Ny ITU-podcast: Hvordan ser it-sikkerhedseksperten på det politiske ønske om masseovervågning?
I et pilotafsnit af IT-Universitetets nye podcastserie, Tech-away, taler leder af Center for Information Security and Trust, Carsten Schürmann, om CSA-forordningen. Det europæiske lovforslag ville pålægge alle beskedtjenester at scanne vores digitale kommunikation, og selvom det blev blokeret af de tyske politikere, er ønsket om masseovervågning langt fra dødt.
Skrevet 28. januar 2026 10:55 af Jari Kickbusch
Leder af Center for Information Security and Trust, professor Carsten Schürmann, har flere claims to fame på cv'et. I 2017 skabte han
overskrifter verden over ved på få minutter at hacke en digital stemmemaskine, som var blevet brugt ved flere amerikanske valg. Året efter fik han ligeledes verdenspressens opmærksomhed, da han for den populære amerikanske tv-vært,
Nathan Fielder, demonstrede, hvordan man kan fifle med resultatet af Emmy-awards. Nu medvirker Carsten Schürmann i et pilotafsnit af IT-Universitetets nye podcastserie, Tech-away.
Sammen med podcastens to værter diskuterer Carsten Schürmann det danske formandsskabs mislykkede forsøg på at få en revideret udgave af CSA-forordingen –også kendt som "chat control" – stemt igennem. Forordningen, som oprindeligt blev født i EU Kommisionen i 2022, ville pålægge alle krypterede beskedtjenester som fx Whatsapp og Signal at scanne alle beskeder for børnepornografisk materiale. Forslaget blev blokeret, men det betyder ikke, at vi skal stoppe med at diskutere det. Tværtimod. CSA-forordningen handler nemlig om meget andet end børneporno, som de fleste kan blive enige om at bekæmpe, fortæller Carsten Schürmann i podcasten:
"Der er jo en konflikt her. Hvornår er noget privatliv, og hvornår er det beskyttelse. Hvis det handler om terrorangreb, så vil jeg jo være glad for, hvis myndighederne kan finde ud af, at de bliver planlagt, før de sker. For at kunne finde ud af det, skal de have en vis adgang til nogle oplysninger. På den anden side er brevhemmeligheden jo beskyttet i Grundloven, og det betyder, at myndigheder ikke må kigge i min kommunikation. Og hvor er balancen her? Det er jo svært."
Politikerne, som jo giver ordensmagten forudsætningerne for at bekæmpe kriminalitet, står i disse tider overfor nogle grimme udfordringer i cyberspace, der i vid udstrækning giver enkelt personer, netværk og fjendtligtsindede stater nye muligheder for at begå, organisere og udbrede kriminalitet.
Narko- og menneskehandel, vold og terror og misinformation er blevet en alvorlig trussel mod både vores sikkerhed og den demokratiske proces. Derudover er cyberkriminalitet et presserende økonomisk problem. I globalt perspektiv anslår analysevirksomheden, Cybersecurity Ventures, at skaderne fra global cyberkriminalitet i 2025 samlet set vil løbe op i 10,5 trillioner dollars. Det svarer til intet mindre end 66.952.201.866.627 danske kroner. Set i det lys, er det ganske bekymrende, at cyberspace i vid udsktrækning er et frirum, hvor kriminelle uhindret kan boltre sig og skabe vækst med minimal risiko for at blive stillet til ansvar for deres handlinger.
Hvis vi tager cyberkriminaliteten alene, så anslås det i
World Economic Forum’s Global Risk Report, at sandsynligheden for, at en cyberkriminel bliver straffet for sine handlinger i USA er ca. 0,05 procent. Dvs. at 99,95 procent slipper afsted med at begå kriminalitet online. Dette er ikke holdbart, og derfor vil vi med stor sandsynlighed igen se politikere, som vil gøre noget ved problemet ved at kræve mere overvågning, mener Carsten Schürmann:
"Jeg tror, at myndighederne gerne vil gøre det på den rigtige måde, men de har ikke den tekniske forstand og forståelse af, hvordan man kan gøre det på den rigtige måde. Mange af dem, som har været kritiske overfor CSA-forordningen, er kritiske pga. af måden, som forslaget er formuleret på og på måden, hvorpå de gerne vil konkrollere. Men der er jo andre måder, man kunne kigge på, som ikke involverer at scanne alle vores billeder, fortæller Carsten Schürmann.
Jari Kickbusch, Forskningskommunikatør, telefon 7218 5304, email jark@itu.dk