Stortingets kontrollutvalg for de hemmelige tjenester (EOS-utvalget) har i dag sendt en særskilt melding til Stortinget om ulovlig lagring av data i Etterretningstjenestens system for såkalt tilrettelagt innhenting (TI). I rapporten kommer utvalget med sterk kritikk av Etterretningstjenesten.
Tilrettelagt innhenting (TI) ble vedtatt av Stortinget i 2020 som del av den nye etterretningsloven. Ordningen åpner for at Etterretningstjenesten kan samle inn grensekryssende elektronisk kommunikasjon i bulk, men bare etter godkjenning fra Oslo tingrett og under streng kontroll fra EOS-utvalget. Ordningen åpner for at Etterretningstjenesten kan samle inn grensekryssende elektronisk kommunikasjon i bulk, men bare etter godkjenning fra Oslo tingrett og under streng kontroll fra EOS-utvalget.
Tilrettelagt innhenting gir E-tjenesten adgang til å samle inn elektronisk kommunikasjon som krysser Norges grenser, som e-poster, telefoni og internettrafikk. Metoden er et sentralt verktøy i norsk etterretning, men også omstridt – blant annet på grunn av faren for inngrep i personvernet.
Fant ulovlig lagring
I meldingen utvalget nå har sendt til Stortinget, opplyser EOS-utvalget at Etterretningstjenesten over tid har lagret data fra emnefelt i e-poster – informasjon som loven definerer som «innholdsdata». Slik lagring krever særskilt kjennelse fra Oslo tingrett, fordi den anses som mer inngripende enn såkalte «metadata», som for eksempel tidspunkt, avsender og mottaker.
Ifølge utvalget ble lagringen oppdaget etter at E-tjenesten hadde tatt i bruk TI-metoden. Selv om funksjonaliteten som fanget opp emnefelt ble skrudd av, viste det seg senere at data likevel fortsatte å bli lagret.
E-tjenesten skal deretter ha stanset deler av lagringen i TI-systemet og slettet allerede lagrede data.
EOS-utvalget retter skarp kritikk mot Etterretningstjenesten for håndteringen av saken.
«E-tjenesten kunne forventes å ha satt i verk tilstrekkelige tiltak mot den ulovlige lagringen raskere enn hva tjenesten gjorde i denne saken», skriver utvalget i sin uttalelse.
Utvalget understreker at lagringen var i strid med lovverket og påpeker viktigheten av at E-tjenesten har full teknisk kontroll over hvilke data som faktisk samles inn og lagres.
