Vad Supreme Court Egentligen Beslutade den 27 Juli

Den 27 juli 2026 delade sig en domarpanel på fem domare från Storbritanniens Supreme Court 3 mot 2 i Kingdom of Bahrain v Shehabi and another, citerat som [2026] UKSC 25. Lord Lloyd-Jones, Lord Hamblen och Lady Simler utgjorde majoriteten; Lord Leggatt och Lord Burrows var oense. Fallet hade nått landets högsta domstol efter att både High Court och sedan Court of Appeal, i [2024] EWCA Civ 1158, hade avvisat Bahrains anspråk på statsimmunitet.

Majoriteten i Supreme Court slog fast att en främmande stat inte har rätt till immunitet från civilrättsliga förfaranden när dess agenter installerar spionprogram på en dator belägen i Storbritannien och detta orsakar psykisk skada, även när statens egna agenter aldrig fysiskt tog sig in i landet. Det banar väg för en fullständig rättegång vid High Court, där Bahrains faktiska inblandning och eventuellt skadestånd kommer att avgöras utifrån fakta.

FinSpy-infektionen Bakom Fallet

Dr Saeed Shehabi och Moosa Mohammed är bahrainska demokrativänner som har bott i London i åratal. De hävdar att agenter som agerade för Bahrains kungadöme från ungefär september 2011 infekterade deras datorer med spionprogrammet FinSpy, ett övervakningsverktyg som kan samla in filer, kommunikation och tangenttryckningar från en infekterad enhet. Enligt Supreme Courts sammanfattning av fallet säger de två aktivisterna att de upptäckte intrånget omkring augusti 2014, genom avslöjanden kopplade till WikiLeaks och forskningsgruppen Bahrain Watch, och att insikten om att de hade varit under övervakning i åratal orsakade dem bestående psykisk skada.

Bahrains försvar genom hela tvisten var inte att hackningen inte hade ägt rum, utan att landet som suverän stat över huvud taget inte kunde stämmas inför en brittisk domstol. Det är just detta immunitetsargument, inte de underliggande fakta om hackningen, som Supreme Court nu har avvisat.

Varför Platsen Var Hela den Juridiska Striden

Paragraf 5 i State Immunity Act 1978 fråntar en främmande stat immunitet i förfaranden om personskada orsakad av en handling eller underlåtenhet i Storbritannien. Tvisten som nådde fram till fem domare i Supreme Court handlade inte om huruvida Shehabi och Mohammed hade lidit skada, utan om spionprogram som drevs från Bahrain och riktades mot datorer i London över huvud taget räknas som en handling i Storbritannien.

Majoriteten resonerade att det juridiskt relevanta beteendet äger rum där operationen utförs mot sitt mål, så att en handling kan vara territoriell även när den som styr den aldrig själv korsar en gräns; domen ska enligt uppgift ha gjort en jämförelse med en droneattack eller en fjärrattack mot NHS-system, fall där ingen på allvar skulle hävda att skadan bara uppstod där operatörens konsol råkade stå. Lord Leggatt och Lord Burrows var oense exakt på denna punkt och menade att en tjänsteman som sköter ett spionprogram från Bahrain agerar i Bahrain, och att Storbritannien bara är platsen där konsekvenserna kändes, inte där själva handlingen ägde rum.

Ursprunglig Tes: Spionprogrammet Var Aldrig en Utländsk Import

Det mesta av rapporteringen om detta avgörande har fokuserat på vad det betyder för statsimmunitetens räckvidd in i cyberoperationer. Detaljen som ändrar räkningen för brittisk politik är varifrån FinFisher, även marknadsfört som FinSpy, egentligen kom. Enligt den rättstvist som Privacy International drev mot brittiska exportmyndigheter och forskning publicerad av Citizen Lab, utvecklades och såldes spionprogrammet av Gamma International, ett företag registrerat i Andover i Storbritannien, som verkar sida vid sida med ett systerföretag med säte i München.

Det innebär att detta inte bara är ett prejudikat om främmande stater som sträcker sig in i Storbritannien utifrån. Det är ett prejudikat som landar på en brittisk kommersiell leveranskedja, en kedja som redan i flera år har varit under separat granskning för om dess exportlicenser till auktoritära köpare följde brittisk lag. Ett verktyg som byggts och marknadsförts på brittisk mark, som sedan sålts vidare till en främmande regering, har nu gett upphov till ett avgörande som exponerar den regeringen för en brittisk rättegång exakt för hur verktyget användes, vilket höjer insatsen för varje övervakningsleverantör med säte i Storbritannien som säljer till marknader med svag historik i mänskliga rättigheter: köparens senare beteende kan nu komma tillbaka genom en brittisk domstol, vilket också drar obekväm uppmärksamhet till var verktyget byggdes.

Vad Som Händer Nu, och Vad Detta Avgörande Inte Gör

Supreme Court slog inte fast att Bahrain faktiskt godkände hackningen, och fastställde ingen skadeståndssumma. Det domstolen beslutade är snävare och i praktiken mer betydelsefullt: Bahrain kan inte använda statsimmunitet för att hålla fallet utanför en brittisk rättssal. Kravet går nu tillbaka till High Court för en fullständig rättegång i sak, där Shehabi och Mohammed måste bevisa Bahrains inblandning och omfattningen av deras psykiska skada.

För varje främmande regering som bedriver, eller överväger att bedriva, en övervakningsoperation mot en person som fysiskt befinner sig i Storbritannien, är immunitet inte längre en automatisk sköld i det ögonblick en brittisk domstol ombeds att pröva kravet. Och för varje företag med säte i Storbritannien som bygger verktyg som gör den sortens operation möjlig, är detta avgörande en påminnelse om att exponeringen inte slutar vid exportlicensen; den kan dyka upp igen år senare som en inhemsk rättegång om vad en utländsk kund gjorde med det den köpte.

Läs vidare: En dagbok från 1947 sätter EU:s VPN-ansvarsregel  |  En Meta-dom berör varje brittisk plattform