Απόφαση Ευρωπαϊκού Δικαστηρίου: πάροχοι υπηρεσιών Διαδικτύου (ISP) δεν μπορούν να συλλέγουν δεδομένα χρηστών για παρακολούθηση

Πλήγμα κατά των χωρών που απαιτούν από τους παρόχους υπηρεσιών Διαδικτύου (ISP) να αποθηκεύουν και να θέτουν στη διάθεση των εθνικών υπηρεσιών πληροφοριών τα δεδομένα των πελατών τους, αποτέλεσε η απόφαση του Δικαστηρίου της Ευρωπαϊκής Ένωσης (ΔΕΕ) κατά της Γαλλίας, του Ηνωμένου Βασιλείου και του Βελγίου να ακυρώσει αυτή την πρακτική.

Η απόφαση, ωστόσο, επηρεάζει οποιαδήποτε χώρα της ΕΕ που ακολουθεί την ίδια πρακτική - το Ηνωμένο Βασίλειο βρίσκεται στη διαδικασία εξόδου από το μπλοκ - με την εξαίρεση εάν υπάρχει σαφής και υφιστάμενος κίνδυνος για την εθνική ή τη δημόσια ασφάλεια.

Αυτό συνέβη εν μέσω αυξανόμενης παρακολούθησης των πολιτών από τις κυβερνήσεις σε μια ψηφιακή εποχή που καθιστά τη συλλογή πληροφοριών ευκολότερη από τεχνολογικής άποψης βάσει των ιστότοπων που ακολουθούν οι χρήστες, χωρίς πολλοί να γνωρίζουν ότι οι πάροχοι υπηρεσιών Διαδικτύου καταγράφουν την κίνησή τους.

Το δικαστήριο είπε ότι η νομοθεσία αποθήκευσης δεδομένων του Ηνωμένου Βασιλείου, ο λεγόμενος «Χάρτης των Snoopers», που αναγκάζει τους παρόχους υπηρεσιών Διαδικτύου και κινητής τηλεφωνίας να αποθηκεύουν δεδομένα πελατών έως και ένα έτος, ακόμη και αν δεν υπάρχει υποψία για παρανομία, παραβιάζει τους νόμους περί απορρήτου της ΕΕ, ανέφερε το Fortune.

Ο νόμος Investigatory Powers Act του Ηνωμένου Βασιλείου επιτρέπει στις βρετανικές αρχές να εξετάσουν, χωρίς ένταλμα, με ποιους διακομιστές συνδέεται ένας πελάτης και πότε, σημείωσε η έκθεση του περιοδικού, μεταξύ των πιο παρεμβατικών στην ΕΕ.

Ομάδες για τα δικαιώματα του απορρήτου πολεμούν τα κυβερνητικά προγράμματα παρακολούθησης τα οποία δήλωσαν ότι έχουν σχεδιαστεί για να κατασκοπεύουν πολίτες και να επιτρέπουν στις εθνικές υπηρεσίες πληροφοριών να αποκτούν πληροφορίες και να δημιουργούν φακέλους, σχεδόν πάντα χωρίς να το γνωρίζουν οι στόχοι.

Η απόφαση ανέφερε ότι η οδηγία της ΕΕ 2002 ePrivacy «αποκλείει την εθνική νομοθεσία που απαιτεί από τους παρόχους υπηρεσιών ηλεκτρονικών επικοινωνιών να πραγματοποιούν τη γενική και αδιάκριτη μεταβίβαση δεδομένων κίνησης και δεδομένων θέσης στους οργανισμούς ασφάλειας και πληροφοριών με σκοπό τη διασφάλιση της εθνικής ασφάλειας».

Η Caroline Wilson Palow, Νομική Διευθύντρια της Privacy International, μία από τις ακτιβιστικές ομάδες που ξεκίνησαν τις υποθέσεις, δήλωσε στον ιστότοπο ειδήσεων ότι «Η σημερινή απόφαση ενισχύει το κράτος δικαίου στην ΕΕ».

Πρόσθεσε ότι «Σε αυτούς τους ταραχώδεις καιρούς, χρησιμεύει ως υπενθύμιση ότι καμία κυβέρνηση δεν πρέπει να είναι υπεράνω του νόμου. Οι δημοκρατικές κοινωνίες πρέπει να θέτουν όρια και ελέγχους στις εποπτικές εξουσίες της αστυνομίας και των υπηρεσιών πληροφοριών μας».

