FOU, Alm.del - 2020-21 - Bilag 24: Årsredegørelsen fra Tilsynet med Efterretningstjenesterne vedrørende kontrollen af Forsvarets Efterretningstjeneste (FE) i 2019

Forsvarsudvalget 2020-21
FOU Alm.del Bilag 24
Offentligt

Tilsynet med Efterretningstjenesterne

Borgergade 28, 1. sal, 1300 København K

Årsredegørelse

Forsvarets Efterretningstjeneste

FOU, Alm.del - 2020-21 - Bilag 24: Årsredegørelsen fra Tilsynet med Efterretningstjenesterne vedrørende kontrollen af Forsvarets Efterretningstjeneste (FE) i 2019

INDHOLD

Til forsvarsministeren.....................................................................................................................................................1

Resumé........................................................................................................................................................................2

Forord .........................................................................................................................................................................4

1. Tilsynets kontrol .....................................................................................................................................................6

1.1 Kontrolmetode ................................................................................................................................................................. 6

1.2 Kontrol af FE i 2019 ........................................................................................................................................................... 7

1.2.1 Kontrol af FEs elektroniske indhentning af rådata (SIGINT) ........................................................................................ 9

1.2.2 Kontrol af FEs målrettede elektroniske indhentning af oplysninger (SIGINT) ...............................................................10

1.2.3 Kontrol af FEs indhentning af oplysninger på baggrund af anmodning fra PET ............................................................12

1.2.4 Kontrol af FEs søgning i rådata ...............................................................................................................................12

1.2.5 Kontrol af FEs fysiske indhentning (HUMINT) ............................................................................................................13

1.2.6 Kontrol af FEs behandling af oplysninger indsamlet via åbne kilder (OSINT) ................................................................14

1.2.7 Kontrol af FEs behandling af materiale klassificeret YDERST HEMMELIGT ...................................................................14

1.2.8 Kontrol af FEs øvrige behandling af oplysninger .......................................................................................................16

1.2.9 Kontrol af FEs videregivelse af oplysninger til samarbejdspartnere ...........................................................................16

1.2.10 Kontrol af arbejdsstationer i FE .............................................................................................................................17

1.2.11 Kontrol af FEs informationssikkerhed .....................................................................................................................17

1.3 Opfølgning på tilsynets kontrol af FE i 2018 ........................................................................................................................18

1.4 FEs orientering af tilsynet .................................................................................................................................................18

1.5 Anmodninger om indsigt efter FE-lovens §§ 9 og 10 ...........................................................................................................19

1.5.1 Tilsynets behandling af anmodninger ......................................................................................................................19

1.5.2 Antal anmodninger og sagsbehandlingstid ...............................................................................................................19

Tilsynets særlige undersøgelse af FE ........................................................................................................................ 22

Tilsynets kontrol efter PNR-loven ............................................................................................................................ 26

Presseomtale i 2019 .............................................................................................................................................. 27

Appendiks .................................................................................................................................................................. 28

2.1

2.2

2.3

Om Forsvarets Efterretningstjeneste........................................................................................................................ 28

Tilsynet med Efterretningstjenesterne ..................................................................................................................... 30

Tilsynets opgaver i forhold til FE ........................................................................................................................................31

Tilsynets adgang til oplysninger i FE ...................................................................................................................................32

Tilsynets reaktionsmuligheder ...........................................................................................................................................32

3. Retsgrundlag ........................................................................................................................................................ 34

3.1 Tilvejebringelse af oplysninger ...........................................................................................................................................34

3.1.1 Om indsamling og indhentning af oplysninger, jf. FE-lovens § 3 .................................................................................34

3.2 Intern behandling af oplysninger........................................................................................................................................35

3.2.1 Om intern behandling af oplysninger, jf. FE-lovens §§ 3 e - 5 ....................................................................................35

3.2.2 Om sletning af oplysninger, jf. FE-lovens §§ 6 og 6 a ................................................................................................36

3.2.3 Om informationssikkerhed, jf. FE-sikkerhedsbekendtgørelsen §§ 2-5 .......................................................................38

3.3 Videregivelse af oplysninger ..............................................................................................................................................39

3.3.1 Om videregivelse af oplysninger, jf. FE-lovens § 7 ....................................................................................................39

3.4 Lovlig politisk virksomhed .................................................................................................................................................41

3.4.1 Om lovlig politisk virksomhed, jf. FE-lovens § 8 .......................................................................................................41

3.5 Regler om indsigt mv. .......................................................................................................................................................42

3.5.1 Om indsigt, jf. FE-lovens §§ 9 og 10........................................................................................................................42

3.6 Behandling af passagerlisteoplysninger (PNR-oplysninger) for FE .........................................................................................43

3.6.1 Anmodning om oplysninger vedrørende i Danmark hjemmehørende fysiske personer, jf. PNR-lovens § 15, stk. 3 .........43

3.6.2 PNR-enhedens indhentning af oplysninger for FE, jf. PNR-lovens § 4 og § 16 .............................................................43

3.6.3 PNR-enhedens behandling og videregivelse af PNR-oplysninger på vegne af FE, jf. PNR-lovens § 8, § 10 og § 15 .........44

3.6.4 Informationssikkerhed, jf. PNR-lovens § 24 .............................................................................................................44

FOU, Alm.del - 2020-21 - Bilag 24: Årsredegørelsen fra Tilsynet med Efterretningstjenesterne vedrørende kontrollen af Forsvarets Efterretningstjeneste (FE) i 2019

Til forsvarsministeren

I overensstemmelse med § 19 i lov om Forsvarets Efterretningstjeneste (FE) (lovbekendtgørelse nr. 1287 af 28.

november 2017, som senest ændret ved lov nr. 1706 af 27. december 2018) afgiver Tilsynet med Efterretnings-

tjenesterne hermed redegørelse om sin virksomhed vedrørende FE for 2019. Redegørelsen skal forelægges

Folketingets Ud alg edrørende Efterretningstjenesterne og skal herefter offentliggøres.

København, oktober 2020

Michael Kistrup

Formand for Tilsynet med Efterretningstjenesterne

FOU, Alm.del - 2020-21 - Bilag 24: Årsredegørelsen fra Tilsynet med Efterretningstjenesterne vedrørende kontrollen af Forsvarets Efterretningstjeneste (FE) i 2019

RESUMÉ

Sigtet med redegørelsen er at give en generel information om karakteren af det tilsyn, der udøves

med FE.

Redegørelsen indeholder blandt andet oplysninger om de forhold, som tilsynet har valgt at

interessere sig for, og om i hvor mange tilfælde tilsynet har fundet, at FEs behandling af person-

oplysninger ikke har været i overensstemmelse med reglerne. For 2019 fremhæves følgende

centrale og principielle dele af redegørelsen:

Tilsynet

kom, som offentliggjort ed tils nets pressemeddelelse af . august

, i no ember

ed én eller flere histleblo ere i besiddelse af en bet delig mængde materiale edrørende

FE, som tilsynet ikke hidtil har haft kendskab til eller mulighed for at tilvejebringe. Materialet

havde en sådan karakter, at tilsynet besluttede at fokusere sin kontrol af FE med henblik på at

foretage en tilbundsgående undersøgelse af de foreliggende omstændigheder.

På baggrund af undersøgelsen fremsendte tils net den . august

ministeren indeholdende tilsynets konklusioner og anbefalinger.

en anal se til fors ars-

Tils net konkluderede på baggrund af undersøgelsen blandt andet, at FE af flere omgange siden

tils nets oprettelse i

og til sommeren

– i forbindelse med blandt andet tils nets konkrete

kontroller samt møder med chefen for FE – har tilbageholdt centrale og afgørende opl sninger

for tilsynet og givet tilsynet urigtige oplysninger om forhold vedrørende tjenestens indhentning

og videregivelse af oplysninger.

Det er tilsynets opfattelse, at den lovbestemte orienteringspligt er afgørende nødvendig for et

funktionelt tilsyn, og at den hviler på en tillid fra lovgiver til, at FE i alle henseender efterkom-

mer forpligtelsen. Resultatet af disse gentagne brud på den lovbestemte orienteringspligt er,

at den legalitetskontrol, som tilsynet i henhold FE-loven er pålagt at udføre, og som bidrager til

legitimeringen af FEs virksomhed, ikke fungerer efter hensigten.

Tilsynet konkluderede tillige, at der ved centrale dele af FEs indhentningskapaciteter er risici for,

at der uberettiget kan foretages indhentning mod danske statsborgere.

Tilsynets konklusioner på baggrund af den særlige undersøgelse af FE vil i nødvendigt omfang

inddrages i tilsynets årlige risikovurdering vedrørende processer og systemer hos tjenesten.

Tilsynets særlige undersøgelse af FE, herunder øvrige konklusioner og anbefalinger, er gengivet

i afsnit .

Tilsynets

afsluttede kontroller vedrørende FEs elektroniske indhentning af rådata viste, jf. afsnit

. . , at tjenesten ed sin tilrettelæggelse heraf anlagde et generelt saglighedskra , og at opl s-

ninger, der vedrører i Danmark hjemmehørende personer, som udgangspunkt kun kommer

tjenesten i hænde ved en tilfældighed.

Vedrørende ét af de kontrollerede s stemer ble tils nets kontrol ikke tilendebragt i

. Årsagen

ar, jf. afsnit , at tils net i no ember

besluttede at fokusere sin kontrol af FE som følge af

materiale indle eret af én eller flere histleblo ere.

FOU, Alm.del - 2020-21 - Bilag 24: Årsredegørelsen fra Tilsynet med Efterretningstjenesterne vedrørende kontrollen af Forsvarets Efterretningstjeneste (FE) i 2019

Tilsynets

kontrol vedrørende FEs målrettede elektroniske indhentning af oplysninger, herunder

tilsynets målrettede kontrol af tjenestens indhentning af oplysninger på vegne af PET, viste

imidlertid, jf. afsnit . . - . . , at FE i

tilfælde uberettiget har foretaget indhentning mod i

Danmark hjemmehørende personer i perioder på mellem én dag og

dage.

Tilsynets

kontrol edrørende FEs søgning i rådata iste, jf. afsnit . . , at tjenesten i procent af

de udtrukne tilfælde uberettiget har foretaget søgning i rådata, idet tjenesten af egen drift har

søgt i sådanne data, selv om resultatet måtte forudses i overvejende grad at blive oplysninger

om i Danmark hjemmehørende personer, og uden at tjenesten havde indhentet retskendelse

hertil, jf. FE-lo ens § , stk. . Tils net konstaterede i ø rigt ed sin målrettede kontrol af FEs

til ejebringelse af opl sninger på egne af PET, jf. afsnit . . , at FE i forbindelse med samarbejdet

med PET o er en periode på

dage i

tilfælde uberettiget har foretaget søgning i rådata.

Tilsynet

har endelig i

behandlet anmodninger fra

f siske eller juridiske personer om at

undersøge, om FE uberettiget behandlede oplysninger om dem. Tilsynet har i den forbindelse

konstateret, at FE har overholdt lovgivningens bestemmelser i hovedparten af sagerne, men at

tjenesten i af de færdigbehandlede sager uberettiget har behandlet opl sninger om ansøgerne,

jf. afsnit . . .

