Juridik & reglering

Att radera en telefon vid gränsen är nu brottsligt

Amerikanska åklagare har väckt åtal enligt 18 U.S.C. 2232 efter att en nödkod raderade en resenärs telefon i Atlanta. Vad det ändrar för er resepolicy.

Juridik & regleringAv Servola Tech Desk2026-07-244 min lästid

AI-assisterad, redigerad av människor. | Editor-in-Chief: Leon Soliman | Redaktionella riktlinjer

Att radera en telefon vid gränsen är nu brottsligt

Viktigaste punkterna

Amerikanska federala åklagare har väckt åtal mot en resenär enligt 18 U.S.C. 2232 för att han knappade in en nödkod som raderade hans egen telefon under en gränskontroll på Atlantas flygplats. Det är det första kända fallet av sitt slag, och därmed skapar varje resepolicy som räknar med en radering vid gränsen nu en straffrisk för den anställda som bär utrustningen.
Ta bort nödraderingen ur era reseinstruktioner för USA innan nästa avresa och lämna i stället ut en enhet utan data, eftersom den amerikanska regeringens hållning är att den får söka igenom en enhet utan domstolsbeslut så länge resenären ännu inte har släppts in.
Den federala domstolen i Atlanta avgör begäran om bevisavskärning senare under 2026. Skriv upp det datumet, för då blir rättsläget för radering av enheter vid den amerikanska gränsen tydligare.

På Hartsfield-Jackson blev skärmen svart

Samuel Tunick landade den 24 januari 2025 på Hartsfield-Jackson-flygplatsen i Atlanta på väg hem från en semester i Dominikanska republiken och fördes till sekundär kontroll. Gränspoliserna krävde åtkomst till hans telefon och hänvisade till en misstanke om barnexploatering som enligt hans advokater kom utan något som helst underlag. Han knappade in en kod. Skärmen blev svart, blinkade flera gånger, och telefonen såg ut att starta om.

Telefonen körde GrapheneOS, ett härdat Android-system som ersätter fabriksmjukvaran på Google Pixel-enheter. GrapheneOS beskriver nödfunktionen helt öppet: en separat pinkod eller ett separat lösenord som, oavsett var enheten efterfrågar inloggningsuppgifter, raderar enheten oåterkalleligt tillsammans med alla installerade eSIM-kort. Det sker omedelbart, utan omstart, och när det väl har börjat kan det inte stoppas. Vad poliserna såg var en funktion som gjorde exakt det den är skriven för.

Bestämmelsen skyddar egendom, inte integritet

Åtalet handlar om egendom. Åklagarna byggde inte fallet på integritet eller på lögn till en tjänsteman. De använde 18 U.S.C. 2232, som förbjuder att medvetet förstöra eller skada egendom för att hindra myndigheterna från att beslagta den. Enligt åtalet fick Tunick telefonen att radera sitt digitala innehåll innan den togs i beslag. Han har förnekat brott.

Forskare som följer rättsprocesser om gränssökningar menar att detta är det första kända amerikanska federala åtalet för data som förstörts av en nödkod inbyggd i operativsystemet. Bill Budington, seniorteknolog vid Electronic Frontier Foundation, och Runa Sandvik, grundare av säkerhetsrådgivningen Granitt, uppgav båda att de inte känner till något jämförbart fall. Försvaret, där den federala offentliga försvararen Matthew Dodge ingår, har begärt bevisavskärning och hävdar att kvarhållandet och beslaget var olagliga, att han nekades tillgång till en advokat, och att utredningens verkliga föremål var hans koppling till Defend the Atlanta Forest, rörelsen mot det polisutbildningscentrum som är känt som Cop City. Justitiedepartementet ville inte kommentera. Den federala domstolen i Atlanta avgör målet senare under 2026.

