USA-sanktioner stängde italienskt nätkollektiv – och väcker EU-frågor

USA:s terrorstämpling av det italienska teknik- och nätkollektivet Autistici/Inventati (A/I) den 26 augusti blev i praktiken mer än en amerikansk juridisk etikett. Den utlöste en omedelbar efterlevnadsrisk för aktörer inom betalningar, bankväsende och domänhantering – även när den tekniska infrastrukturen fanns i Europa. Följden blev att A/I valde att stänga sina tjänster, enligt uppgifter som omfattar cirka 16 000 e-postlådor, 1 500 webbplatser, 5 500 sändlistor och 10 000 bloggar. 1

USA:s anklagelser – och A/I:s avvisande

Det amerikanska finansdepartementet sanktionerade A/I som en Specially Designated Global Terrorist (SDGT). Myndigheterna hävdade att kollektivet byggde och drev digital infrastruktur, verktyg och tjänster för våldsamma Antifa-celler och andra våldsamma vänsterextrema grupper. Amerikanska personer får i regel inte genomföra transaktioner med den sanktionerade organisationen, och tillgångar inom USA:s jurisdiktion ska blockeras. 24

Detta är amerikanska myndigheters anklagelser, inte ett domstolsavgörande som redovisas här. A/I avvisade beskrivningen.

Betalningar, bankkonto och domän blev flaskhalsar

Den direkta effekten kom genom mellanhänder som behövde bedöma sin egen sanktionsrisk. A/I:s donationskonto hos PayPal frystes, den globala toppdomänen .org suspenderades på registernivå och Banca Etica avslutade kollektivets konto. 1

Just en spärr på registernivå kan vara avgörande: den kan göra en tjänst svår eller omöjlig att nå under sin vanliga webbadress, oberoende av om e-post- och webbservrarna fysiskt står i ett europeiskt datacenter. När både domän, betalningsflöden och bankkanaler försvinner blir det svårt att administrera tjänster – och att skydda användare och medarbetare från följdrisker.

A/I beskrev därför stängningen som en skyddsåtgärd, inte enbart som ett tekniskt driftstopp. 1

Varför fallet ses som ett europeiskt prejudikat

Digitalrättsorganisationen EDRi har varnat för att en ensidig amerikansk sanktion i praktiken kan avgöra om en europeisk ideell aktör får behålla grundläggande digitala tjänster. I den tolkningen blir centraliserade kontrollpunkter – banker, betaltjänster, domänregister och andra infrastrukturleverantörer – kanaler för att föra ut amerikansk sanktionspolitik utanför USA.

EDRi menar att utvecklingen kan skapa en avkylande effekt för integritetsinriktade tjänster, aktivistnätverk och oberoende webbhotell. Organisationen beskriver riktandet mot A/I som ett angrepp på oberoende internetinfrastruktur och grundläggande rättigheter. 3

EU:s blockadförordning kan vara relevant – men ger inget automatiskt svar

I centrum för kritiken står EU:s så kallade blockadförordning, förordning (EG) nr 2271/96. Den infördes för att skydda EU-baserade personer, organisationer och företag från vissa uppräknade tredjeländers extraterritoriella sanktioner. Förordningen kan bland annat förbjuda efterlevnad av sådana regler, begränsa verkningarna inom EU av vissa utländska beslut och öppna för skadeståndskrav. 13

Men att hänvisa till förordningen innebär inte automatiskt att den gäller i just detta fall. Det krävs en formell juridisk bedömning av dess bilaga, räckvidd och tillämpning på den aktuella amerikanska sanktionen. Kravet på EU-åtgärder är därmed främst en rättighets- och politisk invändning från EDRi och organisationer som stöder dess linje – inte ett belägg för att EU-rätten utan vidare tvingade fram ett visst resultat.

Fallet illustrerar ändå den centrala frågan: hur självständig är europeisk digital infrastruktur när globala tjänster och register kan tvingas agera utifrån amerikanska sanktionsrisker?