Det bemærkes, at ovenstående henvisninger alene udgør et mindre udsnit af tilsynets kontrol

af FE i 2019, hvor tilsynet har haft særlige eller principielle bemærkninger. For det fulde billede

af tilsynets kontrol af FE skal redegørelsen læses i sin helhed.

FOU, Alm.del - 2020-21 - Bilag 24: Årsredegørelsen fra Tilsynet med Efterretningstjenesterne vedrørende kontrollen af Forsvarets Efterretningstjeneste (FE) i 2019

Forord

Tilsynet med Efterretningstjenesterne

er et særligt

uafhængigt kontrolorgan, der blandt andet fører tilsyn med,

at Forsvarets Efterretningstjeneste (FE) behandler personop-

lysninger i overensstemmelse med lovgivningen. Tilsynet

blev oprettet ved lov om Politiets Efterretningstjeneste (PET),

der trådte i kraft den 1. januar 2014.

Sigtet med nærværende redegørelse er at informere om karak-

teren af det tilsyn, der udøves vedrørende FE. Redegørelsen

indeholder oplysninger om de forhold, som tilsynet i 2019 har

valgt særligt at interessere sig for, og om i hvor mange tilfælde

tilsynet har fundet, at tjenestens behandling af personop-

lysninger ikke har været i overensstemmelse med reglerne.

Som i de forgangne år har tilsynet i 2019 haft fokus på at konsolidere og styrke grundlaget

for tilsynets kontrol af henholdsvis PET, FE og Center for Cybersikkerhed (CFCS), herunder ved

løbende udvikling af tilsynets risiko- og væsentlighedsvurdering af tjenesterne og centret samt

de standarder og metoder, som anvendes i den retlige kontrol heraf. Det er afgørende for tilsynet,

at de enkelte kontroller er velunderbyggede og -dokumenterede, og at de er tilrettelagt på

baggrund af en tilstrækkelig efterretningsfaglig og teknisk forståelse. Tilsynet har i 2019 endvidere

igangsat flere ud iklingsprojekter med henblik på at sikre en mere effekti s stemunderstøttelse

af tilsynets kontrolvirksomhed.

Tilsynet har i 2019 gennemført omfattende og intensive kontroller med FEs behandling af oplys-

ninger om fysiske og juridiske personer. Som i de foregående år har tilsynet prioriteret kontroller

med fokus på FEs overholdelse af reglerne om tilvejebringelse af oplysninger, intern behandling

af oplysninger, herunder sletning af oplysninger, lovlig politisk virksomhed og videregivelse af

oplysninger.

Af særlig betydning for tilsynets kontrol af FE i 2019, som det fremgår af tilsynets pressemedde-

lelse af . august

, har æret, at tils net i no ember

ed én eller flere histleblo ere

kom i besiddelse af en betydelig mængde materiale vedrørende tjenesten, som tilsynet ikke

hidtil har haft kendskab til eller mulighed for at tilvejebringe. Materialet havde en sådan

karakter, at tilsynet besluttede at fokusere sin kontrol af FE med henblik på at foretage en

tilbundsgående undersøgelse af de foreliggende omstændigheder. På baggrund af denne

undersøgelse fremsendte tilsynet den 21. august 2020 en større analyse til forsvarsministeren

indeholdende tilsynets konklusioner og anbefalinger. Tilsynets særlige undersøgelse af FE er

nærmere behandlet i afsnit 2.

Ved lov nr. 1706 af 27. december 2018 om indsamling, anvendelse og opbevaring af oplysninger

om fl passagerer PNR-lo en , der trådte i kraft den . januar

, har tils net fået til opga e

at føre kontrol med Rigspolitiets PNR-enheds behandling af opl sninger om fl passagerer på

FOU, Alm.del - 2020-21 - Bilag 24: Årsredegørelsen fra Tilsynet med Efterretningstjenesterne vedrørende kontrollen af Forsvarets Efterretningstjeneste (FE) i 2019

vegne af PET og FE. Tilsynet har i 2019 imidlertid ikke kunnet gennemføre kontrol som forudsat

i PNR-lo en på grund af manglende afklaring af de retlige rammer for tils nets kontrol efter

PNR-lo en, herunder h or idt Rigspolitiets behandling af opl sninger om fl passagerer på egne

af PET og FE er omfattet af den indirekte indsigtsordning efter PET-lovens § 13 og FE-lovens § 10.

Se nærmere i afsnit 3.

Tilsynet har, ligesom det var tilfældet i 2018, oplevet en øget opmærksomhed omkring den

indirekte indsigtsordning i 2019. Tilsynet har således i 2019 modtaget anmodninger fra 86

fysiske eller juridiske personer om at undersøge, om FE uberettiget behandlede oplysninger om

dem. Tilsynet ser positivt på den øgede opmærksomhed omkring ordningen og arbejder på at

nedbringe sagsbehandlingstiden for besvarelsen af anmodningerne. Der er i afsnit 1.5 redegjort

nærmere for tilsynets behandling af anmodninger efter den indirekte indsigtsordning.

Tilsynet har i 2019 fortsat sit samarbejde med hollandske Commissie van Toezicht op de Inlichtin-

gen- en Veiligheidsdiensten CTIVD , belgiske Comité permanent de contrôle de ser ices de

renseignements et de sécurité Committee I , norske Stortingets Kontrollut alg for etterretnings-,

o er åknings- og sikkerhetstjeneste EOS-ut alget og sch eiziske Unabhängige Aufsichtsbe-

hörde über die nachrichtendienstlichen Tätigkeiten AB-ND . Samarbejdet ble i

udb gget

med det britiske In estigator Po ers Commissioner’s Office IPCO . Fokus i dette samarbejde

er erfaringsudveksling omkring kontrolmetoder samt drøftelse af juridiske emner af fælles

relevans. Samarbejdet har blandt andet resulteret i, at tilsynet i juni 2019 afholdt en konference

i København, hvor emnet var drøftelse af fælles standarder for kontrol af efterretningstjenester.

Tilsynet har i november 2019 endvidere deltaget i et nordisk møde i Oslo med tilsynsmyndigheder

fra Norge, S erige og Finland.

Foruden tilsynets tætte samarbejde med udvalgte tilsynsmyndigheder deltog tilsynet i december

2019 i en fælles europæisk konference for tilsynsmyndigheder i Haag, hvor 18 europæiske lande

deltog.

I efteråret 2019 har tilsynet desuden fået et nyt medlem.

Michael Kistrup

Formand for Tilsynet med Efterretningstjenesterne

FOU, Alm.del - 2020-21 - Bilag 24: Årsredegørelsen fra Tilsynet med Efterretningstjenesterne vedrørende kontrollen af Forsvarets Efterretningstjeneste (FE) i 2019

Tilsynets kontrol

Kontrolmetode

Tilsynet arbejder kontinuerligt med at forbedre de metoder, som tilsynet anvender i planlægnin-

gen og udførelsen af kontrollen af FE med henblik på, at kontrollen får den størst mulige effekt

inden for de rammer, som er sat for tilsynets virke.

Tils nets kontrolarbejde består af tre delelementer: planlægning, udførsel og erificering. Tils net

evaluerer derudover løbende på sit arbejde med alle tre elementer.

Tilsynets planlægning af kontrollerne for det kommende år sker på baggrund af en årlig risiko-

vurdering vedrørende processer og systemer hos FE. Formålet med risikovurderingen er at vurdere

risici for lovbrud i relation til tilvejebringelse, intern behandling og videregivelse af oplysninger

om de persongrupper, der er omfattet af tilsynets kompetence. På baggrund heraf udarbejder

tilsynet en risikoanalyse, som danner grundlag for udvælgelsen af det kommende års kontroller.

Formålet med risikoanalysen er at sikre, at tilsynets kontrol fokuseres på de områder, hvor der

er størst risiko for fejl, samt at der tages højde for andre relevante faktorer, eksempelvis områder

hvor tilsynets kontrol fra lovgivers side er tillagt særlig vægt, såsom reglerne om lovlig politisk

virksomhed. Områder, hvor der vurderes at være en lav risiko for fejl, kontrolleres som hovedregel

én gang h ert tredje år med henblik på at skabe fuldstændighed i kontrollen af FE og sikre,

at vurderingen af risiko for fejl på området fortsat er retvisende. Endvidere foretager tilsynet

inspektioner af systemer, der i forbindelse med risikovurderingen er vurderet som værende ikke

relevante for tilsynets kontrol, med henblik på at efterprøve om relevansvurderingen er korrekt.

Planlægningen af tilsynets kontrol for det kommende år afsluttes ved udgangen af det foregå-

ende år, med henblik på at erfaringerne fra dette års kontrol kan indgå som en del af tilsynets

risikovurdering og -analyse.

Selve kontrollen gennemføres løbende hen over året. Kontrollen af de enkelte områder gennem-

føres som udgangspunkt af tilsynets sekretariat. Efter en konkret vurdering anmodes FE om

uddybende bemærkninger. Sekretariatet forelægger på dette grundlag resultaterne af kontrollen

for tilsynet, som beslutter, om kontrollerne er tilstrækkelig belyst, eller om der er behov for at

indhente yderligere oplysninger eller foretage nærmere drøftelser med FE.

Tilsynet benytter sig af en række forskellige metoder i kontrollen af de enkelte områder, heri-

blandt fuldstændig kontrol, simpelt tilfældige eller stratificerede stikprø er, indholdsscreening

og inter ie baseret kontrol. Tils nets alg af metode sker på baggrund af risikoanal sen af

FOU, Alm.del - 2020-21 - Bilag 24: Årsredegørelsen fra Tilsynet med Efterretningstjenesterne vedrørende kontrollen af Forsvarets Efterretningstjeneste (FE) i 2019

TILSYNETS KONTROL

området, erfaringer fra tidligere kontroller samt de faktiske forhold, som tilsynet konstaterer

i forbindelse med kontrollen. Endvidere afholder tilsynet forud for kontrol af ikke tidligere

kontrollerede områder opstartsmøder med relevante medarbejdere i FE med henblik på at sikre

en tilstrækkelig efterretningsfaglig og teknisk forståelse af området, således at kontrollen kan

tilpasses og gennemføres hensigtsmæssigt.

Tilsynets direkte adgang til FEs systemer sikrer, at tjenesten ikke kan forudse, hvilke sager og

oplysninger der bliver genstand for tilsynets kontrol. I nogle tilfælde er det imidlertid nødvendigt

for tilsynet at varsle FE om tidspunktet og metoden for en kontrol, eksempelvis hvis tilsynet skal

ha e adgang til særlige f siske lokaliteter eller skal inter ie e specifikke medarbejdere.

Tilsynet deler forud for påbegyndelsen af årets kontroller sin risikoanalyse og kontrolplan med

FE med henblik på blandt andet at sikre åbenhed om tilsynets vurdering af forholdene hos

tjenesten. Åbenheden gi er end idere FE mulighed for at tage højde for tils nets kontrol i

tilrettelæggelsen af den interne kontrol, hvilket bidrager til, at tilsynets kontrol og tjenestens

interne kontrol samlet dækker en større del af tjenestens virksomhed. Endelig sikrer åbenheden,

at FE kan afsætte tilstrækkelige ressourcer til at servicere tilsynet.

