En kort historie om privatlivets fred

I løbet af de seneste to årtier har den hurtige vækst i indsamlingen af personoplysninger ændret den måde, hvorpå enkeltpersoner, organisationer og myndigheder ser på privatlivets fred, dramatisk.

Selvom privatliv ikke er et nyt begreb, har de teknologiske fremskridt givet det en ny betydning. Offentlighedens bevidsthed er også vokset som reaktion på, at datalækager, overvågning og misbrug af personoplysninger er blevet mere udbredt.

I dette blogindlæg ser vi nærmere på nogle af de vigtigste begivenheder i privatlivets historie for bedre at forstå de udfordringer, vi står over for i dag.

Hvad er privatliv?

Privatliv handler først og fremmest om vores evne til at kontrollere, hvad vi afslører om os selv, og til hvem.

Skellet mellem det offentlige og det private har rødder i den antikke græske filosofi. Aristoteles betragtede for eksempel det offentlige (polis) som et rum for frihed og varighed, hvor den enkelte kunne tage afstand fra bekymringerne i privatlivet. På samme måde så romerne den offentlige sfære som et sted, hvor det menneskelige potentiale virkelig kunne blomstre.

Med tiden udviklede begrebet privatliv sig fra at være sekundært i forhold til det offentlige liv til at blive et afgørende aspekt af individualiteten. Rousseau betragtede privatlivet som et tilflugtssted fra det sociale pres, både inden for hjemmet og i samfundet som helhed. Hannah Arendt argumenterede for, at privatlivet er afgørende for den personlige identitet og udøvelsen af politiske rettigheder, selvom det er gennem samspillet med andre, at vi får en fornemmelse af vores egen virkelighed og den fælles verden omkring os.

George Orwells 1984 skildrede en dystopisk vision af en verden, hvor privatlivet ikke længere eksisterede, og hvor konstant overvågning fratog enhver følelse af personlig autonomi. Michel Foucault undersøgte, hvordan magtstrukturer bruger overvågning til at regulere og kontrollere adfærd.

De fleste ordbøger definerer privatliv som »en tilstand, hvor man er alene og ikke overvåges eller forstyrres af andre mennesker« eller »tilstanden af at være hemmelig eller skjult«. Men det moderne privatliv rækker ud over disse definitioner og omfatter også kontrol over personlige oplysninger og brugen heraf. Derudover er der flere dimensioner af privatlivet. Tænk på:

• Ensomhed i den digitale tidsalder: Hvad sker der med vores følelse af ensomhed, når vi bruger timer på at interagere med vores telefoner? Tid, der engang blev brugt til selvransagelse – måske ved at stirre på en væg i dybe tanker – er nu ofte fyldt med en uendelig strøm af digitalt indhold. Er vi nogensinde rigtig alene med vores tanker længere?
• Kontekstkollaps: Før internettet og de sociale medier tilpassede vi naturligt, hvordan vi præsenterede os selv over for forskellige målgrupper – venner, familie, kolleger osv. De sociale platforme har udvisket mange af disse grænser ved at sammenflette tidligere adskilte kontekster til ét samlet rum. Hvordan præsenterer vi os selv, når alle målgrupper smelter sammen, og hvad sker der, når kontekstens nuancer går helt tabt?

Samlet set omfatter privatliv nu psykologiske, sociale og digitale dimensioner. Det handler om at navigere i en verden, hvor grænserne mellem det offentlige og det private bliver stadig mere flydende.

Hvad har ført os hertil?

Før 1970'erne: Privatliv før internettet

Bekymringer om privatlivets fred var oprindeligt knyttet til fysiske rum og personlig korrespondance. Siden det 14. århundrede har folk anlagt sag for aflytning og åbning af personlige breve. Modstanden mod den første amerikanske folketælling i 1790 afspejlede frygten for, at private familieanliggender kunne blive afsløret for naboerne.

Ved slutningen af det 19. århundrede skiftede fokus til kontrol med personlige oplysninger. Med journalistikens fremkomst blev den enkeltes privatliv i stigende grad udnyttet til kommerciel vinding. De første klager over påtrængende interviewteknikker blev registreret allerede i 1873. Opfindelsen af øjebliksfotografi og bærbare forbrugerkameraer forværrede situationen ved at give journalister mulighed for at indfange og offentliggøre private øjeblikke på hidtil usete måder.

