Cyberbrottslingar väntar inte på att juridiken ska hinna ikapp. Men just därför får vi inte låta brådskan bli ett frikort för övervakning. Sverige behöver myndigheter som kan ingripa snabbt mot ransomware, datastölder och kriminell digital infrastruktur. De måste samtidigt vara bundna av regler som gör makten möjlig att granska.
Europol beskriver cyberbrottsligheten som en tjänsteekonomi. Kriminella kan köpa eller hyra skadlig kod, åtkomst till komprometterade system och tjänster för bedrägerier. Infrastruktur, gärningspersoner och offer kan finnas i olika länder, medan data flyttas eller raderas långt innan en traditionell utredning har kommit upp i fart.
ENISA pekar samtidigt ut ransomware, datastöld, utpressning och angrepp mot digitala leveranskedjor som centrala hot i Europa. När en leverantör blir angripen kan följderna spridas till många verksamheter. Det är ett starkt argument för att myndigheterna måste kunna säkra elektroniska bevis och störa pågående brott snabbt.
Sverige börjar inte från noll
Debatten låter ibland som om svenska myndigheter står helt utan digitala tvångsmedel. Det stämmer inte. Lagen om hemlig dataavläsning gör det under särskilda förutsättningar möjligt att i hemlighet läsa av bland annat kommunikationsinnehåll, platsuppgifter, bilder, ljud och andra uppgifter i ett informationssystem.
Åtgärden beslutas som huvudregel av domstol. I brådskande situationer kan en åklagare fatta ett interimistiskt beslut, som därefter ska underställas domstolsprövning. Sverige har också ett regelverk för preventiva tvångsmedel vid särskilt allvarlig brottslighet, och riksdagen utvidgade 2023 möjligheterna att använda hemliga tvångsmedel både förebyggande och i brottsutredningar.
Det går därför inte att slå fast att varje misslyckad cyberutredning beror på en lucka i lagen. Kryptering, anonyma infrastrukturtjänster, komprometterade tredjepartssystem och servrar i länder där samarbetet fungerar dåligt kan begränsa effekten även av långtgående befogenheter. Teknisk åtkomst är inte samma sak som ett löst brott.
Men att verktyg redan finns betyder inte att regelverket är färdigt för all framtid. När brottsligheten förändras måste även rättsväsendets metoder kunna utvecklas. Den viktiga frågan är inte om staten ska få agera, utan hur befogenheterna ska avgränsas och kontrolleras.
Snabbhet får inte ersätta prövning
Det mest rimliga motargumentet mot strikta kontrollkrav är tidsbristen. En server kan flyttas, loggar kan försvinna och stulna uppgifter kan publiceras medan myndigheter väntar på ett beslut. Fler kontrollskikt kan dessutom bli en dubblering, eftersom svensk rätt redan innehåller domstolsprövning, möjligheter till interimistiska beslut och tillsyn genom Säkerhets- och integritetsskyddsnämnden.
Den invändningen ska tas på allvar. Ett system som aldrig hinner ingripa skyddar varken integriteten eller brottsoffren. Därför bör det finnas väl avgränsade snabbspår för verkligt brådskande situationer.
Men snabbspår får inte bli genvägar runt rättssäkerheten. Ett interimistiskt beslut måste följas av en verklig och oberoende granskning. Tillstånd behöver vara tydligt avgränsade i fråga om mål, tid, uppgifter och teknisk metod. Åtgärderna måste loggas, överskottsinformation hanteras enligt tydliga regler och tillsynsorgan ges tillräcklig teknisk kompetens.
Det följer också av regeringsformen att betydande intrång genom övervakning eller kartläggning måste ha stöd i lag och inte får gå längre än vad ändamålet kan motivera. Europadomstolen har inte förbjudit all långtgående elektronisk övervakning, men har betonat behovet av ett sammanhängande system av skyddsåtgärder. EU-domstolen har på motsvarande sätt slagit fast att generell och odifferentierad lagring av trafik- och lokaliseringsuppgifter i princip inte är tillåten för brottsbekämpningsändamål, samtidigt som mer riktade och avgränsade åtgärder kan godtas under strikta villkor.
Internet upphäver inte nationsgränserna
Ett svenskt tillstånd är inte automatiskt ett mandat att göra intrång i en server i ett annat land. Sådana åtgärder väcker frågor om jurisdiktion, internationell rätt, beviskedjor och risken att oskyldiga användare eller verksamheter drabbas.
Här är internationellt samarbete inte ett hinder utan en del av lösningen. Operation Cronos mot ransomwaregruppen LockBit visade 2024 att flera länder och myndigheter tillsammans kan störa en cyberkriminell infrastruktur. Insatsen slog inte ut ransomware som fenomen för all framtid, men den demonstrerade värdet av samordnade beslag och rättsliga åtgärder.
EU:s e-bevisförordning kan också skapa snabbare och mer förutsebara vägar till elektroniska bevis hos tjänsteleverantörer. Huvuddelen av reglerna börjar tillämpas den 18 augusti 2026. Men förordningen ska inte förväxlas med en generell rätt att fjärrstyra, sabotera eller ta över utländska servrar.
Övervakning är inte hela svaret
Fler hemliga tvångsmedel får heller inte bli en ersättning för förebyggande IT-säkerhet. Säkrare betalningsflöden, bättre skydd av leveranskedjor, arbete mot penningtvätt, stöd till brottsoffer och snabbare internationell rättshjälp kan i vissa fall göra större nytta än ännu en övervakningsbefogenhet.
Min slutsats är därför varken ett enkelt ja eller ett reflexmässigt nej. Sverige bör ge myndigheterna de verktyg som faktiskt behövs för att ingripa mot allvarliga cyberbrott. Men varje ny befogenhet måste förses med tydliga trösklar, proportionalitetskrav, oberoende tillståndsprövning och effektiv efterhandskontroll.
Det är inte rättssäkerheten som gör staten svag. Det är rättssäkerheten som skiljer ett legitimt ingripande från en digital blankocheck.
