EØS 2.0 via bakdøra – de nye reglene som ingen snakker om

Mens offentligheten stirrer på TikTok og strømpriser, rulles det nå ut et nytt regelverk fra EU som kan forvandle hvordan vi bruker internett, driver nettsider og ytrer oss digitalt. Gjennom eIDAS2, NIS2 og CRA styrkes EUs digitale grep – og Norge følger lydig etter. Er dette bare modernisering – eller snikinnføring av et nytt, mer sentralisert digitalt regime?

Vi snakker ofte om EØS som “markedsadgang”. Men få forstår at denne adgangen nå betyr at vi automatisk arver stadig dypere digitale direktiver – og at de griper direkte inn i vår digitale hverdag.

Tre av de mest skjellsettende initiativene fra EU akkurat nå heter:

• eIDAS2 (Digital Identity Wallet)

• NIS2 (Nettsikkerhet og cybersikkerhetsdirektiv)

• CRA (Cyber Resilience Act – ansvar for programvare og kildekode)

På overflaten handler de om tryggere digital infrastruktur. Men ser vi nærmere, handler det også om kontroll, sentralisering og en risiko for knebling av små aktører og uavhengige ytrere.

eIDAS2 – din digitale lommebok for liv og lov

EU vil at alle innbyggere skal ha én felles digital ID og «wallet» som inneholder alt fra førerkort og bankopplysninger til medisinsk historikk og skoleresultater.
Denne lommeboken er under utvikling også i Norge.

Men hva skjer når denne ID-en blir nødvendig for å logge inn, kommentere, handle eller få tilgang til digitale tjenester?

Vi beveger oss i retning av et “pre-identifisert internett” – der anonymitet forsvinner, og all aktivitet blir sporbart, loggført og knyttet til en juridisk identitet.

NIS2 – når nettsikkerhet betyr maktsentralisering

NIS2-pakken handler om “kritisk infrastruktur” og sikkerhet i nettverk. Den høres nødvendig ut – men definisjonen på “kritisk” er bred. Den pålegger små og store aktører plikter og sanksjoner basert på hvordan deres nettsider og systemer fungerer.

Driver du en liten nettside eller åpen kildekode-prosjekt uten store ressurser? Du kan bli møtt med sikkerhetskrav, rapporteringsplikt og bøter du ikke kan håndtere.

Det kan føre til en «chilling effect»: at folk lar være å ytre seg eller publisere kritisk innhold av frykt for å gjøre noe feil teknisk.

CRA – nytt ansvar for all kode

Cyber Resilience Act (CRA) skal gjøre programvare sikrere. Men den pålegger produsenter av programvare – også open source – et tungt juridisk ansvar dersom noe går galt. Og “går galt” betyr ofte: kan bli utnyttet.

Open source-miljøene har slått alarm: Dette kan kvele hele utviklerkulturen. For hvem tør å dele noe gratis – hvis det senere kan gi deg ansvar for andres hacking, tap eller feil?

Vi risikerer at bare de store selskapene med egne jurister og team får lov til å utvikle noe – mens de små og frie skyves ut.

Alt dette skjer i stillhet

Spør deg selv: Har du sett store debatter om dette? Hvem snakker om at EUs digitale pakker nå omformer hele den norske digitale virkeligheten?

Ingen folkeavstemning. Ingen omfattende høring. Og knapt noen presseomtale.
Men i praksis skaper dette en ny arkitektur for fremtidens internett – og den blir ikke fri.

Det skjer ikke med et smell. Ikke med en dramatisk lov. Det skjer stille.
Gjennom direktiver. Teknisk språk. Små justeringer. Og før du vet ordet av det, har det som var et åpent nett blitt en infrastruktur for identifikasjon, kontroll og sensur.

Så neste gang noen sier: «EØS handler bare om handel», spør dem:
Vet du egentlig hva vi har sagt ja til?