Telenor i Myanmar: Anmeldt til PST

– For oss er det viktig å ansvarliggjøre Telenor. Uansett utfall av denne anmeldelsen mener vi selskapet har gjort svært tvilsomme ting i Myanmar.

Det sier jusprofessor Terje Einarsen ved Universitetet i Bergen til NRK.

Overvåkning av kundene

Einarsen er styreleder i organisasjonen ICJ Norge (Den internasjonale juristkommisjonen). Den består av toppjurister fra hele verden. Det er den norske avdelingen som nå har anmeldt Telenor til PST. Den mener Telenor har brutt regelverket for sanksjoner mot militærregimet i Myanmar. Organisasjonen Justice for Myanmar er medanmelder.

– Telenors opptreden i landet tar seg ikke ut i det hele tatt, fremholder Einarsen.

NRK avslørte i forrige uke hvordan Telenor har delt store mengder sensitiv kundeinformasjon med militærjuntaen i Myanmar. Anmeldelsen omhandler dette forholdet. Men også et annet spørsmål: Overvåking av kundene.

Har Telenor installert, koblet opp og testet utstyr som ble brukt til akkurat dette?

Ja, mener ICJ.

I så fall er det et klart brudd på internasjonale regler.

Et ukjent brev

Dette utstyret kalles LI (Lawful Intercept). Det brukes til å lytte til folks telefonsamtaler i sanntid. Men kan også overvåke innholdet i kundenes e-poster og SMS-er. I tillegg bruken av strømming og internett.

Telenor innrømmer å ha anskaffet utstyret. Men selskapet har konsekvent nektet for at systemet ble tatt i bruk i Myanmar. NRK intervjuet selskapet i desember i fjor. Da var avvisningen kontant.

– Vi hadde jo ikke rørt det systemet der på lang tid. Så vi visste faktisk ikke om det ville virke, sa Asia-sjef i Telenor, Jon Omund Revhaug.

– Vi gjorde ingen ting for å teste det.

Jusprofessor Terje Einarsen tror ikke på Revhaug.

– Vi mener å kunne dokumentere at Telenors system ble koblet opp mot regjeringens overvåkningssentral i hovedstaden i Myanmar.

Det finnes nemlig et hittil ukjent brev som forteller en interessant historie.

Noe helt annet

Vi må flytte oss tilbake til i slutten av juli 2021. Det er gått nesten et halvt år siden det brutale militærkuppet i Myanmar. Juntaen styrer landet. Motstandsbevegelsen kjemper desperat mot overmakta. I denne situasjonen er teledata og overvåkning av mobiltrafikk i sanntid viktig. Juntaen ønsker å kartlegge demokratiforkjemperne.

De blir arrestert, fengslet, torturert og drept.

Telenor har allerede fulgt en rekke ordre. Selskapet har stengt sosiale medier, internett og mobilnettet. Nordmennene har også overleverte sensitive trafikkdata på kundene sine. Men hvordan går det med selve overvåkningen i sanntid?

– Vi har aldri testet det utstyret, gjentar Jon Omund Revhaug når NRK møter han igjen denne sommeren.

Det er her det ukjente brevet dukker opp. Der står det nemlig noe helt annet:

«Telenor Myanmar har tatt skritt og gjort tiltak for å klargjøre, teste og forberede LI-utstyret på vårt nettverk.»

Alle relevante skritt

Brevet er datert 20. juli 2021. Det er signert Revhaugs nærmeste medarbeider. Og det er et direkte svar på juntaens henvendelser. Militæret lurer nemlig på hvordan det går med testingen og oppkoblingen av LI-systemet.

Helt fint, ifølge Telenor. Som skrivet at selskapet har:

«Tatt alle relevante skritt for å teste, implementere og bekrefte LI-systemet.»

I brevet forteller også Telenor hvordan selskapet konsekvent har samarbeidet med myndighetene.

«Det er bekreftet at systemet fungerer tilfredsstillende.»

– Tatt skritt for å forstå

– Presset for å installere og aktivere systemet økte utover i perioden. Men vi gjorde aldri det, sier Revhaug nå.

– Det høres da virkelig ut som om dere har gjort det?

– Vi har tatt skritt for å forstå hva som skal til for å aktivere det systemet.

– Her står det at dere har testet det?

– Nei, vi har ikke testet det. Vi har aldri testet det utstyret.

– Og dere har heller ikke koblet det opp til monitorsenteret til myndighetene?

– Nei.

Nei, nei, nei

Det siste spørsmålet er også interessant. NRK har nemlig tilgang til en såkalt «implementeringsplan» for LI-utstyret. I denne planen står det at sommeren 2021 finner følgende sted:

«Integration of authority's monitoring Center».

Oppkobling til militærets overvåknings­sentral, altså.

– Nei. Vi har aldri gjort det. Men vi visste hva som skulle til for å gjøre det. Det her handlet om å holde myndighetene unna, men vi har aldri aktivert det systemet, sier Revhaug.

– Vi har tilgang til planen. Der står det at det er kobla til myndighetens monitorsenter?

– Nei, det er ikke kobla til myndighetenes monitorsenter.

Kunne lett misbrukes

Jusprofessor Terje Einarsen rister lett på hodet av Telenors forklaringer. Han mener både brevet og planen er gode motargumenter.

– Jeg mener de beviser vårt poeng i anmeldelsen, sier han.

– Telenor burde ikke anskaffet dette systemet i det hele tatt. Vi har også anmeldt selskapet for å ha solgt dette utstyret videre til de nye eierne.

Telenor sier til NRK at dersom selskapet ikke hadde fulgt ordre fra juntaen, ville de ansatte komme i livsfare. Derfor måtte selskapet dele trafikkdata med myndighetene. Telenor opplyser at selskapet også tidligere er blitt anmeldt for brudd på sanksjonsreglene. Den gangen henla politiet saken.

– Vi oppfatter at denne anmeldelsen gjelder samme sak som den som ble henlagt sist, sier Revhaug. Han fastholder at overvåkningssystemet aldri ble testet eller tatt i bruk.

Telenor-sjefen møter imidlertid motbør.

– Dette utstyret kunne lett misbrukes. Og det er trolig blitt misbrukt. Dette er en viktig prinsippsak. Regelverket må håndheves, sier professor Terje Einarsen til NRK.