Slik førte amerikanske sanksjoner til at Autistici/Inventati stengte ned

Nedstengingen av Autistici/Inventati (A/I) viser hvordan en amerikansk sanksjonslistning raskt kan utvikle seg til en infrastrukturkrise utenfor USA. I løpet av få dager etter listningen 26. august mistet det italienske teknologikollektivet tilgang til sentrale finansielle tjenester og domenetjenester. Kollektivet opplyste deretter at det ville avvikle tjenester som berørte titusenvis av kontoer og nettsteder. 1749

Hva den amerikanske listningen innebar

USAs utenriksdepartement og finansdepartement utpekte A/I som en Specially Designated Global Terrorist. Myndighetene hevdet at det Italia-baserte kollektivet bygget og drev digital infrastruktur for voldelige Antifa-celler og andre ytre venstre-militante grupper. Dette er påstander fra amerikanske myndigheter. Listningen blokkerer eiendom underlagt amerikansk jurisdiksjon og forbyr som hovedregel amerikanske personer og virksomheter å gjennomføre transaksjoner med den oppførte enheten. 491

Virkningen begrenset seg imidlertid ikke til verdier som fysisk befant seg i USA. For selskaper med tjenester, betalingsløsninger eller tilknytning til det amerikanske finanssystemet oppsto det raskt en risiko knyttet til etterlevelse av sanksjonene.

Tre flaskehalser: betaling, domene og bank

Tre avhengigheter fikk særlig betydning:

• Betalinger: A/Is PayPal-konto ble suspendert etter listningen, slik at en kanal for donasjoner forsvant. 2454
• Domene: Public Interest Registry (PIR), den USA-baserte operatøren av .org-registeret, satte autistici.org i statusen serverHold. Reuters meldte at domenet ble utilgjengelig to dager etter listningen, og A/Is egen tekniske melding pekte også på sperren på registrynivå. 1731
• Bank: Banca Etica opplyste at banken midlertidig hadde suspendert kontoaktiviteten etter OFAC-listningen og hevet risikoprofilen. Reuters rapporterte senere at kontoen ble avsluttet. 2217

Domenesperren er særlig viktig å forstå. Statusen serverHold ligger på nivået til domeneregisteret og kan hindre et domene i å bli slått opp i det offentlige internettet, uavhengig av hvor web- og e-postserverne faktisk er plassert. Kontroll over et register kan dermed bli like avgjørende som kontroll over selve serverne. 1731

Hvorfor A/I sa at tjenestene måtte stenges

A/I opplyste at tjenestene ville stenges etter at kollektivet mistet både domenet og bankkontoen. Den varslede avviklingen berørte rundt 16 000 e-postbokser, 1 500 nettsteder, 5 500 e-postlister og 10 000 blogger. 17

Dette var mer enn et vanlig driftsavbrudd. Tapet av hoveddomenet gjorde det vanskelig å nå ut offentlig og administrere tjenestene, mens bortfallet av betalinger og banktilgang begrenset den praktiske driften. Det sentrale var også risikoen: Når en organisasjon er listet, kan tjenesteleverandører og andre motparter velge å avslutte forholdet fremfor å vurdere sin mulige sanksjonseksponering.

I praksis ble tilgjengeligheten til A/Is digitale tjenester dermed ikke bare bestemt av hvor infrastrukturen sto, men også av reglene og den juridiske risikoen hos leverandørene i kritiske ledd.

Hvorfor digitale rettighetsgrupper ser en større presedens

European Digital Rights (EDRi) beskrev listningen som et angrep på uavhengig internettinfrastruktur, sikker kommunikasjon og grunnleggende rettigheter. Organisasjonens bekymring er at et ensidig amerikansk tiltak kan få reelle følger for en europeisk ideell organisasjon gjennom sentraliserte tjenester som domeneregistre, betalingstilbydere og banker. 28

Det betyr ikke at alle europeiske leverandører nødvendigvis er juridisk forpliktet til å koble fra en sanksjonert organisasjon. Men saken viser hvor raskt risikobaserte etterlevelsesbeslutninger kan gi samme praktiske resultat. For uavhengige hostingprosjekter peker den på en strukturell sårbarhet: Å spre serverne reduserer ikke nødvendigvis avhengigheten av domener, finansielle tjenester og andre sentraliserte mellomledd.

Kan EUs blokkeringsforordning hjelpe?

EDRi har bedt om en EU-respons med utgangspunkt i blokkeringsforordningen, rådsforordning (EF) nr. 2271/96. Forordningen er laget for å motvirke bestemte ekstraterritorielle lover og tiltak fra tredjeland. For regelverk som står oppført i forordningens vedlegg, kan den forby EU-aktører å etterleve tiltakene uten godkjenning fra EU-kommisjonen, begrense anerkjennelsen i EU av visse utenlandske avgjørelser og åpne for krav om erstatning. 3439

Forordningen er likevel ikke en generell overstyring av alle amerikanske sanksjoner. Om den kommer til anvendelse, avhenger av om de aktuelle utenlandske tiltakene omfattes av vedlegget, og av forholdene rundt den enkelte leverandøren og transaksjonen. Materialet støtter EDRis politiske argument for en nærmere vurdering og handling, men fastslår ikke at forordningen automatisk påla en bestemt bank, et register eller en betalingstilbyder å opprettholde tjenester for A/I. 3438

Den varige lærdommen

A/I-saken viser hvordan sanksjoner kan nå en digital organisasjon gjennom avhengigheter som ofte overses: en betalingstjeneste, en bankkonto og et toppnivådomeneregister. For europeiske beslutningstakere og infrastrukturselskaper handler spørsmålet derfor ikke bare om hvor dataene ligger, men også om hvilke institusjoner som kan gjøre en organisasjon utilgjengelig eller økonomisk udriftbar når et utenlandsk sanksjonsvedtak kommer.