Yhdysvaltain korkein oikeus rajoitti geofence-etsintälupia yksityisyyssyistä

Yhdysvaltain korkein oikeus on rajoittanut lainvalvontaviranomaisten mahdollisuuksia käyttää niin sanottuja geofence-etsintälupia, joilla haetaan sijaintitietoja tietyltä alueelta ja tietyltä ajanjaksolta. Päätös on merkittävä digitaalisen yksityisyyden kannalta, sillä tuomioistuin totesi äänin 6–3, että ihmisellä on perusteltu yksityisyyden odotus matkapuhelimensa sijaintitietoihin.

Päätös vahvistaa sijaintitietojen yksityisyyttä

Ratkaisun mukaan yksityisyyden suoja koskee puhelinten keräämää sijaintihistoriaa sekä palveluja ja sovelluksia, jotka toimivat laitteissa. Tämä rajoittaa viranomaisten mahdollisuutta hankkia laajoja sijaintitietoja ilman, että etsintä kohdistuu alusta lähtien nimettyyn epäiltyyn.

Yksityisyydensuojan puolustajat pitivät päätöstä voittona, vaikka he olivat tavoitelleet geofence-etsintälupien täyskieltoa. Ratkaisulla arvioidaan olevan laajoja vaikutuksia sekä kansalaisten yksityisyyteen että poliisin tutkintakeinoihin Yhdysvalloissa.

Chatrien tapaus nosti menetelmän esiin

Tapauksen taustalla oli Chatrie v. United States, joka liittyi vuonna 2019 tapahtuneeseen pankkiryöstöön Virginiassa. Geofence-etsintäluvassa tutkijat eivät ensin yksilöineet epäiltyä ja pyytäneet tämän tietoja, vaan määrittelivät maantieteellisen alueen ja aikavälin. Sen jälkeen teknologiayhtiöltä vaadittiin tietoja kaikista käyttäjistä, jotka olivat alueella kyseisenä aikana.

Chatrien tapauksessa Googlea pyydettiin etsimään koko sijaintihistoriatietokannastaan laitteita, jotka olivat tunnin aikana 150 metrin säteellä Midlothianissa sijaitsevasta luotto-osuuskunnasta. Tietokanta kattoi yli 500 miljoonaa tiliä. Etsinnässä kerättiin 19 henkilön sijaintitietoja, ja kolme henkilöä tunnistettiin tarkemmin. Yksi heistä oli Okello Chatrie, joka myöhemmin tuomittiin.

Vaikutus voi ulottua muihin tietoihin

Oikeudenkäynnissä esitettyjen tietojen mukaan Google on saanut geofence-etsintälupia myös huomattavasti laajemmille alueille. Yhtiö kertoi oikeusasiakirjoissa luvista, jotka ovat kattaneet jopa 2,5 neliömailin alueen San Franciscossa yli 48 tunnin ajalta.

Ratkaisun merkitys ulottuu sijaintitietoja laajemmalle. Tapauksessa varoitettiin, että sama oikeudellinen logiikka voisi vaikuttaa siihen, voivatko viranomaiset tulevaisuudessa hakea laajasti esimerkiksi tekoälykeskusteluja, hakusanoja, sähköposteja tai pilvitiedostoja ilman ennalta nimettyä epäiltyä.