Jura & regulering

At slette en telefon ved grænsen er nu strafbart

Amerikanske anklagere har rejst tiltale efter 18 U.S.C. 2232, efter at en nødkode slettede en rejsendes telefon i Atlanta. Hvad det ændrer for jeres rejsepolitik.

Jura & reguleringAf Servola Tech Desk2026-07-244 min læsning

AI-assisteret, redigeret af mennesker. | Editor-in-Chief: Leon Soliman | Redaktionelle standarder

At slette en telefon ved grænsen er nu strafbart

Vigtigste punkter

Amerikanske føderale anklagere har rejst tiltale mod en rejsende efter 18 U.S.C. 2232, fordi han indtastede en nødkode, der slettede hans egen telefon under en grænsekontrol i Atlantas lufthavn. Det er den første kendte sag af sin art, og dermed skaber enhver rejsepolitik, der regner med en sletning ved grænsen, nu en strafferisiko for den medarbejder, der bærer udstyret.
Tag nødsletningen ud af jeres rejseinstruks til USA inden næste afrejse, og udlevér i stedet en enhed uden data, for den amerikanske regerings holdning er, at den må undersøge en enhed uden retskendelse, så længe den rejsende endnu ikke er indrejst.
Den føderale domstol i Atlanta ventes at træffe afgørelse om anmodningen om bevisafskæring senere i 2026. Skriv den dato ned, for det er dér, retsstillingen om sletning af enheder ved den amerikanske grænse bliver klarere.

I Hartsfield-Jackson blev skærmen sort

Samuel Tunick landede den 24. januar 2025 i Hartsfield-Jackson lufthavn i Atlanta på vej hjem fra en ferie i Den Dominikanske Republik og blev ført til sekundær kontrol. Grænsebetjente krævede adgang til hans telefon under henvisning til en mistanke om seksuel udnyttelse af børn, der ifølge hans advokater kom uden noget som helst grundlag. Han indtastede en kode. Skærmen blev sort, blinkede flere gange, og telefonen så ud til at genstarte.

Telefonen kørte GrapheneOS, et hærdet Android-system, der erstatter fabrikssoftwaren på Google Pixel-enheder. GrapheneOS beskriver nødfunktionen helt åbent: en særskilt pinkode eller adgangskode, der uanset hvor enheden beder om legitimationsoplysninger sletter enheden uigenkaldeligt sammen med alle installerede eSIM-kort. Det sker med det samme, uden genstart, og når det først er i gang, kan det ikke stoppes. Hvad betjentene så, var en funktion, der gjorde præcis det, den er bygget til.

Bestemmelsen handler om ejendom, ikke om privatliv

Tiltalen handler om ejendom. Anklagerne byggede ikke sagen på privatliv eller på løgn til en betjent. De brugte 18 U.S.C. 2232, der forbyder bevidst at ødelægge eller beskadige ejendom for at forhindre myndighederne i at beslaglægge den. Ifølge tiltalen fik Tunick telefonen til at slette sit digitale indhold, før den blev beslaglagt. Han har nægtet sig skyldig.

Forskere, der følger retssager om grænsesøgninger, mener, at det er den første kendte amerikanske føderale straffesag om data, der er ødelagt af en nødkode indbygget i styresystemet. Bill Budington, seniorteknolog hos Electronic Frontier Foundation, og Runa Sandvik, stifter af sikkerhedsrådgivningen Granitt, oplyste begge, at de ikke havde mødt en tilsvarende sag. Forsvaret, som tæller den føderale beskikkede forsvarer Matthew Dodge, har anmodet om bevisafskæring og gør gældende, at tilbageholdelsen og beslaglæggelsen var ulovlige, at han blev nægtet adgang til en advokat, og at efterforskningens egentlige genstand var hans tilknytning til Defend the Atlanta Forest, bevægelsen imod det politiuddannelsescenter, der er kendt som Cop City. Justitsministeriet ville ikke kommentere. Den føderale domstol i Atlanta ventes at afgøre sagen senere i 2026.