Tils net foretager erificering ed løbende kortlægning af FEs s stemlandskab på ser er-, kompo-

nent- og applikationsniveau med henblik på at kunne foretage en fuldstændig risikovurdering

af samtlige processer og systemer i tjenesten. Tilsynet afsætter hvert år væsentlige ressourcer

til erificering af de opl sninger, som modtages fra FE edrørende tjenestens s stemlandskab.

Formålet med erificeringen er at sikre, at tils nets kontrol beror på opl sninger fra FE, h is

rigtighed tilsynet har efterprøvet.

Tils net har desuden udarbejdet en særskilt risiko urdering og -anal se specifikt for tils nets

opgaver i relation til FE efter den indirekte indsigtsordning, blandt andet med henblik på at

sikre at tils nets undersøgelser i forbindelse med anmodninger om indirekte indsigt er effekti e

og relevante. Tilsynet har på den baggrund gennemført et udviklingsprojekt med henblik på at

sikre en bedre systemunderstøttelse af tilsynets undersøgelser i 2019. Tilsynet har på baggrund

af den særlige risikovurdering og -analyse for 2019 besluttet, at tilsynets undersøgelser i 2020

skal omfatte derligere fire s stemer. For to af de fire s stemer er der imidlertid ikke etableret

tilstrækkelig mulighed for at foretage en effekti kontrol af de opl sninger, som FE opbe arer i

systemerne, hvorfor der ikke for nuværende foretages undersøgelse af disse systemer i forbindelse

med anmodninger om indirekte indsigt. Tilsynet har derfor indledt en dialog med FE med henblik

på etablering af muligheder for at foretage en effekti kontrol i de pågældende s stemer. Tils net

har desuden identificeret et antal s stemer, h or tils net foretager undersøgelse, såfremt der på

baggrund af tilsynets undersøgelse af øvrige systemer er en formodning for, at FE uberettiget

behandler oplysninger om den pågældende borger.

Kontrol af FE i

Med henblik på at kontrollere at FE i forbindelse med behandling af oplysninger om fysiske og

juridiske personer overholder reglerne i FE-loven, har tilsynet i 2019 foretaget kontrol af tjenestens

elektroniske indhentning af rådata SIGINT . . ,

målrettede elektroniske indhentning af opl sninger SIGINT . . ,

indhentning af oplysninger på baggrund af anmodning fra PET (1.2.3),

FOU, Alm.del - 2020-21 - Bilag 24: Årsredegørelsen fra Tilsynet med Efterretningstjenesterne vedrørende kontrollen af Forsvarets Efterretningstjeneste (FE) i 2019

TILSYNET MED EF TERRETNINGSTJENESTERNE / ÅRSREDEGØRELSE 2019 / FORSVARETS EF TERRETNINGSTJENESTE

søgning i rådata (1.2.4),

f siske indhentning HUMINT . . ,

behandling af opl sninger indsamlet ia åbne kilder OSINT . . ,

behandling af materiale klassificeret YDERST HEMMELIGT . . ,

øvrige behandling af oplysninger (1.2.8),

videregivelse af oplysninger til samarbejdspartnere (1.2.9),

arbejdsstationer (1.2.10) og

informationssikkerhed (1.2.11).

Tilsynets kontrol med FEs interne kontrol i 2019 vil blive gennemført som en del af tilsynets

kontrol af tjenesten i 2020.

Tils net kom i no ember

ed én eller flere histleblo ere i besiddelse af en bet delig

mængde materiale vedrørende FE, som tilsynet ikke hidtil har haft kendskab til eller mulighed

for at tilvejebringe. Materialet havde en sådan karakter, at tilsynet besluttede at fokusere sin

kontrol af FE med henblik på at foretage en tilbundsgående undersøgelse af de foreliggende

omstændigheder.

Tilsynets særlige undersøgelse er beskrevet nærmere i afsnit 2.

Sammenfatning af tilsynets kontroller i 2019

Tils nets afsluttede kontroller edrørende FEs elektroniske indhentning af rådata SIGINT iste,

jf. afsnit 1.2.1, at tjenesten ved sin tilrettelæggelse heraf anlagde et generelt saglighedskrav,

og at oplysninger, der vedrører i Danmark hjemmehørende personer, som udgangspunkt kun

kommer tjenesten i hænde ed en tilfældighed. Vedrørende ét af FEs s stemer, som an endes i

tjenestens elektroniske indhentning af rådata, ble kontrollen ikke tilendebragt i

. Årsagen

var, jf. afsnit 2, at tilsynet i november 2019 besluttede at fokusere sin kontrol af FE som følge af

materiale indle eret af én eller flere histleblo ere.

Tils nets kontrol edrørende FEs målrettede elektroniske indhentning af opl sninger SIGINT

viste imidlertid, jf. afsnit 1.2.2, at tjenesten i tre tilfælde uberettiget har foretaget indhentning

mod i Danmark hjemmehørende personer. Derudover viste tilsynets kontrol, jf. afsnit 1.2.3, at FE

i 11 tilfælde uberettiget har foretaget indhentning mod i Danmark hjemmehørende personer på

baggrund af anmodning fra PET.

Endvidere viste tilsynets kontrol af FEs søgning i rådata, jf. afsnit 1.2.4, at tjenesten i 14 procent

af de udtrukne tilfælde uberettiget har foretaget søgning i rådata. Tilsynet konstaterede i øvrigt

ved sin målrettede kontrol af FEs tilvejebringelse af oplysninger på vegne af PET, jf. afsnit 1.2.3, at

FE i forbindelse med samarbejdet med PET over en periode på 124 dage i 75 tilfælde uberettiget

har foretaget søgning i rådata.

Vedrørende ét af FEs s stemer, der an endes til søgning i rådata, har tils net æret nødsaget til

at afl se sin planlagte kontrol, da det ikke ar muligt for tjenesten at etablere logning i s stemet

inden udgangen af 2019.

FOU, Alm.del - 2020-21 - Bilag 24: Årsredegørelsen fra Tilsynet med Efterretningstjenesterne vedrørende kontrollen af Forsvarets Efterretningstjeneste (FE) i 2019

TILSYNETS KONTROL

Tils nets kontrol af FEs f siske indhentning af opl sninger HUMINT iste, jf. afsnit . . , at tjene-

sten har iagttaget lovgivningens bestemmelser om tilvejebringelse af oplysninger.

Tils nets kontrol af FEs behandling af opl sninger indsamlet ia åbne kilder OSINT iste, jf.

afsnit 1.2.6, at tjenesten burde have slettet oplysninger vedrørende to i Danmark hjemmehø-

rende personer i henhold til FE-lo ens § a, stk. , samt at tjenesten i ét tilfælde uberettiget har

foretaget indsamling af opl sninger mod én i Danmark hjemmehørende person.

Tilsynets kontrol af FEs øvrige behandling af oplysninger viste, jf. afsnit 1.2.8, at tjenesten har

iagttaget lovgivningens bestemmelser om behandling af oplysninger.

Tils nets kontrol af fire s stemer, som an endes af FE i relation til ideregi else af opl sninger

til samarbejdspartnere, viste, jf. afsnit 1.2.9, at tjenesten i forhold til de kontrollerede systemer

har iagttaget lovgivningens bestemmelser om videregivelse af oplysninger.

Endvidere viste tilsynets kontrol af arbejdsstationer, jf. afsnit 1.2.10, at FEs medarbejdere behand-

lede oplysninger om i Danmark hjemmehørende personer i overensstemmelse med FE-loven, og

at medarbejderne generelt var opmærksomme på reglerne for behandling af oplysninger om i

Danmark hjemmehørende personer.

Tilsynets kontrol af informationssikkerhed viste, jf. afsnit 1.2.11, at FEs implementering af ISO

27001-standarden i al væsentlighed er forløbet i overensstemmelse med tjenestens plan herfor,

idet tjenesten i 2019 overordnet har implementeret et ledelsessystem til informationssikkerhed

(ISMS), som forudsat i ISO 27001-standarden. FE vil imidlertid fortsat i 2020 skulle arbejde med

operationalisering og udbygning af det implementerede ISMS. Tilsynet har tillige konstateret, at

FE har gennemført hovedparten af de anbefalinger, som tilsynet afgav på baggrund af analysen

af tjenestens implementering af ISO 27001-standarden i 2018. På enkelte områder er opfyldelsen

af tilsynets anbefalinger imidlertid enten ikke dokumenteret over for tilsynet eller ikke fuldt

gennemført i 2019.

Tils nets kontrol af FEs behandling af materiale klassificeret YDERST HEMMELIGT er ikke afsluttet,

jf. afsnit 1.2.7, idet tjenesten i skrivende stund ikke har besvaret tilsynets høring. Resultatet af

kontrollen vil blive omtalt i tilsynets redegørelse for 2020.

. .

Kontrol af FEs elektroniske indhentning af rådata SIGINT

Ved FEs elektroniske indhentning – også benæ nt Signal Intelligence SIGINT – indsamles meget

store informationsmængder af ikke behandlede data, såkaldt rådata, som er kendetegnet ved,

at det, indtil data udsættes for bearbejdning, ikke er muligt at afgøre, hvilke oplysninger der

er indeholdt i disse data.

FEs overholdelse af reglerne om indhentning af oplysninger indebærer i relation til elek-

tronisk indhentning af rådata, at indhentningen skal være sagligt begrundet i forhold til

tjenestens efterretningsmæssige virksomhed rettet mod forhold i udlandet, og at oplysninger

vedrørende i Danmark hjemmehørende personer kun kommer tjenesten i hænde ved en

tilfældighed.

FOU, Alm.del - 2020-21 - Bilag 24: Årsredegørelsen fra Tilsynet med Efterretningstjenesterne vedrørende kontrollen af Forsvarets Efterretningstjeneste (FE) i 2019

TILSYNET MED EF TERRETNINGSTJENESTERNE / ÅRSREDEGØRELSE 2019 / FORSVARETS EF TERRETNINGSTJENESTE

Med henblik på kontrol heraf foretog tils net i

kontrol af fire s stemer, som an endes af FE

i relation til tjenestens elektroniske indhentning af rådata.

Kontrollerne blev foretaget ved drøftelser med FEs medarbejdere med ansvar herfor og med tjenestens

juridiske afdeling samt ved inspektioner og demonstrationer af de kontrollerede systemer. Vedrø-

rende ét af de pågældende s stemer ble tils nets kontrol ikke tilendebragt i

. Årsagen hertil

ar, at tils net i no ember

ed én eller flere histleblo ere kom i besiddelse af en bet delig

mængde materiale vedrørende FE, som havde en sådan karakter, at tilsynet besluttede at fokusere sin

kontrol af tjenesten med henblik på at foretage en tilbundsgående undersøgelse af de foreliggende

omstændigheder, se afsnit 2. Tilsynet vil i 2020 følge op på kontrollen af det pågældende system.

Tilsynets bemærkninger

De af tilsynet afsluttede kontroller af FEs elektroniske indhentning af rådata viste, at tjenesten ved sin

tilrettelæggelse heraf anlagde et generelt saglighedskrav, og at oplysninger, der vedrører i Danmark

hjemmehørende personer, som udgangspunkt kun kommer tjenesten i hænde ved en tilfældighed.

