Šveitsi poliitikud lubavad, et uus e-ID on turvaline, detsentraliseeritud ja salvestatud ainult seadmesse. Kuid need lubadused eiravad olulist punkti: tehnilist infrastruktuuri. Peaaegu kõik nutitelefonid töötavad Apple iOS-i või Google Androidi operatsioonisüsteemiga ja peaaegu kõik arvutid töötavad Microsoft Windowsi operatsioonisüsteemiga. See tähendab, et kõige tundlikumad andmed – identiteet, maksed, terviseandmed – kuuluvad automaatselt USA seaduste alla.
USA on vastu võtnud seadused, mis sätestavad selgelt, et USA ettevõtted peavad andmeid edastama, olenemata sellest, kus maailmas neid hoitakse.
PILVEAKT (2018)
Algtekst (USA justiitsministeerium):
„CLOUD Act selgitas, et USA seadus nõuab, et USA jurisdiktsiooni alla kuuluvad teenusepakkujad avalikustaksid andmeid, mis vastavad kehtivale USA õigusmenetlusele, olenemata sellest, kus ettevõte andmeid säilitab.“
Allikas: justice.gov
Tõlge:
„CLOUD Act selgitas, et USA seadus nõuab USA jurisdiktsiooni alla kuuluvatelt teenusepakkujatelt andmete edastamist, mis vastavad kehtivale USA juriidilisele taotlusele – olenemata sellest, kus ettevõte andmeid säilitab.“
USA Kongressi aruanne CLOUD Acti kohta
Algtekst (Kongressi uurimisteenistus):
„CLOUD Act muutis salvestatud side seadust (SCA), et selgitada, et teenusepakkujad peavad avalikustama nende valduses, hoiul või kontrolli all olevad andmed isegi siis, kui andmeid hoitakse välismaal.“
Allikas: congress.gov
Tõlge:
„CLOUD Act muutis salvestatud side seadust (SCA), et selgitada, et teenusepakkujad peavad avalikustama nende valduses, hoiul või kontrolli all olevad andmed – isegi kui andmeid hoitakse välismaal.“
Amazon Web Services (AWS) CLOUD Acti kohaldamise kohta
Algtekst (AWS-i vastavusavaldus):
„CLOUD Act ajakohastab salvestatud side seadust (SCA) …, et nõuda USA jurisdiktsiooni alla kuuluvatelt teenusepakkujatelt andmete avalikustamist … isegi kui neid andmeid salvestatakse väljaspool USA-d.“
Tõlge:
„CLOUD Act ajakohastas salvestatud side seadust (SCA) … ja nõuab USA jurisdiktsiooni alla kuuluvatelt teenusepakkujatelt andmete avalikustamist – isegi kui need andmed on salvestatud väljaspool USA-d.“
Ühendus E-ID ja nutitelefonidega
See teeb asja selgeks:
- E-ID andmeid võidakse tehniliselt salvestada „seadmesse“, kuid seade ise töötab Apple’i või Google’i operatsioonisüsteemidel.
- Värskendused, rakenduste levitamine, push-teenused, liidesed pilveteenustega → kõike kontrollitakse USA platvormide kaudu.
- CLOUD Act hõlmab ka arvutites olevaid Microsoft Windowsi opsüsteeme.
See tähendab: olge te siis Zürichis, Berliinis või Singapuris – niipea kui teie e-ID või digitaalne identiteet töötab Apple’i, Google’i või Microsofti seadmes, saavad USA ametivõimud teie andmetele nende seaduste alusel juurde pääseda.
Nüüd on pooldajaid, kes ütlevad jah, aga suurtehnoloogiaettevõtted juba teevad seda. See on tõsi, aga nüüd toetab seda ka valitsus.
Kokkuvõte ühes tabelis: praegune jälgimine vs. e-ID jälgimine
| aspekt | Kehtiv (ilma e-ID-ta) | E-ID-ga | Rohkem täpsust? |
|---|---|---|---|
| Andmete kvaliteet | Ligikaudne (IP, küpsised, eeldused) | Kinnitatud (valitsuse poolt kinnitatud isikutunnistus) | Jah – täpne määramine inimesele |
| Lastekaitse näide | Ebatäpsed tšekid (krediitkaart, võltsitud andmed) | Täpsed märgid („üle 18” + meta) | Jah – detailsemad logid |
| Profiilide ehitus | Varjunimega profiilid, veaohtlikud | Detailsed käitumisprofiilid | Jah – reklaami/sotsiaalmeedia skoorimise jaoks |
| Õiguslikud riskid | CLOUDi metaandmete seadus | Laiendatud kohaldamine kontrollitud andmetele | Jah – suurem kuritarvitamise oht |
| Kasutajavabadus | Anonüümsus on võimalik (VPN jne) | Teenuste tegelik kohustus | Ei – rohkem survet |
Kokkuvõte: Jah, suured tehnoloogiaettevõtted juba teevad seda – aga e-ID muudaks selle täpsemaks ja vältimatuks, luues „usaldusväärse silla“. See ongi Ei-komitee kriitika tuum: „paradigmaatiline nihe“ suurema kontrolli suunas ilma piisava kaitseta.
Kokkuvõte
Šveitsis e-ID turvalisuse üle peetav arutelu ignoreerib täielikult seda keskset aspekti: tehnoloogiline sõltuvus USA suurtehnoloogiaettevõtetest tähendab sõltuvust USA seadustest.
Samal ajal kui poliitikud räägivad “detsentraliseerimisest”, on tegelikud võimukeskused juba ammu selged: Apple, Google, Microsoft – ja USA ametivõimud, kellel on seadusega juurdepääs.
