vid-anvandning-av-molntjanster\/\" \/>\n<meta property=\"og:site_name\" content=\"Cleura\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/CleuraCloud\" \/>\n<meta property=\"article:published_time\" content=\"2024-01-11T15:17:36+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-03-04T09:48:33+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/cleura.com\/wp-content\/uploads\/2024\/01\/nathan-guzman-xZCJN3BFkWY-unsplash.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"768\" \/>\n\t<meta property=\"og:image:height\" content=\"512\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Arman\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@cleuracloud\" \/>\n<meta name=\"twitter:site\" content=\"@cleuracloud\" \/>\n<meta name=\"twitter:label1\" content=\"Skriven av\" \/>\n\t<meta name=\"twitter:data1\" content=\"Arman\" \/>\n\t<meta name=\"twitter:label2\" content=\"Ber\u00e4knad l\u00e4stid\" \/>\n\t<meta name=\"twitter:data2\" content=\"1 minut\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"NewsArticle\",\"@id\":\"https:\\\/\\\/cleura.com\\\/sv\\\/molnguiden\\\/rapport\\\/amerikansk-vs-europeisk-overvakning-analys-av-skillnader-i-rattighetsskyddet-vid-anvandning-av-molntjanster\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/cleura.com\\\/sv\\\/molnguiden\\\/rapport\\\/amerikansk-vs-europeisk-overvakning-analys-av-skillnader-i-rattighetsskyddet-vid-anvandning-av-molntjanster\\\/\"},\"author\":{\"name\":\"Arman\",\"@id\":\"https:\\\/\\\/cleura.com\\\/sv\\\/#\\\/schema\\\/person\\\/8f8dd15233a72d7c7255b4be5dc70ab5\"},\"headline\":\"Amerikansk vs europeisk \u00f6vervakning: Analys av skillnader i r\u00e4ttighetsskyddet vid anv\u00e4ndning av molntj\u00e4nster\",\"datePublished\":\"2024-01-11T15:17:36+00:00\",\"dateModified\":\"2026-03-04T09:48:33+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/cleura.com\\\/sv\\\/molnguiden\\\/rapport\\\/amerikansk-vs-europeisk-overvakning-analys-av-skillnader-i-rattighetsskyddet-vid-anvandning-av-molntjanster\\\/\"},\"wordCount\":11052,\"publisher\":{\"@id\":\"https:\\\/\\\/cleura.com\\\/sv\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/cleura.com\\\/sv\\\/molnguiden\\\/rapport\\\/amerikansk-vs-europeisk-overvakning-analys-av-skillnader-i-rattighetsskyddet-vid-anvandning-av-molntjanster\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/cleura.com\\\/wp-content\\\/uploads\\\/2024\\\/01\\\/nathan-guzman-xZCJN3BFkWY-unsplash.jpg\",\"keywords\":[\"Amerikansk r\u00e4tt\",\"CLOUD Act\",\"EKMR och Europadomstolen\",\"FISA 702\",\"GDPR\",\"Grundl\u00e4ggande r\u00e4ttigheter\",\"\u00d6vervakning\",\"Underr\u00e4ttelseinh\u00e4mtning\"],\"articleSection\":[\"Rapport\"],\"inLanguage\":\"sv-SE\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/cleura.com\\\/sv\\\/molnguiden\\\/rapport\\\/amerikansk-vs-europeisk-overvakning-analys-av-skillnader-i-rattighetsskyddet-vid-anvandning-av-molntjanster\\\/\",\"url\":\"https:\\\/\\\/cleura.com\\\/sv\\\/molnguiden\\\/rapport\\\/amerikansk-vs-europeisk-overvakning-analys-av-skillnader-i-rattighetsskyddet-vid-anvandning-av-molntjanster\\\/\",\"name\":\"Rapport - Amerikansk vs europeisk \u00f6vervakning - Cleura\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/cleura.com\\\/sv\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/cleura.com\\\/sv\\\/molnguiden\\\/rapport\\\/amerikansk-vs-europeisk-overvakning-analys-av-skillnader-i-rattighetsskyddet-vid-anvandning-av-molntjanster\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/cleura.com\\\/sv\\\/molnguiden\\\/rapport\\\/amerikansk-vs-europeisk-overvakning-analys-av-skillnader-i-rattighetsskyddet-vid-anvandning-av-molntjanster\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/cleura.com\\\/wp-content\\\/uploads\\\/2024\\\/01\\\/nathan-guzman-xZCJN3BFkWY-unsplash.jpg\",\"datePublished\":\"2024-01-11T15:17:36+00:00\",\"dateModified\":\"2026-03-04T09:48:33+00:00\",\"description\":\"Analys av skillnader i \u00f6vervakning och r\u00e4ttighetsskydd mellan USA och EU, enligt den amerikanska konstitutionen, EU-stadgan och Europakonventionen.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/cleura.com\\\/sv\\\/molnguiden\\\/rapport\\\/amerikansk-vs-europeisk-overvakning-analys-av-skillnader-i-rattighetsskyddet-vid-anvandning-av-molntjanster\\\/#breadcrumb\"},\"inLanguage\":\"sv-SE\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/cleura.com\\\/sv\\\/molnguiden\\\/rapport\\\/amerikansk-vs-europeisk-overvakning-analys-av-skillnader-i-rattighetsskyddet-vid-anvandning-av-molntjanster\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"sv-SE\",\"@id\":\"https:\\\/\\\/cleura.com\\\/sv\\\/molnguiden\\\/rapport\\\/amerikansk-vs-europeisk-overvakning-analys-av-skillnader-i-rattighetsskyddet-vid-anvandning-av-molntjanster\\\/#primaryimage\",\"url\":\"https:\\\/\\\/cleura.com\\\/wp-content\\\/uploads\\\/2024\\\/01\\\/nathan-guzman-xZCJN3BFkWY-unsplash.jpg\",\"contentUrl\":\"https:\\\/\\\/cleura.com\\\/wp-content\\\/uploads\\\/2024\\\/01\\\/nathan-guzman-xZCJN3BFkWY-unsplash.jpg\",\"width\":768,\"height\":512,\"caption\":\"Amerikansk vs europeisk \u00f6vervakning: Analys av skillnader i r\u00e4ttighetsskyddet vid anv\u00e4ndning av molntj\u00e4nster\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/cleura.com\\\/sv\\\/molnguiden\\\/rapport\\\/amerikansk-vs-europeisk-overvakning-analys-av-skillnader-i-rattighetsskyddet-vid-anvandning-av-molntjanster\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Hem\",\"item\":\"https:\\\/\\\/cleura.com\\\/sv\\\/cleura-det-europeiska-molnet\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Amerikansk vs europeisk \u00f6vervakning: Analys av skillnader i r\u00e4ttighetsskyddet vid anv\u00e4ndning av molntj\u00e4nster\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/cleura.com\\\/sv\\\/#website\",\"url\":\"https:\\\/\\\/cleura.com\\\/sv\\\/\",\"name\":\"Cleura\",\"description\":\"Freedom to innovate\",\"publisher\":{\"@id\":\"https:\\\/\\\/cleura.com\\\/sv\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/cleura.com\\\/sv\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"sv-SE\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/cleura.com\\\/sv\\\/#organization\",\"name\":\"Cleura\",\"url\":\"https:\\\/\\\/cleura.com\\\/sv\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"sv-SE\",\"@id\":\"https:\\\/\\\/cleura.com\\\/sv\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