Dataetisk konsekvensvurdering af lovforslag om Politiets Efterretningstjeneste (PET)
Regeringens lovforslag om PET blev fremsat uden en dataetiske konsekvensvurdering, som efter Dataetisk Råds opfattelse er helt nødvendigt for så omfattende indgreb i borgernes privatliv. Dataetisk Råd har derfor gennemført en konsekvensanalyse, der viser alvorlige dataetiske problemer.
Grundlaget for forslaget er, at Danmarks høje trusselsniveau kræver, at PET har effektive digitale værktøjer. Lovforslaget giver PET adgang til omfattende automatiserede analyser af alle danskeres digitale fodspor uden tilstrækkelig dokumentation for effektivitet eller beskyttelse af borgernes rettigheder.
På baggrund af en dataetisk konsekvensvurdering har Dataetisk Råd identificeret fire generelle områder i lovforslaget, som rejser alvorlige dataetiske bekymringer:
Uklarhed om nødvendighed: Lovforslaget dokumenterer ikke, at masseindsamling af data er effektiv til terrorbekæmpelse. Uden sådan dokumentation kan behovet for så omfattende indgreb ikke vurderes.
Manglende proportionalitet: PET får adgang til omfattende data om alle danskere og kan opbevare dem i 20 år. Dette indgreb i borgernes privatliv står ikke i forhold til de begrænsede beskyttelsesmekanismer og manglende dokumentation for effektivitet.
Manglende gennemsigtighed: PET må foretage ”generelle analyser" uden præcis afgrænsning af metoder eller klarhed om de konkret anvendte algoritmer. Dette gør det svært for Folketinget og offentligheden at udøve demokratisk og juridisk kontrol med systemernes brug.
Manglende beskyttelsesmekanismer: Borgere får ingen indsigt i egne data, ingen mulighed for korrektion, og forbuddet mod søgning på enkeltpersoner kan potentielt omgås gennem "generelle analyser". Eksisterende viden indikerer, at sådan overvågning kan reducere demokratisk deltagelse.
Dataetisk Råd anbefaler, at lovforslaget ikke vedtages uden omfattende ændringer, der sikrer dokumenteret effektivitet, stærkere beskyttelse af borgernes rettigheder og demokratisk kontrol med systemerne. Samtidig finder Dataetisk Råd lovforslaget så principielt, at Folketinget med fordel kan nedsætte en privatlivskommission, der kan understøtte den videre behandling og sikre balancen mellem sikkerhed og privatliv. Disse pointer uddybes nedenfor. Først gennemgås lovforslagets centrale elementer, derefter konsekvensvurderingen.