Som reaktion på denne nye virkelighed skrev Samuel D. Warren og Louis Brandeis i 1890 artiklen »The Right to Privacy« i Harvard Law Review. De argumenterede for, at de hurtige teknologiske fremskridt, især fremkomsten af overkommelige kameraer, krævede lovændringer for at beskytte en rettighed, som vi tidligere tog for givet: retten til at blive ladt i fred. For forfatterne betød dette at skærme privatlivet mod offentlig eksponering i sensationsprægede aviser og beskytte enkeltpersoner mod indtrængen fra blinkende kameraer.

Umiddelbart efter Anden Verdenskrig opstod der en international anerkendelse af privatlivets fred som en grundlæggende menneskerettighed som reaktion på de grusomheder, der blev begået af fascistiske regimer. »Verdenserklæringen om Menneskerettigheder«, der blev vedtaget af De Forenede Nationer i 1948, behandlede privatlivets fred på internationalt plan. Det var det første instrument, der omhandlede retten til privatlivets fred, men da det havde form af en resolution fra Generalforsamlingen, var det ikke juridisk bindende.

I midten af det 20. århundrede øgede udbredelsen af værktøjer til dataindsamling yderligere behovet for privatliv. Bekymringer om statslig overvågning og fremkomsten af psykologiske tests, løgnedetektorer og massedataindsamling førte til debatter om at finde en balance mellem nytte og individuel autonomi. I bogen*Privacy and Freedom * (1967) definerede Alan Westin privatliv som retten til at bestemme, »hvornår, hvordan og i hvilket omfang« personlige oplysninger deles. Bogen var med til at bane vejen for moderne debatter om teknologi, privatliv og personlig frihed og er den dag i dag et af de mest indflydelsesrige værker om privatliv.

1970’erne–2000’erne: en ny æra med øget bevidsthed og regulering af privatlivet

Den udbredte anvendelse af computere revolutionerede datalagring og -behandling, hvilket førte til oprettelsen af elektroniske databaser, der kunne rumme enorme mængder personlige oplysninger. Dette udløste frygt for potentielt misbrug og omfattende krænkelser af privatlivets fred.

I slutningen af 1970’erne tilføjede fremskridt inden for telekommunikation en ny dimension til disse bekymringer. Sammensmeltningen af databehandling og telekommunikation, kendt som telematik, muliggjorde innovationer (såsom fjernundervisning og telemedicin), men øgede også risiciene, især muligheden for, at følsomme data blev distribueret til ukendte modtagere.

I denne periode blev grundlaget for teknologier til styrkelse af privatlivets fred (PET’er) udviklet af forskere som Andrew Yao (multi-party computation) og David Chaum (blinde signaturer osv.).

Samtidig opstod der bevægelser med fokus på privatlivets fred. Fra slutningen af 1980’erne gik cypherpunk-bevægelsen ind for udbredt brug af stærk kryptering og privatlivsforbedrende teknologier for at beskytte den enkeltes privatliv og modstå overvågning fra staten eller virksomheder (indtil da var kryptering primært blevet brugt af regeringer).

I 1991 udgav Phil Zimmermann Pretty Good Privacy (PGP), et banebrydende krypteringsprogram, der gjorde det muligt for enkeltpersoner at beskytte deres meddelelser mod uautoriseret adgang. Selvom den amerikanske regering oprindeligt modsatte sig PGP, blev det en hjørnesten i kampen for privatlivets fred og kryptering og bidrog til en global omstilling i anvendelsen af sikre kommunikationsteknologier.

I mellemtiden begyndte regeringer og organisationer at formalisere beskyttelsen af privatlivets fred gennem lovgivning og internationale aftaler. Blandt de vigtigste udviklinger var:

• 1974: Den amerikanske Privacy Act fastlagde regler for, hvordan føderale myndigheder indsamler, opbevarer, bruger og deler personoplysninger.
• 1977: Tyskland vedtog den føderale databeskyttelseslov, en af de første omfattende love om databeskyttelse.
• 1980: OECD indførte retningslinjer for beskyttelse af privatlivets fred og grænseoverskridende overførsel af personoplysninger, hvilket fastlagde globale principper for privatlivsbeskyttelse.
• 1995: EU's databeskyttelsesdirektiv harmoniserede databeskyttelseslovgivningen i hele Europa og lagde dermed grundlaget for den senere generelle forordning om databeskyttelse (GDPR).