/cleura.com\\\/wp-content\\\/uploads\\\/2022\\\/04\\\/Cleura-Logotyp-Svart.png\",\"contentUrl\":\"https:\\\/\\\/cleura.com\\\/wp-content\\\/uploads\\\/2022\\\/04\\\/Cleura-Logotyp-Svart.png\",\"width\":1000,\"height\":237,\"caption\":\"Cleura\"},\"image\":{\"@id\":\"https:\\\/\\\/cleura.com\\\/sv\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/CleuraCloud\",\"https:\\\/\\\/x.com\\\/cleuracloud\",\"https:\\\/\\\/www.linkedin.com\\\/company\\\/cleura\",\"https:\\\/\\\/www.youtube.com\\\/c\\\/Cleura\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/cleura.com\\\/sv\\\/#\\\/schema\\\/person\\\/8f8dd15233a72d7c7255b4be5dc70ab5\",\"name\":\"Arman\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"sv-SE\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/91fad1e47ea4f9c065d4d3eb955c2c26cce7c53dee69f2f9555c4fbc4a3a97c4?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/91fad1e47ea4f9c065d4d3eb955c2c26cce7c53dee69f2f9555c4fbc4a3a97c4?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/91fad1e47ea4f9c065d4d3eb955c2c26cce7c53dee69f2f9555c4fbc4a3a97c4?s=96&d=mm&r=g\",\"caption\":\"Arman\"}}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Rapport - Amerikansk vs europeisk \u00f6vervakning - Cleura","description":"Analys av skillnader i \u00f6vervakning och r\u00e4ttighetsskydd mellan USA och EU, enligt den amerikanska konstitutionen, EU-stadgan och Europakonventionen.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/cleura.com\/sv\/molnguiden\/rapport\/amerikansk-vs-europeisk-overvakning-analys-av-skillnader-i-rattighetsskyddet-vid-anvandning-av-molntjanster\/","og_locale":"sv_SE","og_type":"article","og_title":"Amerikansk vs europeisk \u00f6vervakning: Analys av skillnader i r\u00e4ttighetsskyddet vid anv\u00e4ndning av molntj\u00e4nster","og_description":"Analys av skillnader i \u00f6vervakning och r\u00e4ttighetsskydd mellan USA och EU, enligt den amerikanska konstitutionen, EU-stadgan och Europakonventionen.","og_url":"https:\/\/cleura.com\/sv\/molnguiden\/rapport\/amerikansk-vs-europeisk-overvakning-analys-av-skillnader-i-rattighetsskyddet-vid-anvandning-av-molntjanster\/","og_site_name":"Cleura","article_publisher":"https:\/\/www.facebook.com\/CleuraCloud","article_published_time":"2024-01-11T15:17:36+00:00","article_modified_time":"2026-03-04T09:48:33+00:00","og_image":[{"width":768,"height":512,"url":"https:\/\/cleura.com\/wp-content\/uploads\/2024\/01\/nathan-guzman-xZCJN3BFkWY-unsplash.jpg","type":"image\/jpeg"}],"author":"Arman","twitter_card":"summary_large_image","twitter_creator":"@cleuracloud","twitter_site":"@cleuracloud","twitter_misc":{"Skriven av":"Arman","Ber\u00e4knad l\u00e4stid":"1 minut"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"NewsArticle","@id":"https:\/\/cleura.com\/sv\/molnguiden\/rapport\/amerikansk-vs-europeisk-overvakning-analys-av-skillnader-i-rattighetsskyddet-vid-anvandning-av-molntjanster\/#article","isPartOf":{"@id":"https:\/\/cleura.com\/sv\/molnguiden\/rapport\/amerikansk-vs-europeisk-overvakning-analys-av-skillnader-i-rattighetsskyddet-vid-anvandning-av-molntjanster\/"},"author":{"name":"Arman","@id":"https:\/\/cleura.com\/sv\/#\/schema\/person\/8f8dd15233a72d7c7255b4be5dc70ab5"},"headline":"Amerikansk