. .

Kontrol af FEs målrettede elektroniske indhentning af oplysninger SIGINT

FE foretager målrettet elektronisk indhentning af oplysninger på baggrund af forskellige selek-

torer, eksempelvis telefonnumre og e-mailadresser.

FEs overholdelse af reglerne om indhentning af oplysninger indebærer i relation til målrettet

elektronisk indhentning mod en i Danmark hjemmehørende person, at indhentningen skal ske på

baggrund af en af tjenesten indhentet retskendelse, jf. FE-lovens § 3, stk. 3, eller efter anmodning

fra PET på grundlag af en af denne tjeneste indhentet retskendelse.

Indhentning efter FE-lovens § 3, stk. 3, er betinget af, at den pågældende person opholder sig i

udlandet, og at der er bestemte grunde til at formode, at personen deltager i aktiviteter, der kan

indebære eller forøge en terrortrussel mod Danmark og danske interesser.

Med henblik på kontrol heraf foretog tilsynet i 2019 stikprøvekontroller vedrørende dansk-relate-

rede selektorer ilagt FEs systemer til målrettet elektronisk indhentning samt selektorer tilhørende

samtlige personer, over for hvem tjenesten i medfør af FE-lovens § 3, stk. 3, har opnået retskendelse

til at foretage indgreb i meddelelseshemmeligheden. Tilsynet foretog herudover kontrol af, at

FE indstillede indhentningen mod i Danmark hjemmehørende personer, når kendelsen mod de

pågældende ophørte. Tilsynet gennemgik loglister for de udtrukne selektorer.

Tilsynets bemærkninger

Tilsynets løbende stikprøvekontroller vedrørende FEs målrettede elektroniske indhentning af

oplysninger, herunder i medfør af FE-lovens § 3, stk. 3, viste, at tjenesten i tre tilfælde uberettiget

har foretaget indhentning mod i Danmark hjemmehørende personer i henholdsvis 142 dage i

dage i perioden

til

samt én dag i

De ovennævnte tilfælde vedrører alene de situationer, hvor FE af egen drift har foretaget målrettet

indhentning af oplysninger. Tilfælde hvor FEs målrettede indhentning er foretaget på baggrund

af anmodning fra PET behandles særskilt i afsnit 1.2.3.

FOU, Alm.del - 2020-21 - Bilag 24: Årsredegørelsen fra Tilsynet med Efterretningstjenesterne vedrørende kontrollen af Forsvarets Efterretningstjeneste (FE) i 2019

TILSYNETS KONTROL I 2015

FOU, Alm.del - 2020-21 - Bilag 24: Årsredegørelsen fra Tilsynet med Efterretningstjenesterne vedrørende kontrollen af Forsvarets Efterretningstjeneste (FE) i 2019

TILSYNET MED EF TERRETNINGSTJENESTERNE / ÅRSREDEGØRELSE 2019 / FORSVARETS EF TERRETNINGSTJENESTE

. .

Kontrol af FEs indhentning af oplysninger på baggrund af anmodning fra PET

Det er i lovgivningen om både PET og FE forudsat, at der er et tæt samarbejde mellem tjenesterne,

samt at FE yder teknisk bistand til PET, hvis der er særligt behov herfor. PET kan således anmode

FE om at foretage målrettet elektronisk indhentning af oplysninger rettet mod i Danmark hjem-

mehørende personer, som FE ikke efter FE-lovens regler kunne foretage af egen drift.

Indhentningen sker på PETs retsgrundlag og forudsætter, at PET har indhentet en retskendelse til

indgrebet. Fejl eller miskommunikation mellem tjenesterne kan forårsage, at FE foretager eller

fortsætter indhentning af oplysninger rettet mod i Danmark hjemmehørende personer, uden

at denne er omfattet af en af PET indhentet retskendelse. Dette kan eksempelvis ske på grund af

fejl i anmodningen fra PET eller fejl i FEs aflæsning af anmodningen, samt h is FE ikke orienteres

om ophøret af en retskendelse, eller hvis FE ikke er i stand til at indstille indhentningen inden

for den frist, som gives af PET.

Tilsynet foretager i forbindelse med sin øvrige kontrol af FEs målrettede elektroniske indhentning,

jf. afsnit 1.2.2, løbende kontrol af indhentningsaktiviteter, som er indledt på baggrund af anmod-

ning fra PET. Tilsynet har derudover i 2019 foretaget en målrettet kontrol af FEs indhentning på

baggrund af anmodning fra PET, med fokus på om FEs indhentningsaktiviteter ligger inden for

rammerne af den retskendelse, som er indhentet af PET, herunder at indgrebet indstilles senest

samtidig med retskendelsens ophør.

Tilsynets bemærkninger

Tilsynets kontrol af FEs indhentning af oplysninger på baggrund af anmodning fra PET viste, at

FE i 11 tilfælde uberettiget har foretaget indhentning mod i Danmark hjemmehørende personer

henholds is i otte dage i

i ét tilfælde , én dag i

i to tilfælde ,

dage i perioden

til

i to tilfælde ,

dage i

i ét tilfælde og i

dage i

i fem tilfælde .

Tilsynet konstaterede tillige, at FE i forbindelse med samarbejdet med PET over en periode på

124 dage i 2018 til 2019 i 75 tilfælde uberettiget har foretaget søgning i rådata, selv om resultatet

måtte forudses i overvejende grad at blive oplysninger om i Danmark hjemmehørende personer.

. .

Kontrol af FEs søgning i rådata

Det følger af princippet i FE-lovens § 3 om tilvejebringelse af oplysninger, at FE ikke af egen drift

må foretage søgning i rådata, hvis resultatet må forudses i overvejende grad at blive oplysninger

om identificerbare i Danmark hjemmehørende personer, medmindre søgningen sker på baggrund

af en af tjenesten indhentet retskendelse, jf. FE-lovens § 3, stk. 3. FE kan herudover foretage

sådanne søgninger efter anmodning fra PET, hvilket sker på det for PET gældende retsgrundlag.

Såfremt FE foretager søgning i rådata, hvis resultat må forudses i overvejende grad at blive

oplysninger om i Danmark hjemmehørende personer, uden at tjenesten har et lovligt grundlag

for søgningen, il den pågældende søgning ære uberettiget. Årsagen til, at der uberettiget

foretages søgning i rådata, kan blandt andet være manglende tidsafgrænsning i henhold til

retskendelser, manglende frasortering af dansk-relaterede selektorer (eksempelvis telefonnumre)

forinden samlet søgning på en længere række af selektorer, tastefejl eller søgning på selektorer,

som ikke længere blev anvendt af en målperson.

FOU, Alm.del - 2020-21 - Bilag 24: Årsredegørelsen fra Tilsynet med Efterretningstjenesterne vedrørende kontrollen af Forsvarets Efterretningstjeneste (FE) i 2019

TILSYNETS KONTROL

Med henblik på kontrol heraf foretog tilsynet i 2019 stikprøvekontroller af FEs søgninger i rådata,

herunder blandt andet søgninger på selektorer anvendt til målrettet elektronisk indhentning i

medfør af FE-lovens § 3, stk. 3. Tilsynet foretog herudover kontrol af, at FE ikke fortsat foretog søgning

i rådata mod i Danmark hjemmehørende personer, når kendelsen mod de pågældende ophørte.

På grundlag af loglister fra FEs systemer, der anvendes til søgning i rådata, har tilsynet indled-

nings ist foretaget en maskinel filtrering af tjenestens søgninger med henblik på at isolere de

søgninger, der kan have relation til Danmark, og derefter frasorteret falske positiver (søgninger

i rådata, som maskinelt er filtreret som dansk-relaterede, men ed nærmere gennemgang iser

sig ikke at ære det . Den maskinelle filtrering er nød endig, idet dansk-relaterede søgninger

udgør en relativt lille del af den samlede mængde søgninger i rådata, som FE foretager.

Af de identificerede dansk-relaterede søgninger, som FE ha de foretaget, trak tils net løbende tilfæl-

dige stikprøver og anmodede efter en konkret vurdering tjenesten om uddybende bemærkninger.

Tilsynet har tillige været i løbende dialog med FE vedrørende tjenestens interne kontrol af

området, herunder sikring af det rette datagrundlag for såvel tilsynets som tjenestens kontrol

og metoder for udregning af fejlrater.

Tilsynets fejlrate beregnes ud fra, i hvor mange tilfælde FE har foretaget uberettiget søgning i

rådata blandt de af tilsynet udtrukne søgninger foretaget i 2019.

Tilsynets bemærkninger

Tilsynets løbende kontrol vedrørende FEs søgning i rådata viste, at tjenesten i 14 procent af de

udtrukne tilfælde uberettiget har foretaget søgning i rådata, idet tjenesten af egen drift har søgt

i sådanne data, selv om resultatet måtte forudses i overvejende grad at blive oplysninger om i

Danmark hjemmehørende personer, og uden at tjenesten havde indhentet retskendelse hertil,

jf. FE-lovens § 3, stk. 3.

Det er tilsynets vurdering, at FE fortsat har en udfordring i forhold til overholdelse af reglerne om

tilvejebringelse af oplysninger om i Danmark hjemmehørende personer, når tjenesten foretager

søgning i rådata. Tilsynet noterer sig, at fejlraten ikke er nedbragt i forhold til resultatet af kontrol-

len i 2018, men at FE fortsat har et betydeligt fokus på at nedbringe antallet af fejl, herunder ved

at foretage en intensiv intern kontrol på området samt undervisning af tjenestens medarbejdere.

Vedrørende ét af FEs s stemer, der an endes til søgning i rådata, har tils net æret nødsaget til

at afl se sin planlagte kontrol, idet der ikke foretages logning af tjenestens søgning i rådata ia

systemet, og da det ikke var muligt for tjenesten at etablere en sådan logning inden udgangen

af 2019. Tilsynet vil i 2020 følge op på, at der etableres logning af systemet.

. .

Kontrol af FEs fysiske indhentning HUMINT

FE foretager f sisk indhentning af opl sninger ed brug af føringsofficerer, der skaffer opl sninger

fra andre personer eller kilder – også kaldet Human Intelligence HUMINT .

FEs overholdelse af reglerne om indhentning af oplysninger indebærer i relation til fysisk indhent-

ning, at opl sninger, der edrører i for ejen kendte og identificerede i Danmark hjemmehørende

FOU, Alm.del - 2020-21 - Bilag 24: Årsredegørelsen fra Tilsynet med Efterretningstjenesterne vedrørende kontrollen af Forsvarets Efterretningstjeneste (FE) i 2019

TILSYNET MED EF TERRETNINGSTJENESTERNE / ÅRSREDEGØRELSE 2019 / FORSVARETS EF TERRETNINGSTJENESTE

personer, som udgangspunkt kun må komme tjenesten i hænde ved en tilfældighed, medmindre

personen er omfattet af FE-lovens § 3, stk. 3, eller indhentningen sker efter anmodning fra PET.

Med henblik på kontrol heraf foretog tilsynet i 2019 en gennemgang af udvalgte oplysninger

vedrørende i Danmark hjemmehørende personer tilvejebragt ved fysisk indhentning.