Hvad grænsereglen gør ved jeres medarbejdere

Men grænsen er den del, der rammer jer. Regeringen gjorde gældende, at der ikke var brug for en retskendelse, fordi Tunick endnu ikke var indrejst i USA. Det hviler på et længe fastholdt amerikansk krav om at kunne undersøge og beslaglægge enheder ved grænsen, før indrejse, uden kendelse og uden en domstols mellemkomst. Intet i det krav afhænger af, at den rejsende er aktivist. Det læses på samme måde for en salgsdirektør med en bærbar på vej til en messe i Chicago.

For en europæisk virksomhed peger de to pligter nu i modsatte retninger. Det, der ligger på en arbejdsenhed, er personoplysninger, og GDPR forpligter jer til at beskytte dem, uanset hvor den enhed rejser. Ved en amerikansk grænse er den foranstaltning, der beskytter dem bedst, netop den, anklagerne lige har kaldt ødelæggelse af ejendom. Og den, der ville blive tiltalt, er den rejsende med enheden i hånden, ikke virksomheden, der skrev politikken.

Løsningen er en tom enhed, ikke en bedre sletning

Konklusionen. Svaret er ikke en mere snedig sletning. Det er en enhed, der ikke har noget på sig. Sandvik gav den praktiske version helt nøgternt: "With a little planning ahead of time, you can always download the data you need once you get to where you're going." En låneenhed med en frisk profil, post og filer hentet ned først efter ankomsten og intet gemt lokalt, fjerner konfrontationen helt, for der er ingen datasamling at forsvare og ingen grund til at gribe efter en anden kode.

Lav derfor tre ændringer inden næste rejse. Fjern skriftligt enhver instruks om at udløse en nødsletning fra rejsepolitikken, så ingen medarbejder kan læse den som en pligt. Udlevér tomme enheder til rejser i USA, og behandl genhentning efter ankomst som den normale arbejdsmetode, ikke som en ulempe. Og giv rejsende medarbejdere én skriftlig instruks til det øjeblik, en enhed tilbageholdes: udlevér den, oplys hvem du er og sig ikke mere, og ring derefter til virksomhedens advokat. Den instruks er mere værd end nogen indstilling i styresystemet.

Læs videre: Databeskyttelse og AML regulerer deling sammen | Din virksomhedsside kan ikke få det nye mærke

Ofte stillede spørgsmål

Er det ulovligt at bruge en nødkode?

Nej. GrapheneOS leverer funktionen, og det er lovligt at slå den til. Tiltalen i denne sag er snævrere: at have ødelagt data for at forhindre en beslaglæggelse, der allerede var i gang, efter 18 U.S.C. 2232. Sagen er ikke afgjort, og den tiltalte har nægtet sig skyldig.

Må amerikanske grænsebetjente undersøge en firmabærbar uden kendelse?

Den amerikanske regerings holdning, som den er fremført i denne sag, er, at den må undersøge og beslaglægge enheder ved grænsen, før den rejsende er indrejst, uden kendelse og uden en domstols mellemkomst. Planlæg ud fra, at enhver enhed, der vises frem ved en amerikansk grænse, kan blive undersøgt.

Hvad bør en europæisk arbejdsgiver ændre nu?

Udlevér enheder uden data til rejser i USA, slet enhver formulering, der får medarbejdere til at udløse en sletning, og giv de rejsende den skriftlige instruks at udlevere enheden og kontakte virksomhedens advokat i stedet for selv at handle på enheden.

En funktion, der blev bygget for at beskytte mennesker, er blevet det centrale faktum i en føderal tiltale. De virksomheder, der behandler grænsen som et sted, hvor data ikke bør være, og ikke som et sted, hvor data skal forsvares, får aldrig brug for at vide, hvordan denne domstol afgør sagen.

GrapheneOSborder searchdevice securityGDPRtravel policyUS Department of JusticeElectronic Frontier Foundation

Mere fra Servola Journal

Forbrugerteknologi

Google genåbner din konto med en ansigtsvideo

Google aktiverede den 23. juli kontogendannelse via selfievideo. Den undtager Workspace- og børnekonti, og i EU tæller klippet som biometriske data.

3 min læsning

Cybersikkerhed

Skattefilerne forsvandt via IT-supporten

EY oplyser om to ugers uautoriseret adgang til en ekstern ITSM-platform og hentede skattedokumenter fra kunder. Læren ligger i sagskøen, ikke i skatteplatformen.

5 min læsning