Selvom disse lovgivningsmæssige rammer var nødvendige og vigtige, argumenterede kritikere for, at de fokuserede for meget på regulering og ofte overså samfundsmæssige og teknologiske løsninger på udfordringer vedrørende privatlivets fred. Dette hul ville i sidste ende føre til integrationen af teknologier, der styrker privatlivets fred, i visse juridiske strategier.

2000'erne–2010'erne: Debatten om sikkerhed kontra privatliv (fortsat)

Det nye årtusinde bragte hidtil usete udfordringer for privatlivets fred, især efter terrorangrebene den 11. september. Regeringerne prioriterede national sikkerhed, hvilket førte til overvågningsprogrammer, der ofte omgik eksisterende privatlivsregler. Dette afslørede, hvor skrøbelig den juridiske beskyttelse var, da politiske og sikkerhedsmæssige prioriteter ganske enkelt kunne tilsidesætte den.

Internettets hurtige vækst forandrede måden, hvorpå personoplysninger blev indsamlet, opbevaret og anvendt. Virksomheder som Google og Facebook begyndte at tilbyde gratis tjenester til gengæld for personoplysninger, hvilket skabte en »dataøkonomi«, hvor brugeradfærd blev omsat til penge. Målrettet reklame og datadrevne algoritmer omdefinerede værdien af personoplysninger.

I 2008 dukkede blockchain-teknologien op og tilbød en decentraliseret tilgang til finansielle transaktioner og digital identitet. Målet var at bevæge sig væk fra centraliserede systemer, der var blevet sårbare over for overvågning og datalækager. Selvom forholdet mellem blockchain og privatlivets fred ikke er entydigt (blockchains iboende uforanderlighed strider mod GDPR’s »ret til at blive glemt«), anvendes teknologier som zero-knowledge proofs med succes til at forene privatlivets fred med den gennemsigtighed, som blockchain giver.

2010–2020: En ny æra med øget bevidsthed

Vigtige begivenheder i de sidste to årtier øgede den globale bevidsthed om privatlivsspørgsmål:

I 2013 lækkede Edward Snowden fortrolige dokumenter, der afslørede omfattende globale overvågningsprogrammer, der blev drevet af den amerikanske National Security Agency (NSA). Disse afsløringer viste, hvordan regeringer overvågede privat kommunikation, herunder telefonopkald, e-mails og internetaktivitet, i et hidtil uset omfang.

I 2018 afslørede Cambridge Analytica-skandalen misbruget af Facebook-data til politisk manipulation, hvilket understregede risiciene ved ureguleret datadeling.

Samme år trådte EU's generelle forordning om databeskyttelse (GDPR) i kraft, hvilket fastsatte en ny global standard for databeskyttelse og pålagde organisationer at handle med større gennemsigtighed og ansvarlighed i forbindelse med databehandling. GDPR inspirerede til lignende lovgivning over hele verden, herunder California Consumer Privacy Act (CCPA), som gav indbyggere i Californien nye rettigheder over deres personoplysninger, såsom retten til at fravælge salg af data.

Vejen frem

I internettets barndom opfattede mange den digitale verden som et frirum– et sted, hvor man kunne undslippe »det virkelige livs« begrænsninger og genopfinde sig selv. Desværre har denne vision vist sig at være naiv. Internettet er i dag et opbevaringssted for viden om vores liv, der er tilgængeligt ikke kun gennem vores onlineaktiviteter, men også gennem de data, vi ubevidst efterlader. Grænsen mellem vores online- og offline-liv bliver stadig mere flydende, og personlige oplysninger er ofte lettere tilgængelige for regeringer og virksomheder end for os selv.

I takt med at bekymringerne om privatlivets fred fortsætter med at udvikle sig, især med fremkomsten af kunstig intelligens, står det klart, at spørgsmålet om privatlivets fred skal håndteres gennem en helhedsorienteret tilgang – en tilgang, der integrerer juridiske, samfundsmæssige og tekniske ændringer. Indtil da er det måske på høje tid at gå i panik over privatlivets fred.