vs europeisk \u00f6vervakning: Analys av skillnader i r\u00e4ttighetsskyddet vid anv\u00e4ndning av molntj\u00e4nster","datePublished":"2024-01-11T15:17:36+00:00","dateModified":"2026-03-04T09:48:33+00:00","mainEntityOfPage":{"@id":"https:\/\/cleura.com\/sv\/molnguiden\/rapport\/amerikansk-vs-europeisk-overvakning-analys-av-skillnader-i-rattighetsskyddet-vid-anvandning-av-molntjanster\/"},"wordCount":11052,"publisher":{"@id":"https:\/\/cleura.com\/sv\/#organization"},"image":{"@id":"https:\/\/cleura.com\/sv\/molnguiden\/rapport\/amerikansk-vs-europeisk-overvakning-analys-av-skillnader-i-rattighetsskyddet-vid-anvandning-av-molntjanster\/#primaryimage"},"thumbnailUrl":"https:\/\/cleura.com\/wp-content\/uploads\/2024\/01\/nathan-guzman-xZCJN3BFkWY-unsplash.jpg","keywords":["Amerikansk r\u00e4tt","CLOUD Act","EKMR och Europadomstolen","FISA 702","GDPR","Grundl\u00e4ggande r\u00e4ttigheter","\u00d6vervakning","Underr\u00e4ttelseinh\u00e4mtning"],"articleSection":["Rapport"],"inLanguage":"sv-SE"},{"@type":"WebPage","@id":"https:\/\/cleura.com\/sv\/molnguiden\/rapport\/amerikansk-vs-europeisk-overvakning-analys-av-skillnader-i-rattighetsskyddet-vid-anvandning-av-molntjanster\/","url":"https:\/\/cleura.com\/sv\/molnguiden\/rapport\/amerikansk-vs-europeisk-overvakning-analys-av-skillnader-i-rattighetsskyddet-vid-anvandning-av-molntjanster\/","name":"Rapport - Amerikansk vs europeisk \u00f6vervakning - Cleura","isPartOf":{"@id":"https:\/\/cleura.com\/sv\/#website"},"primaryImageOfPage":{"@id":"https:\/\/cleura.com\/sv\/molnguiden\/rapport\/amerikansk-vs-europeisk-overvakning-analys-av-skillnader-i-rattighetsskyddet-vid-anvandning-av-molntjanster\/#primaryimage"},"image":{"@id":"https:\/\/cleura.com\/sv\/molnguiden\/rapport\/amerikansk-vs-europeisk-overvakning-analys-av-skillnader-i-rattighetsskyddet-vid-anvandning-av-molntjanster\/#primaryimage"},"thumbnailUrl":"https:\/\/cleura.com\/wp-content\/uploads\/2024\/01\/nathan-guzman-xZCJN3BFkWY-unsplash.jpg","datePublished":"2024-01-11T15:17:36+00:00","dateModified":"2026-03-04T09:48:33+00:00","description":"Analys av skillnader i \u00f6vervakning och r\u00e4ttighetsskydd mellan USA och EU, enligt den amerikanska konstitutionen, EU-stadgan och Europakonventionen.","breadcrumb":{"@id":"https:\/\/cleura.com\/sv\/molnguiden\/rapport\/amerikansk-vs-europeisk-overvakning-analys-av-skillnader-i-rattighetsskyddet-vid-anvandning-av-molntjanster\/#breadcrumb"},"inLanguage":"sv-SE","potentialAction":[{"@type":"ReadAction","target":["https:\/\/cleura.com\/sv\/molnguiden\/rapport\/amerikansk-vs-europeisk-overvakning-analys-av-skillnader-i-rattighetsskyddet-vid-anvandning-av-molntjanster\/"]}]},{"@type":"ImageObject","inLanguage":"sv-SE","@id":"https:\/\/cleura.com\/sv\/molnguiden\/rapport\/amerikansk-vs-europeisk-overvakning-analys-av-skillnader-i-rattighetsskyddet-vid-anvandning-av-molntjanster\/#primaryimage","url":"https:\/\/cleura.com\/wp-content\/uploads\/2024\/01\/nathan-guzman-xZCJN3BFkWY-unsplash.jpg","contentUrl":"https:\/\/cleura.com\/wp-content\/uploads\/2024\/01\/nathan-guzman-xZCJN3BFkWY-unsplash.jpg","width":768,"height":512,"caption":"Amerikansk vs europeisk \u00f6vervakning: Analys av