Tilsynets bemærkninger

Tilsynets kontrol af FEs fysiske indhentning af oplysninger viste, at tjenesten har iagttaget

lovgivningens bestemmelser om tilvejebringelse af oplysninger.

. .

Kontrol af FEs behandling af oplysninger indsamlet ia åbne kilder OSINT

FEs indsamling af opl sninger ia åbne kilder – også benæ nt Open Source Intelligence OSINT

– omfatter a anceret og s stematisk indsamling af opl sninger fra blandt andet internettet,

eksempelvis kommunikation i åbne netfora samt trykte medier, tv mv.

FEs overholdelse af reglerne om indsamling af oplysninger via åbne kilder indebærer alene krav

om, at oplysningerne kan have betydning for tjenestens efterretningsmæssige virksomhed rettet

mod forhold i udlandet, og at oplysningerne er alment tilgængelige. Indsamling adskiller sig

således fra elektronisk indhentning ved, at FE af egen drift må foretage målrettet indsamling af

oplysninger mod i Danmark hjemmehørende personer, forudsat at de ovennævnte krav er opfyldt.

Når FE i forbindelse med sine akti iteter bli er opmærksom på, at sager eller dokumenter m .

ikke længere opfylder behandlingsbetingelserne i FE-lovens §§ 4 og 5, skal disse slettes, jf.

FE-lovens § 6 a, stk. 1.

Tilsynet har i 2019 foretaget en målrettet kontrol af, om FE fortsat behandlede oplysninger om

et antal i Danmark hjemmehørende personer i et system, som anvendes af tjenesten i relation til

indsamling af oplysninger via åbne kilder, på trods af at tilsynets kontrol af tjenesten i 2017 havde

vist, at tjenesten burde slette oplysninger om de pågældende personer. Tilsynet har samtidig

kontrolleret, at FE ikke efterfølgende har indsamlet nye oplysninger om de pågældende personer.

Tilsynets bemærkninger

Tilsynets kontrol viste, at FE burde have slettet oplysninger vedrørende to i Danmark hjemmehø-

rende personer i henhold til FE-lo ens § a, stk. . Kontrollen iste tillige, at FE i ét tilfælde i

uberettiget har foretaget indsamling af opl sninger mod én i Danmark hjemmehørende person.

. .

Kontrol af FEs behandling af materiale klassificeret YDERST HEMMELIGT

FE behandler som led i sin efterretnings irksomhed opl sninger, der er klassificeret YDERST

HEMMELIGT.

Tils net har i

foretaget kontrol af FEs behandling af materiale klassificeret YDERST HEMME-

LIGT, som edrører i Danmark hjemmehørende personer. Kontrollen er foretaget ed drøftelser

FOU, Alm.del - 2020-21 - Bilag 24: Årsredegørelsen fra Tilsynet med Efterretningstjenesterne vedrørende kontrollen af Forsvarets Efterretningstjeneste (FE) i 2019

FOU, Alm.del - 2020-21 - Bilag 24: Årsredegørelsen fra Tilsynet med Efterretningstjenesterne vedrørende kontrollen af Forsvarets Efterretningstjeneste (FE) i 2019

TILSYNET MED EF TERRETNINGSTJENESTERNE / ÅRSREDEGØRELSE 2019 / FORSVARETS EF TERRETNINGSTJENESTE

med tjenesten samt gennemgang af tjenestens dokumentation edrørende materiale klassificeret

YDERST HEMMELIGT.

Tilsynets bemærkninger

Kontrollen ga anledning til høring af FE edrørende tjenestens behandling af materiale klassifi-

ceret YDERST HEMMELIGT. Høringen er i skri ende stund ikke bes aret. Resultatet af kontrollen

vil blive omtalt i tilsynets redegørelse for 2020.

. .

Kontrol af FEs ø rige behandling af oplysninger

FE behandler oplysninger om i Danmark hjemmehørende personer som led i varetagelsen af

tjenestens opgaver som udenrigsefterretningstjeneste.

Tils net trak i

en stikprø e i ét af FEs elektroniske anal se- og dokumentationss stemer,

hvor tjenesten behandler oplysninger om i Danmark hjemmehørende personer.

Tilsynet foretog tillige kontrol af to systemer, som anvendes af FE i relation til tjenestens behand-

ling af oplysninger. Kontrollen blev foretaget ved drøftelser med tjenestens medarbejdere med

ans ar herfor og med tjenestens juridiske afdeling samt for ét af de kontrollerede s stemer ed

en demonstration af det pågældende system.

Tilsynets bemærkninger

Tilsynets kontrol af FEs øvrige behandling af oplysninger viste, at tjenesten har iagttaget lovgiv-

ningens krav om behandling af oplysninger.

. .

Kontrol af FEs ideregi else af oplysninger til samarbejdspartnere

FE indgår i bilaterale og multilaterale samarbejder med efterretningstjenester i udlandet, hvor

tjenesterne udveksler oplysninger af efterretningsmæssig karakter. Udveksling om indhent-

ningsmetoder, teknologier, kapaciteter samt specifikke opl sninger sker med henblik på, at FE i

sidste ende modtager oplysninger fra partnerne, der i vidt omfang indgår i tjenestens analyser

og derigennem i en betydelig del af de produkter, som tjenesten udarbejder.

FE videregiver tillige oplysninger til nationale samarbejdspartnere, eksempelvis PET og øvrige

myndigheder inden for Forsvarsministeriets område.

Tils net har i

foretaget kontrol af fire s stemer, som an endes af FE i relation til tjenestens

videregivelse af oplysninger til samarbejdspartnere. Kontrollen blev foretaget ved drøftelser med

tjenestens medarbejdere med ansvar herfor og med tjenestens juridiske afdeling samt for tre af

de kontrollerede systemer ved en demonstration af de pågældende systemer.

Tilsynets bemærkninger

Tilsynets kontrol af FEs videregivelse af oplysninger til samarbejdspartnere viste, at tjenesten i

FOU, Alm.del - 2020-21 - Bilag 24: Årsredegørelsen fra Tilsynet med Efterretningstjenesterne vedrørende kontrollen af Forsvarets Efterretningstjeneste (FE) i 2019

TILSYNETS KONTROL

forhold til de kontrollerede systemer har iagttaget lovgivningens bestemmelser om videregivelse

af oplysninger.

. .

Kontrol af arbejdsstationer i FE

Tilsynet har i 2019 foretaget kontrol af et antal medarbejderes arbejdsstationer med fokus på

medarbejdernes behandling af oplysninger om i Danmark hjemmehørende personer, herunder

de pågældendes kendskab til reglerne herom.

Tilsynet foretog kontrol af et antal tilfældigt udvalgte arbejdsstationer i en af FEs sektioner,

herunder af medarbejdernes drev, mapper i mailsystemer, eksterne lagringsenheder og fysiske

dokumenter, ligesom tilsynet foretog supplerende kontrol af centrale interne fællesdrev og -post-

kasser. I forbindelse med den stikprøvevise gennemgang af oplysningerne på arbejdsstationerne

stillede tilsynet spørgsmål til vedkommende medarbejder om pågældendes kendskab til reglerne

om behandling af oplysninger vedrørende i Danmark hjemmehørende personer.

Tilsynets bemærkninger

Tilsynets kontrol af udvalgte arbejdsstationer viste, at FEs medarbejdere behandlede oplysninger

om i Danmark hjemmehørende personer i overensstemmelse med FE-loven, og at medarbejderne

generelt var opmærksomme på, at behandling af sådanne oplysninger sker i overensstemmelse

med loven og tjenestens interne retningslinjer, herunder at oplysninger skal slettes, når de ikke

længere er relevante at behandle det pågældende sted.

. .

Kontrol af FEs informationssikkerhed

Tilsynet udarbejdede i 2018 en omfattende analyse af FEs implementering af ISO 27001-standarden

og afgav på baggrund af analysen en række anbefalinger til tjenesten.

Tilsynet har i 2019 afholdt halvårlige møder med FE vedrørende status på implementeringen af

ISO 27001-standarden i 2019 samt foretaget en gennemgang af det materiale, som tjenesten har

udarbejdet i forbindelse med implementeringen.

Tilsynets bemærkninger

Tilsynet vurderer, at FEs implementering af ISO 27001-standarden i al væsentlighed er forløbet i

overensstemmelse med tjenestens plan herfor, idet tjenesten i 2019 overordnet har implementeret

et ledelsessystem til informationssikkerhed (ISMS), som forudsat i ISO 27001-standarden.

FE vil imidlertid fortsat i 2020 skulle arbejde med operationalisering og udbygning af det imple-

menterede ISMS.

Tilsynet har tillige konstateret, at FE har gennemført hovedparten af de anbefalinger, som tilsynet

afgav på baggrund af analysen af tjenestens implementering af ISO 27001-standarden i 2018. På

enkelte områder er opfyldelsen af tilsynets anbefalinger imidlertid enten ikke dokumenteret

over for tilsynet eller ikke fuldt gennemført i 2019.

FOU, Alm.del - 2020-21 - Bilag 24: Årsredegørelsen fra Tilsynet med Efterretningstjenesterne vedrørende kontrollen af Forsvarets Efterretningstjeneste (FE) i 2019

TILSYNET MED EF TERRETNINGSTJENESTERNE / ÅRSREDEGØRELSE 2019 / FORSVARETS EF TERRETNINGSTJENESTE

Opfølgning på tils nets kontrol af FE i

Tilsynet foretager årligt kontrol af, om FE har foretaget de handlinger, som tjenesten på baggrund

af tilsynets kontrol i det foregående år har tilkendegivet at ville gennemføre.

I tilsynets årlige redegørelse vedrørende FE for 2018, afsnit 1.2.9, beskrev tilsynet, at tjenesten

havde tilkendegivet, at tjenesten ville slette udvalgte oplysninger om et antal i Danmark hjemme-

hørende personer, da oplysningerne ikke længere var relevante at behandle i forhold til tjenestens

opgaver som militær sikkerhedstjeneste.

Tilsynet har derfor blandt andet foretaget en fornyet gennemgang af de pågældende personop-

lysninger, med henblik på at konstatere om der efterfølgende er sket sletning heraf.

Tilsynets bemærkninger

Tilsynets opfølgning på kontrollen af FE i 2018 viste, at tjenesten har foretaget sletning af de

oplysninger, som tjenesten i forbindelse med tilsynets kontrol i 2018 havde tilkendegivet ville

blive slettet.

Kontrollen iste imidlertid tillige, at FE i ét tilfælde ikke ha de gennemført de nød endige handlin-

ger, som tjenesten i forbindelse med tilsynets kontrol i 2017 havde tilkendegivet ville blive foretaget.

Idet FE i forbindelse med tilsynets opfølgning på kontrollen af tjenesten i 2017 havde oplyst, at

de pågældende handlinger ville blive gennemført inden udgangen af 2018, fremgik tjenestens

manglende opfølgning ikke af tilsynets årlige redegørelse vedrørende FE for 2018, afsnit 1.3.

