När får myndigheter tillgång till dina digitala uppgifter?

“Myndigheten kan få din data” kan betyda mycket olika saker. Namnet bakom ett telefonnummer, en lista över kontakter mellan två enheter, innehållet i ett meddelande och information direkt ur en telefon har olika rättsliga trösklar.

Det är därför bättre att fråga vilken uppgift, från vem, för vilket syfte och med vilket beslut.

Abonnentuppgifter

Abonnentuppgifter kan vara namn, adress, telefonnummer eller information som knyter en viss elektronisk identifierare till en abonnent. Operatörernas tystnadsplikt har undantag som gör att brottsbekämpande myndigheter under vissa förutsättningar kan begära ut sådana uppgifter.

Den här kategorin säger främst vem en tjänst eller anslutning är registrerad på. Den visar inte automatiskt innehållet i kommunikationen.

Trafik- och lokaliseringsuppgifter

Trafikdata kan visa när, hur och mellan vilka adresser kommunikation har skett. Lokaliseringsuppgifter kan visa var en enhet har befunnit sig.

Sådana metadata kan tillsammans avslöja relationer, vanor och rörelsemönster även utan meddelandeinnehåll. Operatörer är skyldiga att lagra vissa uppgifter för brottsbekämpande ändamål, och utlämnande följer särskilda regler.

PTS utövar tillsyn över att operatörerna följer reglerna om lagring, säkerhet och utlämnande. PTS beslutar däremot inte om varje enskild brottsutredande begäran.

Innehåll och hemliga tvångsmedel

Innehållet i samtal och meddelanden har ett starkare skydd. Hemlig avlyssning och andra hemliga tvångsmedel kräver särskilda rättsliga förutsättningar och normalt tillstånd av domstol efter ansökan av åklagare.

Reglerna har olika tillämpningsområden beroende på brott, misstankegrad och om åtgärden används i en förundersökning eller i förebyggande verksamhet. Det går därför inte att säga att en viss myndighet alltid har generell tillgång.

Hemlig dataavläsning

Hemlig dataavläsning innebär att en myndighet med ett tekniskt hjälpmedel i hemlighet hämtar uppgifter som är åtkomliga i ett avgränsat informationssystem, exempelvis en telefon, dator, ett konto eller en lagringstjänst.

Ett tillstånd kan omfatta kommunikationsinnehåll, trafik- och platsuppgifter, kamera- eller rumsavlyssningsuppgifter och andra uppgifter som finns åtkomliga i systemet. Domstolen ska ange bland annat system, uppgiftstyp, tid och integritetsskyddande villkor. Tillståndstiden får normalt inte vara längre än en månad.

Lagen blev permanent den 1 april 2025. Vissa delar som anknyter till förebyggande tvångsmedel är fortsatt tidsstyrda genom annan lagstiftning.

Kontroll och underrättelse

Domstolsprövning, åklagaransvar, dokumentationskrav och tillsyn ska begränsa användningen. Beslut om hemlig dataavläsning ska också underrättas till den särskilda säkerhets- och integritetsskyddskontrollen.

En person kan i vissa fall få information i efterhand om att ett hemligt tvångsmedel använts. Underrättelsen kan skjutas upp eller utebli när sekretess, utredningen eller andra lagstadgade undantag kräver det.

Det betyder att frånvaro av ett meddelande inte i sig bevisar att en åtgärd aldrig har använts.

Tre frågor som gör debatten tydligare

När ett nytt förslag om myndighetsåtkomst presenteras granskar PLM:

1. Om det gäller identitetsuppgifter, metadata, innehåll eller åtkomst direkt till en enhet.
2. Om beslutet fattas av myndigheten själv, åklagare eller domstol.
3. Vilken dokumentation, efterhandsinformation, tillsyn och statistik som gör användningen möjlig att kontrollera.

Följ lagändringar och tillsyn i Orwelltestet.