Hvad laver PET online, og hvad siger de ikke?

Der er en bestemt type lovforslag, der glider igennem Folketing som en stille fart på motorvejen. Ikke dramatiske nok til forsider, ikke tekniske nok til at engagere eksperterne i tv. Og alligevel kan de ændre forholdet mellem stat og borger mere fundamentalt end ti års debat om velfærdsreformer. L 218, fremsat den 25. april 2025 – se den skjulte udvidelse af politiets beføjelser, er et sådant lovforslag.

Jeg kan ikke bevise, at regeringen ved, hvad den sætter i gang. Men det er ret åbenlyst, at ingen rigtig spurgte dem, der rammes.

Læs også: Danmark som overvågningsland: Hvad registreres om dig?

Hvad er PETs pæne version – og hvad gemmer sig bag den?

PET’s officielle fortælling er enkel og svær at være imod: Terrorister er på nettet. Ekstremister rekrutterer på nettet. Fremmede magter påvirker vores demokrati via nettet. Ergo må vi være der.

Det er ikke forkert. PET har i årsrapporter dokumenteret konkrete trusler – radikalisering i lukkede online-fora, statssponsorerede desinformationskampagner, rekruttering til jihadistiske netværk. CFCS, Center for Cybersikkerhed, bekræfter billedet: Danmark er et mål, og truslen er reel. Det er ikke til diskussion.

Men det er heller ikke hele historien. Det er toppen af isbjerget, den del, der er beregnet til offentligheden. Resten er det, man kalder “ikke kommunikeret” – hvilket er en diplomatisk måde at sige, at det aldrig stod på dagsordenen.

Det, loven faktisk siger

L 218 handler ikke om at give PET lov til at overvåge kendte terrorister. Den beføjelse har de allerede. Loven handler om noget mere uspecifikt og dermed mere bekymrende: Retten til at indsamle “større sammenhængende datasæt” fra frit tilgængelige kilder og sammenkøre dem med eksisterende registre.

Læs også: Privatlivets endeligt: Skærme, der ser alt

Hvad betyder det i praksis? Det betyder, at din lokationshistorik fra en vejr-app, dine søgeord på en nyhedsside og din tilstedeværelse i et bestemt Facebook-forum – alt det kan PET købe fra datahandlere, scrape fra nettet og lægge sammen til noget, der ligner en profil. Ikke fordi du er mistænkt. Men fordi du eksisterer, og fordi dine data er tilgængelige.

Justitsminister Peter Hummelgaard har forsikret om, at der ikke er tale om “øget overvågning af enkeltpersoner”. Høringsnotatet bruger ordene “uhyre præcise profiler”. Én af disse to formuleringer er forkert. Og det er ikke høringsnotatet.

Ingen mistanke krævet

Her er det punkt, som de fleste medier har ladet passere uden kommentar: Det klassiske retsprincip om, at staten skal have en konkret begrundelse for at interessere sig for dig, er ikke en del af L 218’s logik.

Det er en reel omvending af forholdet mellem borger og stat – ikke som teori, men som lovtekst. Ikke “vi har mistanke om dig, og derfor indsamler vi data”. Men “vi indsamler data, og derefter ser vi, om der er grund til mistanke”. Det er en efterretningstjenestes drøm. Det er en retsstatens mareridt.

Danske Advokater og Institut for Menneskerettigheder har begge påpeget dette i høringssvar. IT-Politisk Forening har dokumenteret, at ministerens offentlige udmeldinger ikke stemmer overens med lovteksten. Det er altså ikke alarmister fra den digitale periferi, der råber op – det er mainstream juridiske institutioner. Og debatten kom alligevel aldrig rigtigt i gang.

Tænk på det billede: En mand i Esbjerg, der nogle uger har søgt på islamistisk ideologi til et speciale, besøgt en moské to gange og brugt en VPN. Intet af det er ulovligt. Men i et datasystem, der kigger efter mønstre frem for konkrete handlinger, kan de tre data tilsammen generere et flag. Hvem ser det flag? Og hvad sker der så?

Tilsynet, der ikke eksisterer

Danmark har Tilsynet med Efterretningstjenesterne – TET. Det er et uafhængigt organ, der i teorien fører kontrol med, hvad PET og FE foretager sig. I teorien.

I praksis er TET et lille kontor med begrænsede ressourcer og en institutionel kultur, der er præget af hensyn til de tjenester, de overvåger. De får adgang til det, PET vælger at vise dem. De har ikke kapacitet til at gennemgå de datasæt, der nu kan akkumuleres. Og de rapporterer til Folketingets Udvalg for Forsvars-, Udenrigs- og Sikkerhedspolitik – bag lukkede døre.