Vad gränsregeln gör med era medarbetare

Men gränsen är den del som träffar er. Regeringen hävdade att inget domstolsbeslut behövdes eftersom Tunick ännu inte hade släppts in i USA. Det vilar på ett länge hävdat amerikanskt anspråk att kunna söka igenom och beslagta enheter vid gränsen, före inresa, utan beslut och utan domstolsprövning. Inget i det anspråket beror på att resenären är aktivist. Det läses på samma sätt för en försäljningsdirektör med en bärbar dator på väg till en mässa i Chicago.

För ett europeiskt företag pekar de två skyldigheterna nu i motsatta riktningar. Det som ligger på en arbetsenhet är personuppgifter, och GDPR ålägger er att skydda dem vart den enheten än reser. Vid en amerikansk gräns är den åtgärd som skyddar dem bäst just den som åklagarna nyss kallade förstörelse av egendom. Och den som skulle åtalas är resenären med enheten i handen, inte företaget som skrev policyn.

Lösningen är en tom enhet, inte en bättre radering

Slutsatsen. Svaret är inte en listigare radering. Det är en enhet som inte har något på sig. Sandvik gav den praktiska versionen rakt på sak: "With a little planning ahead of time, you can always download the data you need once you get to where you're going." En låneenhet med en ny profil, post och filer hämtade först efter ankomsten och inget sparat lokalt, tar bort konfrontationen helt, för det finns ingen datamängd att försvara och ingen anledning att ta till en andra kod.

Gör därför tre ändringar före nästa resa. Stryk skriftligen varje instruktion om att utlösa en nödradering ur resepolicyn, så att ingen anställd kan läsa den som en skyldighet. Lämna ut tomma enheter för resor i USA och behandla omhämtning efter ankomst som den normala arbetsmetoden, inte som ett besvär. Och ge resande personal en skriftlig instruktion för stunden då en enhet hålls kvar: lämna över den, uppge vem du är och säg inget mer, ring sedan företagets advokat. Den instruktionen är värd mer än någon inställning i operativsystemet.

Läs vidare: Integritet och AML reglerar delning tillsammans | Din företagssida kan inte få det nya märket

Vanliga frågor

Är det olagligt att använda en nödkod?

Nej. GrapheneOS levererar funktionen och det är lagligt att slå på den. Åtalet i detta fall är snävare: att ha förstört data för att hindra ett beslag som redan pågick, enligt 18 U.S.C. 2232. Målet är inte avgjort och den åtalade har förnekat brott.

Får amerikanska gränspoliser söka igenom en företagsdator utan beslut?

Den amerikanska regeringens hållning, som den förs fram i detta mål, är att den får söka igenom och beslagta enheter vid gränsen innan resenären har släppts in, utan beslut och utan domstolsprövning. Planera utifrån att varje enhet som visas upp vid en amerikansk gräns kan komma att granskas.

Vad bör en europeisk arbetsgivare ändra nu?

Lämna ut enheter utan data för resor i USA, ta bort varje formulering som får personalen att utlösa en radering, och ge resenärerna den skriftliga instruktionen att lämna över enheten och kontakta företagets advokat i stället för att själva agera på enheten.

En funktion som byggdes för att skydda människor har blivit det centrala sakförhållandet i ett federalt åtal. De företag som behandlar gränsen som en plats där data inte bör finnas, och inte som en plats där data måste försvaras, kommer aldrig att behöva veta hur den här domstolen dömer.

GrapheneOSborder searchdevice securityGDPRtravel policyUS Department of JusticeElectronic Frontier Foundation

Mer från Servola Journal

Konsumentteknik

Google öppnar ditt konto igen med en ansiktsvideo

Google slog den 23 juli på kontoåterställning via selfievideo. Den utesluter Workspace- och barnkonton, och i EU räknas klippet som biometriska uppgifter.

3 min lästid

Cybersäkerhet

Skattefilerna försvann via supportkön

EY uppger två veckors obehörig åtkomst till en extern ITSM-plattform och nedladdade skattedokument från kunder. Lärdomen finns i ärendekön, inte i skatteplattformen.

5 min lästid