I forhold til tilsynets øvrige kontrol som beskrevet i tilsynets årlige redegørelse vedrørende FE

for 2018, afsnit 1.2, viste kontrollen, at tjenesten havde foretaget de nødvendige handlinger, som

tilsynet havde anbefalet tjenesten at gennemføre, eller som tjenesten havde oplyst ville blive

gennemført.

FEs orientering af tils net

Det følger af lovforslagets bemærkninger til FE-loven, at FE løbende skal orientere tilsynet om

anvendelsen af en række bestemmelser i loven. FE skal således orientere tilsynet om

tjenestens beslutninger i medfør af lovens § 6, stk. 3, om at undlade at slette oplysninger,

som har nået slettefristen på 15 år i bestemmelsens stk. 1 og 2,

alle væsentlige spørgsmål vedrørende tjenestens behandling af oplysninger om i Danmark

hjemmehørende fysiske og juridiske personer og

nye administrative retningslinjer, som udstedes i medfør af lovens § 1, stk. 5, § 4, stk. 3, og

§ 5, stk. 3.

FE har løbende orienteret tilsynet om tjenestens anvendelse af bestemmelserne.

Tilsynet har i 2019 på baggrund af en orientering fra tjenesten om beslutning i medfør af FE-lovens

§ 6, stk. 3, om at undlade at slette oplysninger, som har nået slettefristen på 15 år, løbende haft

drøftelser med tjenesten edrørende praktiske foranstaltninger omkring blandt andet identifi-

ceringen af sådanne oplysninger.

FOU, Alm.del - 2020-21 - Bilag 24: Årsredegørelsen fra Tilsynet med Efterretningstjenesterne vedrørende kontrollen af Forsvarets Efterretningstjeneste (FE) i 2019

TILSYNETS KONTROL

På baggrund af tilsynets særlige undersøgelse af FE, jf. afsnit 2, har tilsynet vurderet, at tjenesten

af flere omgange siden tils nets oprettelse i

og til sommeren

har tilbageholdt centrale

og afgørende oplysninger for tilsynet og givet tilsynet urigtige oplysninger om forhold vedrørende

tjenestens indhentning og videregivelse af oplysninger.

. .

Anmodninger om indsigt efter FE-lo ens §§

Tilsynets behandling af anmodninger

Når en i Danmark hjemmehørende f sisk eller juridisk person anmoder tils net om at under-

søge, hvorvidt FE uberettiget behandler oplysninger om den pågældende, foretager tilsynet en

undersøgelse heraf hos tjenesten, hvor tilsynet har adgang til enhver oplysning og alt materiale,

der er af betydning for tilsynets virksomhed.

Det kan være både ressourcekrævende og kompliceret at afdække alle oplysninger, som FE måtte

behandle om en person, men tilsynet bestræber sig på at fremsøge alle oplysninger, som tjenesten

måtte behandle om en person, der anmoder om indirekte indsigt.

Når undersøgelserne er tilendebragt, urderer tils net, om FE efter tils nets opfattelse uberettiget

behandler oplysninger om den pågældende person. Finder tilsynet, at dette er tilfældet, pålægger

tils net FE at slette opl sningerne. Når tils net har sikret, at der herefter ikke længere uberettiget

behandles oplysninger om den pågældende, besvarer tilsynet henvendelsen.

Hvis særlige forhold taler herfor, kan tilsynet pålægge FE at give en i Danmark hjemmehørende

fysisk eller juridisk person indsigt i oplysninger, som tjenesten behandler om vedkommende,

eller indsigt i, om tjenesten behandler oplysninger om vedkommende. I de tilfælde hvor tilsynet

modtager en anmodning om indsigt i oplysninger, foretager tilsynet en undersøgelse af, hvilke

oplysninger FE måtte behandle om den pågældende, ligesom tjenestens bemærkninger indhen-

tes, inden tils net træffer afgørelse efter bestemmelsen. I forbindelse med anmodninger om

indirekte indsigt undersøger tilsynet af egen drift, om særlige forhold måtte tale for at pålægge

FE at give hel eller delvis indsigt i de nævnte oplysninger.

. .

Antal anmodninger og sagsbehandlingstid

I 2019 behandlede tilsynet anmodninger fra 86 fysiske eller juridiske personer om at under-

søge, hvorvidt FE uberettiget behandlede oplysninger om dem. I forhold til hovedparten af de

færdigbehandlede tilfælde fandt tilsynet, at FE har overholdt lovgivningens bestemmelser. I 5

af de færdigbehandlede tilfælde fandt tilsynet, at FE uberettiget har behandlet oplysninger om

ansøgerne. Tilsynet fandt ikke, at særlige forhold talte for at pålægge FE at give de pågældende

hel eller delvis indsigt i oplysninger som nævnt i FE-lovens § 9, stk. 1.

Den gennemsnitlige sagsbehandlingstid af de færdigbehandlede anmodninger var 126 dage,

hvoraf 7 dage udgjorde sagsbehandlingstid hos FE. I forhold til 2018 steg den gennemsnitlige

sagsbehandlingstid med 19 dage, hvilket blandt andet skyldes en øget interesse for den indirekte

indsigtsordning.

FOU, Alm.del - 2020-21 - Bilag 24: Årsredegørelsen fra Tilsynet med Efterretningstjenesterne vedrørende kontrollen af Forsvarets Efterretningstjeneste (FE) i 2019

TILSYNET MED EF TERRETNINGSTJENESTERNE / ÅRSREDEGØRELSE 2019 / FORSVARETS EF TERRETNINGSTJENESTE

Tilsynet tilstræber at besvare anmodningerne om indsigt så hurtigt som muligt, men undersøgel-

serne kan som nævnt både være ressourcekrævende og komplicerede. Resultatet heraf forelægges

tils net på et månedligt møde, h or tils net træffer afgørelse om spørgsmålene.

Det bemærkes, at det er en forudsætning for tilsynets varetagelse af sin opgave i forbindelse

med den indirekte indsigtsordning, at FEs oplysninger om i Danmark hjemmehørende fysiske

og juridiske personer lagres i it-s stemer, h ori det er muligt at foretage effekti e opslag.

Tils net har i

indledt en dialog med FE om at etablere mulighed for at foretage effekti

kontrol af tjenestens behandling af oplysninger i udvalgte af tjenestens systemer, idet der for

nuværende ikke er etableret tilstrækkelig mulighed herfor. Tilsynet har således for nuværende

ikke mulighed for at foretage effekti e undersøgelser i disse s stemer i forbindelse med anmod-

ninger om indirekte indsigt.

FOU, Alm.del - 2020-21 - Bilag 24: Årsredegørelsen fra Tilsynet med Efterretningstjenesterne vedrørende kontrollen af Forsvarets Efterretningstjeneste (FE) i 2019

FOU, Alm.del - 2020-21 - Bilag 24: Årsredegørelsen fra Tilsynet med Efterretningstjenesterne vedrørende kontrollen af Forsvarets Efterretningstjeneste (FE) i 2019

Tilsynets særlige

undersøgelse af FE

Tilsynet udsendte den 24. august 2020 følgende pressemeddelelse:

Tilsynet med Efterretningstjenesterne afslutter særlig undersøgelse af Fors arets Efter-

retningstjeneste FE på baggrund af materiale indle eret af én eller flere histleblo ere

Tilsynet med Efterretningstjenesterne kom i no ember

9 ed én eller flere histleblo ere i besid-

delse af en betydelig mængde materiale edrørende FE, som tilsynet ikke hidtil har haft kendskab

til eller mulighed for at til ejebringe. Materialet har en sådan karakter, at tilsynet besluttede at

fokusere sin kontrol af FE med henblik på at foretage en tilbundsgående undersøgelse af de fore-

liggende omstændigheder. Tilsynet offentliggør med denne meddelelse de uklassificerede resultater

af undersøgelsen.

På baggrund af tilsynets undersøgelse af det indleverede materiale fremsendte tilsynet den 21.

august

en anal se i fire bind til fors arsministeren indeholdende tils nets konklusioner

og anbefalinger.

Tilsynet har igennem hele processen for den særlige undersøgelse af FE holdt forsvarsmini-

steren orienteret. Forsvarsministeren har løbende udtrykt støtte til tilsynets tilbundsgående

undersøgelse af materialet.

Tilsynets vurderinger og anbefalinger omhandler forhold, der helt eller delvist vurderes at være

inden for tilsynets legalitetskontrol i henhold til FE-loven og regler udstedt i medfør heraf, samt

forhold som ministeren efter tilsynets opfattelse bør have kendskab til, jf. FE-lovens § 16, stk. 2.

Med udgangspunkt i en kildekritisk tilgang til undersøgelsen af det indleverede materiale

vurderer tilsynet blandt andet følgende:

At FE af flere omgange siden tils nets oprettelse i

og til sommeren

– i forbin-

delse med blandt andet tils nets konkrete kontroller samt møder med chefen for FE – har

tilbageholdt centrale og afgørende oplysninger for tilsynet og givet tilsynet urigtige op-

lysninger om forhold vedrørende tjenestens indhentning og videregivelse af oplysninger.

Det er tilsynets opfattelse, at den lovbestemte orienteringspligt er afgørende nødvendig

for et funktionelt tilsyn, og at den hviler på en tillid fra lovgiver til, at FE i alle henseender

efterkommer forpligtelsen. Resultatet af disse gentagne brud på den lovbestemte oriente-

FOU, Alm.del - 2020-21 - Bilag 24: Årsredegørelsen fra Tilsynet med Efterretningstjenesterne vedrørende kontrollen af Forsvarets Efterretningstjeneste (FE) i 2019

TILSYNETS SÆRLIGE UNDERSØGELSE AF FE

ringspligt er, at den legalitetskontrol, som tilsynet i henhold FE-loven er pålagt at udføre,

og som bidrager til legitimeringen af FEs virksomhed, ikke fungerer efter hensigten.

At der ved centrale dele af FEs indhentningskapaciteter er risici for, at der uberettiget kan

foretages indhentning mod danske statsborgere.

At det indleverede materiale indikerer, at FEs ledelse har undladt at følge op på eller nær-

mere undersøge indikationer på spionage inden for Forsvarsministeriets område.

At der i FEs ledelse og dele af tjenesten eksisterer en uhensigtsmæssig legalitetskultur, hvor

tjenestens eventuelle uberettigede aktiviteter eller uhensigtsmæssige forhold søges skrinlagt,

herunder ved at undlade at orientere tilsynet om forhold af relevans for dets kontrol.

At det indleverede materiale indikerer, at FE før tilsynets oprettelse i 2014 har igangsat

operationelle aktiviteter i strid med dansk lovgivning, herunder ved indhentning og vide-

regivelse af en betydelig mængde oplysninger om danske statsborgere.

At FE uberettiget har behandlet oplysninger om en ansat i tilsynet.

Tilsynet anbefaler på den baggrund, at der politisk tages stilling til følgende:

Hvorvidt der skal foretages en undersøgelse af, om FE har varetaget og varetager sin op-

gave som national sikkerhedsmyndighed inden for Forsvarsministeriets område i henhold

til FE-lovens § 1, stk. 2.

Beho et for en afdækning af, h or idt FE i tilstrækkelig grad har opl st politiske beslut-

ningstagere om alle relevante forhold vedrørende centrale dele af tjenestens indhentnings-

kapaciteter.

