Varsler ikke om de oppdager overgrepsbilder: – Et utrolig vanskelig og krevende dilemma

---

I dag finnes det ingen obligatorisk meldeplikt for overgrepsbilder. Redd Barna mener det umiddelbart bør på plass og at det ikke holder å vente på en større prosess i EU.

– I Norge er det forbudt å oppbevare, produsere og spre overgripsmateriale. Vi ønsker jo ikke kunder som lagrer dette materialet på våre servere. De er ikke velkomne hos oss, sier Roland Rabben.

Han er daglig leder i Jottacloud som en av de største skylagringstjenestene i Norge med 1,7 milloner brukere globalt. Selskapets løsning brukes også i Telia og Elkjøp sine skylagringsprodukter.

– For tre år siden opprettet vi en dialog med politiet rundt et mulig samarbeid for akkurat dette temaet. Basert på disse samtalene bestemte vi for oss å utvikle vårt eget system for å prøve å blokkere at vår tjeneste blir brukt til spredning av overgrepsmateriale.

Det betyr at for hver gang en bruker laster opp eller ned en fil, så vil deres skanningløsning sjekke om politiet har markert videoen eller bildet som overgrepsmateriale. Dersom systemet gir treff vil filen enten nektes opplastning eller fjernes fra deres systemer.

Men Jottacloud har tatt et standpunkt som for mange vil være kontroversielt – de vil ikke varsle norsk politi dersom det oppdages overgrepsmateriale.

Det vil Kaja Hegg i Redd Barna at norske selskap skal bli pålagt å gjøre.

– Dagens ordning med frivillig rapportering når det gjelder identifiserte overgrepsbilder fungerer ikke i praksis, sier Hegg.

Rabben forteller at de heller ikke loggfører hvor mange ganger deres system har oppdaget overgrepsmateriale.

Prosjekt Cirrus

Telenor har valgt å inngå et unikt samarbeid med norsk politi. På siste avsnitt i brukervilkårene deres til lagringstjensten «Min Sky» står det:

«Vi tar proaktive skritt for å automatisk oppdage og rapportere materiale om seksuelt misbruk av barn (‘Child Sexual Abuse Material’ på engelsk, eller ‘CSAM’) i tråd med beste praksis i bransjen. Enhver oppdaget CSAM vil bli rapportert til politiet eller andre relevante myndigheter og kontoen din vil bli avsluttet uten varsel.»

Innad i politiet har samarbeidet fått navnet «Prosjekt Cirrus». Verken dette samarbeidet eller Jottaclouds skanningløsning har tidligere blitt omtalt i norske medier.

Avsnittsleder Helge Haugland i Kripos forteller at de er i uformelle samtaler med andre selskaper, og at han håper at flere selskaper på sikt vil ta i bruk Telenors løsning.

– Hvilke resultater har dette samarbeidet gitt til nå?
– Det jobbes fortsatt med å løse noen tekniske utfordringer så vi har innledningsvis kun hatt noen saker. Akkurat hvor mange vet jeg ikke, men det er ikke så mange per nå, sier Haugland.

Han forteller NRK at de opplever at norske tilbydere vil forebygge og bekjempe overgrep på sine plattformer, men at de er usikre på hvordan de lovlig kan dele informasjonen.

Pressesjef i Telenor, Anders Krokan, opplyser til NRK at de har gjort grundige juridiske vurderinger og opplever «å være på trygg grunn».

– Telenor jobber i samarbeid med Kripos om løsningen, og vil – i tett koordinering med dem – på et senere tidspunkt fortelle mer om dette arbeidet. Vi har ikke mer å formidle per nå, men ser frem til etter hvert å dele mer om dette viktige initiativet for å hindre spredning av overgrepsmateriale, skriver Krokan.

Jottacloud har valgt å ikke varsle. Noe av forklaringen er deres kundeløfte om å gi brukerne et best mulig personvern.

– Vi er et norsk teknologiselskap og vi ønsker å følge norske lover. Selv om det ikke er lovpålagt i Norge har vi, inntil videre, valgt å blokkere alt innhold som vi kan være kjent overgrepsmateriale. Slik bidrar vi til å begrense oppbevaring og spredning av dette innholdet. Dette er et utrolig vanskelig og krevende dilemma, og jeg er usikker på om vi har funnet riktig balansegang her, sier Rabben.

Kontroversielt lovforslag

I EU herjer det nå en opprivende debatt om hvordan Europa, og slik Norge, skal bekjempe overgrep mot barn. Den svenske EU-kommisjonæren Ylva Johansson la i fjor frem frem et kontroversielt lovforslag.

Kritikere frykter forslaget vil undergrave alle europeeres rett til privatliv gjennom å innføre et omfattende overvåkningssystem, og at det vil inspirere autoritære regimer til å bruke teknologien til å oppdage uønskede politiske ytringer.

Lovforslaget er kontroversielt av to hovedgrunner:

• Det åpner for å skanne europeeres mobiler og datamaskiner, ikke bare teknologiselskapenes datamaskiner.
• Det vil også pålegge teknologiselskaper å oppdage forsøk på «grooming», altså det å tilrettelegge for å begå overgrep mot barn, og å bruke kunstig intelligens til å oppdage ukjent overgrepsmateriale.

Det vil være å gå mye lengre enn den amerikanske meldeplikten som allerede finnes, og som minner om samarbeidet mellom Telenor og norsk politi. Det har på fire år resultert i mer enn 30.000 tips til norsk politi.

Fagdirektør Luca Tosoni i Datatilsynet følger prosessen i EU tett. Ifølge ham er planen å vedta EU-forordningen våren 2024, men at det er en mulighet for at den aldri blir vedtatt.

– Det nåværende parlamentet har svært liten tid til å vedta denne forordningen og det kan være at det nye parlamentet vil ha andre prioriteringer, sier Tosoni.

Politico meldte forrige uke at en avgjørende milepæl for EU-forordningen ble utsatt for andre gang.

Hegg i Redd Barna mener at man bør innføre en norsk meldeplikt for kjent overgrepsmateriale.
– Vi mener norske myndigheter umiddelbart bør sette i verk tiltak for å avdekke og bedre beskytte barn mot spredning av identifiserte overgrepsbilder, ettersom det kan ta lang tid før forordningen vil tre i kraft, sier Hegg.

Saken er oppdatert klokken 11:13 med ny tittel. Tidligere tittel var «Norsk selskap varsler ikke politiet om de oppdager overgrepsbilder».