Det er ikke et tilsyn. Det er en silhuet af et tilsyn, tegnet for at gøre os trygge nok til at stoppe med at stille spørgsmål. Justitia, den juridiske tænketank, har tidligere spurgt om vi bør overvåge alt, bare fordi vi kan. Ingen i regeringen har svaret ordentligt på det spørgsmål. Det siger noget.

Selvcensurens stille effekt

Der er en konsekvens, som aldrig dukker op i lovforslagets konsekvensvurdering: Hvad sker der, når borgere ved – eller bare fornemmer – at de kan blive profileret?

Forskning i overvågningssamfund viser konsekvent det samme mønster: Folk ændrer adfærd, ikke fordi de gør noget ulovligt, men fordi usikkerheden i sig selv er nok. Man poster ikke den kontroversielle mening. Man søger ikke det pinlige spørgsmål. Man deltager ikke i det politiske forum, der måske er på en liste et sted. Det kaldes chilling effect – nedkølingseffekten på demokratisk deltagelse – og det er ikke en hypotetisk risiko. Det er en dokumenteret reaktion på viden om overvågning.

I Danmark, hvor ytringsfriheden er en grundlovsværdi og den politiske debat foregår mere og mere online, er det ikke en triviel bivirkning. Det er en strukturel skade på demokratiet. Og den er svær at bevise, fordi den netop kendetegnes ved det, der ikke sker – det opslag der aldrig blev skrevet, den debat der aldrig kom i gang.

Hvad de ikke siger

PET kommunikerer åbent om det, der ser godt ud: Forhindrede angreb, opdagede trusler, internationalt samarbejde. Det er legitimt og vigtigt.

Det, de ikke kommunikerer: Hvor mange borgere har en profil i systemet? Hvilke nøgleord aktiverer dataindsamling? Hvornår slettes en profil, og hvem beslutter det? Hvem har adgang, og under hvilke omstændigheder? Er der tilfælde, hvor data om uskyldige borgere er blevet delt med udenlandske tjenester?

Ingen af disse spørgsmål kan besvares med offentligt tilgængeligt materiale. Det er ikke PET’s skyld alene – det er resultatet af, at Folketing og regering aldrig stillede krav om transparens som betingelse for udvidede beføjelser. Man gav køb på gennemsigtighed, fordi det virker besværligt at forklare, at det faktisk er kernefunktionen i et demokrati.

Jeg har fulgt denne sag tæt nok til at vide, hvad der kommer næste. Et nyt lovforslag om tre-fire år. Lidt bredere beføjelser. Lidt mere data. Samme forsikringer. Og de samme høringssvar, der igen vil passere uden at ændre noget.

Hvad PET ikke forklarer om sin egen overvågning

Hvad er definitionen på galskab? At gøre det samme igen og igen og forvente et andet resultat. Vi har set det med kommunernes sagsbehandlingskapacitet, med sundhedsvæsenets IT-systemer, med integrationslovgivningen: Danmark er gode til at vedtage love og dårlige til at evaluere dem, når de har kørt i fem år.

L 218 vil ikke blive evalueret på, om den har skabt falske positiver – borgere, der er endt i et system uden grund. Den vil ikke blive evalueret på, om selvcensuren er steget. Den vil blive evalueret på, om PET har forhindret angreb. Og svaret vil altid være ja, fordi angreb, der ikke sker, ikke kan tælles.

Det er en logisk fælde, som giver enhver efterretningstjeneste i verden ubegrænsede argumenter for ubegrænsede beføjelser. Og i Danmark er vi tilsyneladende villige til at acceptere den.

Hvad skal der til for at ændre det? Et krav om uafhængig, teknisk revision af PET’s datasystemer hvert tredje år. En ret for borgere til at få bekræftet – ikke hvad der er indsamlet, men om de overhovedet er i et system. Og en reel parlamentarisk debat, ikke bag lukkede døre, om hvor grænsen går. Det er ikke naivt. Det er minimumskravene til en retsstat, der tager sig selv seriøst.

Ingen har spurgt om du er indforstået med, at du måske har en profil. Det er faktisk et problem. Ikke fordi PET er onde mennesker, men fordi systemer med magt og ingen transparens aldrig har gjort det godt for dem, der ikke sidder på den rigtige side af bordet.

ExtraFokus.com: Dybere blik på det danske samfund.