Το 2014, το ΔΕΕ ακύρωσε οκταετή νόμο της ΕΕ που απαιτεί παρόμοια δραστηριότητα σε ολόκληρη την Ευρώπη με το σκεπτικό ότι η Οδηγία Διατήρησης Δεδομένων δεν περιέχει αρκετές ασφαλιστικές δικλείδες για την ιδιωτικότητα του ατόμου και υπονομεύει την απειλή την οποία είχε σχεδιαστεί να καταπολεμήσει.

Πρόθυμες να συνεχίσουν την κατασκοπεία, ορισμένες χώρες κράτησαν τους νόμους διατήρησης δεδομένων ούτως ή άλλως, υποστηρίζοντας ότι πρόκειται για κυρίαρχο ζήτημα εκτός της δικαιοδοσίας της ΕΕ τους κανόνες της οποίας διαφορετικά θα έπρεπε να ακολουθήσουν.

Στα τέλη του 2016, το ΔΔΕ αποφάνθηκε πάλι ότι οι εθνικοί νόμοι δεν είναι αποδεκτοί χωρίς ασφαλιστικές δικλείδες για την προστασία της ιδιωτικής ζωής, το οποίο είναι ζήτημα υψίστης σημασίας στην ΕΕ που ακόμη και τα ονόματα υπόπτων για δολοφονία και τρομοκρατία δεν έχουν αποκαλυφθεί.

Περιέργως, οι χώρες που εξακολουθούν να συλλέγουν δεδομένα υποστηρίχθηκαν από την Ευρωπαϊκή Επιτροπή ενώπιον του ίδιου δικαστηρίου της ΕΕ, αλλά η απόφαση του ΔΔΕ επανέλαβε ότι αυτό δεν μπορεί να γίνει απουσία αδιάσειστων αποδείξεων για ανάγκες εθνικής ή δημόσιας ασφάλειας.

Το δικαστήριο προχώρησε πέρα από αυτό, αποφασίζοντας ότι τα εθνικά δικαστήρια πρέπει να αγνοήσουν τα αποδεικτικά στοιχεία που συγκεντρώθηκαν μέσω της «γενικής και αδιάκριτης» διατήρησης δεδομένων κίνησης και τοποθεσίας, αν και δεν ήταν σαφές εάν θα τηρηθεί ή θα αγνοηθεί.

Αυτό όμως αποκλείστηκε, σαν ένα πιθανό παραθυράκι που θα μπορούσε να ενοχλήσει περαιτέρω τις ομάδες για τα δικαιώματα του απορρήτου που αγωνίζονται κατά της αυξανόμενης τάσης των κυβερνήσεων να γίνουν συλλέκτες δεδομένων Big Brother.

Το δικαστήριο είπε ότι θα μπορούσε να απαιτηθεί από τους παρόχους υπηρεσιών Διαδικτύου να συλλέγουν και να παραδώσουν πληροφορίες για τη χρήση του Διαδικτύου εάν αποδειχθεί ότι μια κυβέρνηση αντιμετωπίζει «σοβαρή απειλή κατά της εθνικής ασφάλειας που αποδεικνύεται ότι είναι γνήσια και παρούσα ή προβλέψιμη».

Αυτό μπορεί επίσης να γίνει «με βάση αντικειμενικούς και άνευ διακρίσεων παράγοντες, σύμφωνα με τις κατηγορίες των ατόμων που αφορά ή χρησιμοποιώντας το γεωγραφικό κριτήριο», αν και δεν ειπώθηκε ποιος θα το αποφασίζει.

Οι χώρες μπορούν ακόμη και να αναγκάσουν τους παρόχους ηλεκτρονικών επικοινωνιών να συλλέγουν δεδομένα κίνησης και τοποθεσίας σε πραγματικό χρόνο, αρκεί να περιορίζονται σε ύποπτους για τρομοκρατία, και δικαστήριο ή ανεξάρτητος φορέας να έχει εγκρίνει το μέτρο, ανέφερε η έκθεση.