Tilsynet har i henhold til FE-lovens gældende kontrol- og reaktionsmuligheder ikke mulighed

for nærmere at afdække udvalgte forhold, der fremkommer af det indleverede materiale.

Tilsynet anbefaler generelt følgende:

At der foretages en snarlig evaluering af FE-loven med henblik på stillingtagen til, om til-

synet i tilstrækkelig grad har de nødvendige kompetencer og ressourcer til at gennemføre

en effekti legalitetskontrol af FE, herunder i særlig grad om tils net skal ha e kompeten-

ce til at foretage afhøringer under vidneansvar af FEs medarbejdere.

At der på baggrund af omstændighederne for tilsynets modtagelse af det indleverede

materiale etableres en ekstern histleblo erordning edrørende FE, der med fordel kan

placeres i regi af tilsynet.

En sådan ordning skal have til formål at forbedre nuværende og tidligere FE-ansattes mulighed

for at ytre sig om kritisable forhold i myndigheden uden at frygte for negative repressalier,

herunder ansættelses- eller strafferetlige konsek enser. End idere il en sådan ordning gi e

mulighed for, at klassificerede opl sninger kan ideregi es i et sikret miljø. Ordningen skal

tillige sikre, at det eksterne histleblo erorgan har de fornødne ressourcer og irkemidler

til at besk tte de personer, som indgi er opl sninger til histleblo erordningen.

FOU, Alm.del - 2020-21 - Bilag 24: Årsredegørelsen fra Tilsynet med Efterretningstjenesterne vedrørende kontrollen af Forsvarets Efterretningstjeneste (FE) i 2019

TILSYNET MED EF TERRETNINGSTJENESTERNE / ÅRSREDEGØRELSE 2019 / FORSVARETS EF TERRETNINGSTJENESTE

Tils net har haft grundige o er ejelser omkring offentliggørelsen af konklusioner og anbe-

falinger på baggrund af undersøgelsen. Det er afgørende for tils net, at offentligheden får et

så fyldestgørende indblik heri som overhovedet muligt. Henset til de yderst sensitive forhold

omkring indle eringen af materialet til tils net og det klassificerede indhold heraf, kan tils net

imidlertid ikke fremkomme med derligere opl sninger til offentligheden.

Tilsynets konklusioner på baggrund af den særlige undersøgelse af FE vil i nødvendigt omfang

inddrages i tilsynets årlige risikovurdering vedrørende processer og systemer hos tjenesten.

Som behandlet nærmere i afsnit 1.1 er formålet med denne årlige risikovurdering at vurdere

risici for lovbrud i relation til tilvejebringelse, intern behandling og videregivelse af oplys-

ninger om de persongrupper, der er omfattet af tilsynets kompetence. På baggrund heraf

udarbejder tilsynet en risikoanalyse, som danner grundlag for udvælgelsen af det kommende

års kontroller.

FOU, Alm.del - 2020-21 - Bilag 24: Årsredegørelsen fra Tilsynet med Efterretningstjenesterne vedrørende kontrollen af Forsvarets Efterretningstjeneste (FE) i 2019

FOU, Alm.del - 2020-21 - Bilag 24: Årsredegørelsen fra Tilsynet med Efterretningstjenesterne vedrørende kontrollen af Forsvarets Efterretningstjeneste (FE) i 2019

Tilsynets kontrol efter

PNR-loven

Ved lov nr. 1706 af 27. december 2018 om indsamling, anvendelse og opbevaring af oplysninger

om fl passagerer PNR-lo en , der trådte i kraft den . januar

, har tils net fået til opga e at

føre kontrol med Rigspolitiets PNR-enheds behandling af opl sninger om fl passagerer på egne

af PET og FE. Toldst relsens tidligere hjemmel til at modtage og ideregi e PNR-opl sninger til PET

og FE i henholdsvis PET-loven, FE-loven og toldloven blev ophævet samtidig med ikrafttrædelsen

af PNR-lo en.

Tils net har i

imidlertid ikke kunnet gennemføre kontrol som forudsat i PNR-lo en på grund

af en manglende afklaring af de retlige rammer for tils nets kontrol efter PNR-lo en, herunder

h or idt Rigspolitiets behandling af opl sninger om fl passagerer på egne af PET og FE er

omfattet af den indirekte indsigtsordning efter PET-lovens § 13 og FE-lovens § 10.

Tilsynet har på den baggrund siden januar 2019 været i dialog med Justitsministeriet om de retlige

rammer for tils nets kontrol efter PNR-lo en, herunder tils nets kompetencer efter lo gi ningen

i relation til henholdsvis Rigspolitiet, PET og FE. Tilsynet modtog den 19. december 2019 svar fra

Justitsministeriet vedrørende afklaring af de retlige rammer for tilsynets kontrol.

Tils net il på den baggrund påbeg nde sin kontrol efter PNR-lo en i

FOU, Alm.del - 2020-21 - Bilag 24: Årsredegørelsen fra Tilsynet med Efterretningstjenesterne vedrørende kontrollen af Forsvarets Efterretningstjeneste (FE) i 2019

Presseomtale

FEs virksomhed samt de rammer, som Folketinget og regeringen sætter for denne, heriblandt

tilsynets kontrol, er løbende genstand for omtale i de danske medier.

Tils net ønsker i idest muligt omfang at bidrage til, at pressen og dermed offentligheden får

den bedst mulige indsigt i tilsynets kontrol af FE, under hensyntagen til det behov for hemme-

ligholdelse som følger af tjenestens helt særlige funktion.

Tils net følger løbende med i den offentlige debat om tils nets kontrol af FE, med henblik på at

vurdere om tilsynet kan bidrage til en bedre forståelse af tilsynets rolle og kontrolmuligheder

samt resultaterne af tilsynets kontrol.

Tils nets redegørelse for

, som ble offentliggjort i juli

, ga anledning til omtale i

medierne blandt andet på baggrund af tils nets konklusion om, at FE edrørende ét af tjene-

stens indhentningssystemer ikke havde iagttaget pligten til løbende at orientere tilsynet om

alle væsentlige spørgsmål vedrørende tjenestens behandling af oplysninger om i Danmark

hjemmehørende personer.

En række medier satte derudover i sensommeren 2019 fokus på PETs tidligere praksis vedrørende

anmodninger til FE om søgning i rådata, som efter tilsynets vurdering ikke lå inden for de rammer,

som er fastsat i lo gi ningen. I den forbindelse ga tils nets formand et inter ie i Berlingske, der

blev bragt den 30. august 2019. Medieomtalen gav anledning til en øget interesse for den indirekte

indsigtsordning, som har betydet, at tilsynet i 2019 har modtaget et højt antal af henvendelser

fra borgere vedrørende den indirekte indsigtsordning, som beskrevet i redegørelsens afsnit 1.5.

Endelig udga tænketanken ”Stiftung Neue Verant orden” i no ember

rapporten ”Data-dri en

Intelligence O ersight – Recommendations for a S stem Update”, h ori tils nets arbejdsmetoder

blev fremhævet. Rapporten foreslår syv redskaber til reformering af tilsyn med efterretnings-

tjenester på tværs af Europa og fremhæver i den forbindelse det danske tilsyns risikobaserede

arbejde som eksempel på, h ordan udfordringer med effekti allokering af knappe ressourcer

til kontrol af efterretningstjenester kan håndteres.

FOU, Alm.del - 2020-21 - Bilag 24: Årsredegørelsen fra Tilsynet med Efterretningstjenesterne vedrørende kontrollen af Forsvarets Efterretningstjeneste (FE) i 2019

APPENDIKS

. Om Forsvarets

Efterretningstjeneste

Forsvarets Efterretningstjeneste (FE) har som hovedopgave at være

Danmarks udenrigs- og militære efterretningstjeneste,

Danmarks militære sikkerhedstjeneste og

national it-sikkerhedsmyndighed.

FEs efterretningsmæssige virksomhed er rettet mod forhold i udlandet, og tjenestens opgave

er i den forbindelse at indsamle, indhente, bearbejde, analysere og formidle oplysninger om

forhold i udlandet af betydning for Danmark og danske interesser med henblik på at tilveje-

bringe det efterretningsmæssige grundlag for dansk udenrigs-, sikkerheds- og forsvarspolitik

samt medvirke til at forebygge og modvirke trusler mod Danmark og danske interesser.

I FEs arbejde som udenrigs- og militær efterretningstjeneste skal begrebet danske interesser

forstås bredt og kan eksempelvis omfatte politiske, militære og økonomiske områder samt

teknisk-videnskabelige oplysninger af betydning for Danmarks sikkerhed, dansk økonomi mv.

FE er en all source-efterretningstjeneste, hvilket betyder, at tjenesten beskæftiger sig med

alle typer af informationsindhentning. Dette omfatter overordnet følgende indhentnings-

discipliner:

Signals Intelligence SIGINT : Elektronisk indhentning af forskellige t per af signaler, herun-

der dataoverførsler mellem computernetværk, telekommunikation mv. Denne indhentning

finder sted fra permanente indhentningsfaciliteter i Danmark eller indhentningsfaciliteter

opstillet i udlandet.

Computer Net ork E ploitation CNE : Elektronisk indhentning mod computernet ærk.

Denne indhentning kræ er, at FE skaffer sig adgang til lukkede netfora, it-s stemer og

computere, hvilket kræver stor indsigt i it.

Human Intelligence HUMINT : F sisk indhentning ed brug af menneskelige kilder.

Denne indhentning finder sted ed, at en person ansat ed FE, kaldet en føringsofficer

eller indhenter, skaffer opl sninger fra andre personer, h ilket t pisk gøres ed at o ertale

kilden til at videregive oplysninger, som det ikke var meningen, at vedkommende skulle

videregive.

Imager Intelligence IMINT : Indhentning af efterretninger der baserer sig på billedma-

teriale indhentet af forskellige sensorer.

Open Source Intelligence OSINT : A anceret og s stematisk indsamling af opl sninger

fra åbne kilder, h ilket t pisk omfatter offentligt tilgængelig information fra internettet

mv.

FOU, Alm.del - 2020-21 - Bilag 24: Årsredegørelsen fra Tilsynet med Efterretningstjenesterne vedrørende kontrollen af Forsvarets Efterretningstjeneste (FE) i 2019

APPENDIKS

FEs opgave som militær sikkerhedstjeneste er at beskytte Forsvaret mod spionage, sabotage,

terrorisme og andre former for kriminalitet. Denne beskyttelse omfatter blandt andet medar-

bejdere, materiel og bygninger såvel i Danmark som i udlandet. Som militær sikkerhedstje-

neste er FE samtidig national sikkerhedsmyndighed inden for Forsvarsministeriets område.

De juridiske rammer for FEs virksomhed følger i det væsentlige af FE-loven. FE-loven regu-

lerer blandt andet FEs opgaver samt tilvejebringelse, intern behandling og videregivelse af

personoplysninger.

FE er tillige undergivet ekstern kontrol af Forsvarsministeriet, Rigsrevisionen, domstolene,

Folketingets Ombudsmand og Folketingets Udvalg vedrørende Efterretningstjenesterne.