skillnader i r\u00e4ttighetsskyddet vid anv\u00e4ndning av molntj\u00e4nster"},{"@type":"BreadcrumbList","@id":"https:\/\/cleura.com\/sv\/molnguiden\/rapport\/amerikansk-vs-europeisk-overvakning-analys-av-skillnader-i-rattighetsskyddet-vid-anvandning-av-molntjanster\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Hem","item":"https:\/\/cleura.com\/sv\/cleura-det-europeiska-molnet\/"},{"@type":"ListItem","position":2,"name":"Amerikansk vs europeisk \u00f6vervakning: Analys av skillnader i r\u00e4ttighetsskyddet vid anv\u00e4ndning av molntj\u00e4nster"}]},{"@type":"WebSite","@id":"https:\/\/cleura.com\/sv\/#website","url":"https:\/\/cleura.com\/sv\/","name":"Cleura","description":"Freedom to innovate","publisher":{"@id":"https:\/\/cleura.com\/sv\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/cleura.com\/sv\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"sv-SE"},{"@type":"Organization","@id":"https:\/\/cleura.com\/sv\/#organization","name":"Cleura","url":"https:\/\/cleura.com\/sv\/","logo":{"@type":"ImageObject","inLanguage":"sv-SE","@id":"https:\/\/cleura.com\/sv\/#\/schema\/logo\/image\/","url":"https:\/\/cleura.com\/wp-content\/uploads\/2022\/04\/Cleura-Logotyp-Svart.png","contentUrl":"https:\/\/cleura.com\/wp-content\/uploads\/2022\/04\/Cleura-Logotyp-Svart.png","width":1000,"height":237,"caption":"Cleura"},"image":{"@id":"https:\/\/cleura.com\/sv\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/CleuraCloud","https:\/\/x.com\/cleuracloud","https:\/\/www.linkedin.com\/company\/cleura","https:\/\/www.youtube.com\/c\/Cleura"]},{"@type":"Person","@id":"https:\/\/cleura.com\/sv\/#\/schema\/person\/8f8dd15233a72d7c7255b4be5dc70ab5","name":"Arman","image":{"@type":"ImageObject","inLanguage":"sv-SE","@id":"https:\/\/secure.gravatar.com\/avatar\/91fad1e47ea4f9c065d4d3eb955c2c26cce7c53dee69f2f9555c4fbc4a3a97c4?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/91fad1e47ea4f9c065d4d3eb955c2c26cce7c53dee69f2f9555c4fbc4a3a97c4?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/91fad1e47ea4f9c065d4d3eb955c2c26cce7c53dee69f2f9555c4fbc4a3a97c4?s=96&d=mm&r=g","caption":"Arman"}}]}},"_links":{"self":[{"href":"https:\/\/cleura.com\/sv\/wp-json\/wp\/v2\/posts\/15388","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cleura.com\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cleura.com\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cleura.com\/sv\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/cleura.com\/sv\/wp-json\/wp\/v2\/comments?post=15388"}],"version-history":[{"count":203,"href":"https:\/\/cleura.com\/sv\/wp-json\/wp\/v2\/posts\/15388\/revisions"}],"predecessor-version":[{"id":30745,"href":"https:\/\/cleura.com\/sv\/wp-json\/wp\/v2\/posts\/15388\/revisions\/30745"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cleura.com\/sv\/wp-json\/wp\/v2\/media\/17093"}],"wp:attachment":[{"href":"https:\/\/cleura.com\/sv\/wp-json\/wp\/v2\/media?parent=15388"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cleura.com\/sv\/wp-json\/wp\/v2\/categories?post=15388"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cleura.com\/sv\/wp-json\/wp\/v2\/tags?post=15388"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}