FEs opgave som national it-sikkerhedsmyndighed er ikke omfattet af FE-loven. Denne opgave

er derimod reguleret af lov nr. 713 af 25. juni 2014 om Center for Cybersikkerhed med senere

ændringer (herefter CFCS-loven), der trådte i kraft den 1. juli 2014. Efter denne lov skal tilsynet

tillige føre tilsyn med, at Center for Cybersikkerhed (CFCS) behandler personoplysninger i over-

ensstemmelse med lovgivningen, og afgive en årlig redegørelse herom til forsvarsministeren.

CFCS, der er en del af FE, er Danmarks nationale it-sikkerhedsmyndighed og nationalt kompe-

tencecenter på c bersikkerhedsområdet. CFCS’ opga e er at bidrage til at besk tte den digitale

infrastruktur i Danmark og til at styrke dansk robusthed mod cyberangreb. I denne funktion

har CFCS særligt fokus på at imødegå avancerede cyberangreb mod danske myndigheder og

virksomheder, der varetager samfundsvigtige opgaver.

FOU, Alm.del - 2020-21 - Bilag 24: Årsredegørelsen fra Tilsynet med Efterretningstjenesterne vedrørende kontrollen af Forsvarets Efterretningstjeneste (FE) i 2019

APPENDIKS

. Tilsynet med

Efterretningstjenesterne

Tilsynet er et særligt uafhængigt kontrolorgan, der fører tilsyn med, at PET, FE og CFCS behandler

personoplysninger i overensstemmelse med lovgivningen.

Tilsynet udøver sine funktioner i fuld uafhængighed og er således ikke undergivet tjenestebefa-

linger fra Forsvarsministeriet eller andre administrative myndigheder med hensyn til udøvelsen

af sin virksomhed.

Tilsynet består af fem medlemmer, der er udpeget af justitsministeren efter forhandling med

forsvarsministeren. Formanden, der skal være landsdommer, er udpeget efter indstilling fra

præsidenterne for Østre Landsret og Vestre Landsret, mens de ø rige medlemmer er udpeget

efter drøftelser med Folketingets Udvalg vedrørende Efterretningstjenesterne.

Medlemmerne var ved udgangen af 2019:

Landsdommer Michael Kistrup, Østre Landsret formand

Best relsesformand Erik Jacobsen, Roskilde Uni ersitet

Juridisk chef Pernille Christensen, Kommunernes Landsforening

Professor Henrik Udsen, Københavns Universitet

Professor Rebecca Adler-Nissen, Københa ns Uni ersitet

Medlemmerne udpeges for en periode på fire år med mulighed for genbeskikkelse for derligere

fire år. Ved tils nets etablering i

ble to medlemmer udpeget for to år med mulighed for

genbeskikkelse for derligere fire år med henblik på at sikre mod en samtidig og fuldstændig

udskiftning af tilsynets medlemmer, idet de efterfølgende funktionsperioder er forskudt to år i

forhold til hinanden.

Tilsynet bistås af et sekretariat, der alene er undergivet tilsynets instruktion. Tilsynet bestemmer

selv, hvem der skal ansættes til sekretariatet, herunder hvilken uddannelsesmæssig baggrund

og ø rige k alifikationer de pågældende skal ha e. Ved udgangen af

bestod sekretariatet

af en sekretariatschef, der varetager den daglige ledelse af sekretariatet, en souschef, tre jurister,

to it-konsulenter og en kontorfunktionær.

Sekretariatet er opdelt i sektioner, der beskæftiger sig med henholdsvis PET, FE/CFCS og anmod-

ninger om indirekte indsigt. Med henblik på at sikre faglig koordinering og erfaringsudveksling

arbejder tilsynets medarbejdere på tværs af sektionerne.

FOU, Alm.del - 2020-21 - Bilag 24: Årsredegørelsen fra Tilsynet med Efterretningstjenesterne vedrørende kontrollen af Forsvarets Efterretningstjeneste (FE) i 2019

APPENDIKS

Organisation 2019

TILSYNET

SEKRETARIATSCHEF

SOUSCHEF

SIKKERHED

ADMINISTRATION

PET-SEKTIONEN

FE/CFCS-SEKTIONEN

SEKTIONEN FOR

INDIREKTE INDSIGT

Tils nets opga er i forhold til FE

Ifølge FE-loven skal tilsynet efter klage eller af egen drift påse, at FE behandler oplysninger om i

Danmark hjemmehørende f siske og juridiske personer, det il sige personer med en k alificeret

tilknytning til det danske samfund, i overensstemmelse med de nærmere bestemmelser herom

i FE-loven samt regler udstedt i medfør heraf. Tilsynet påser, at FE overholder lovens regler om

tilvejebringelse af oplysninger, herunder indsamling og indhentning,

intern behandling af oplysninger, herunder frister for sletning af oplysninger,

videregivelse af oplysninger, herunder til PET og til andre danske forvaltningsmyndigheder,

private, udenlandske myndigheder og internationale organisationer, og

forbud mod at behandle oplysninger om her i landet hjemmehørende fysiske personer

alene på baggrund af de pågældendes lovlige politiske virksomhed.

Tilsynets opgave er at føre legalitetskontrol med, at FE behandler oplysninger om i Danmark

hjemmehørende fysiske og juridiske personer i overensstemmelse med lovgivningen, og tilsynet

skal således ikke påse, hvorvidt FE udfører sine opgaver på en hensigtsmæssig måde, herun-

der hvorledes tjenesten prioriterer sine ressourcer, da dette beror på en efterretningsmæssig

vurdering.

Tilsynet afgør selv intensiteten af sin kontrol, herunder i hvilket omfang kontrollen skal være

fuldstændig eller stikprøvevis, hvilke sagsområder der særskilt skal prioriteres, og i hvilket omfang

tilsynet vil tage sager op af egen drift. Der er ikke givet nærmere retningslinjer for tilsynets

udførelse af sin kontrol, udover at det i lovens forarbejder er forudsat, at tilsynet som led i sine

egen drift-undersøgelser blandt andet foretager inspektionsbesøg hos FE, og at antallet af disse

besøg er i størrelsesordenen 3-5 om året.

FOU, Alm.del - 2020-21 - Bilag 24: Årsredegørelsen fra Tilsynet med Efterretningstjenesterne vedrørende kontrollen af Forsvarets Efterretningstjeneste (FE) i 2019

TILSYNET MED EF TERRETNINGSTJENESTERNE / ÅRSREDEGØRELSE 2019 / FORSVARETS EF TERRETNINGSTJENESTE

Efter anmodning fra en i Danmark hjemmehørende fysisk eller juridisk person undersøger

tilsynet tillige, om FE uberettiget behandler oplysninger om den pågældende. Tilsynet sikrer,

at dette ikke er tilfældet, og giver herefter den pågældende meddelelse herom (den indirekte

indsigtsordning). Det fremgår af forarbejderne til loven, at det af tilsynets meddelelse alene

skal kunne udledes, at der ikke uberettiget behandles oplysninger om den pågældende. Det

skal således ikke fremgå eller kunne udledes, om der ikke behandles eller har været behand-

let oplysninger, om der tidligere uberettiget har været behandlet oplysninger, eller om der

berettiget behandles oplysninger.

Tils nets adgang til opl sninger i FE

Tilsynet kan hos FE kræve enhver oplysning og alt materiale, der er af betydning for tilsynets

virksomhed, og tilsynet har til enhver tid adgang til alle lokaler, hvorfra der er adgang til de

oplysninger, som behandles, eller hvor tekniske hjælpemidler anvendes. Tilsynet kan endvi-

dere afkræve FE skriftlige udtalelser om faktiske og retlige forhold af betydning for tilsynets

kontrolvirksomhed, ligesom tilsynet kan anmode om, at en repræsentant for tjenesten er til

stede med henblik på at redegøre for de behandlede sager.

FE har stillet lokaler til rådighed for tilsynet, hvorfra tilsynet på egen hånd kan foretage

søgninger i tjenestens it-systemer.

Tils nets reaktionsmuligheder

Tilsynet har som hovedregel ikke kompetence til at påbyde FE bestemte foranstaltninger i

forhold til behandling af oplysninger. Tilsynet kan derimod afgive udtalelser over for FE, hvori

tilsynet blandt andet kan tilkendegive sin opfattelse af, om tjenesten overholder reglerne om

behandling af oplysninger. Hvis FE undtagelsesvis måtte beslutte ikke at følge en henstilling

i en udtalelse fra tilsynet, skal FE underrette tilsynet herom og straks forelægge sagen for

forsvarsministeren til afgørelse. Såfremt forsvarsministeren undtagelsesvis måtte beslutte ikke

at følge henstillingen fra tilsynet, skal regeringen orientere Folketingets Udvalg vedrørende

Efterretningstjenesterne herom.

Tilsynet skal underrette forsvarsministeren om forhold, som ministeren efter tilsynets opfattelse

bør have kendskab til.

Som led i den indirekte indsigtsordning, ifølge hvilken tilsynet som nævnt efter anmodning

fra en fysisk eller juridisk i Danmark hjemmehørende person undersøger, om FE uberettiget

behandler oplysninger om den pågældende, kan tilsynet pålægge tjenesten at slette oplysnin-

ger, som tjenesten efter tilsynets opfattelse behandler med urette.

Tilsynet afgiver en årlig redegørelse om sin virksomhed til forsvarsministeren. Redegørelsen,

der offentliggøres, gi er en generel information om karakteren af det tils n, der udø es med

FE. Det fremgår således af forarbejderne til loven, at sigtet med den årlige redegørelse er at

give en generel information om karakteren af det tilsyn, der udøves med tjenesten, herunder

en generel beskrivelse af, hvilke forhold tilsynet måtte have valgt særligt at interessere sig for.

Tilsynet vil også kunne medtage oplysninger om, i hvor mange tilfælde tilsynet har fundet, at

FOU, Alm.del - 2020-21 - Bilag 24: Årsredegørelsen fra Tilsynet med Efterretningstjenesterne vedrørende kontrollen af Forsvarets Efterretningstjeneste (FE) i 2019

APPENDIKS

efterretningstjenestens behandling af personoplysninger ikke har været i overensstemmelse

med reglerne, herunder i hvor mange tilfælde tilsynet som led i den indirekte indsigtsordning

har pålagt tjenesten at slette oplysninger.

Tilsynet afgav senest en årlig redegørelse om sin virksomhed til forsvarsministeren i juni 2019.

Redegørelsen blev forelagt Folketingets Udvalg vedrørende Efterretningstjenesterne og blev

herefter offentliggjort i juli

FOU, Alm.del - 2020-21 - Bilag 24: Årsredegørelsen fra Tilsynet med Efterretningstjenesterne vedrørende kontrollen af Forsvarets Efterretningstjeneste (FE) i 2019

APPENDIKS

. Retsgrundlag

Lo om Fors arets Efterretningstjeneste FE lo bekendtgørelse nr.

som senest ændret ed lo nr.

af . december

FE-lo en

. no ember

Bekendtgørelse om behandlingssikkerhed ed Fors arets Efterretningstjenestes behandling

af personopl sninger Bekendtgørelse nr.

af . juli

FE-sikkerhedsbekendtgørelsen

Lo om indsamling, an endelse og opbe aring af opl sninger om fl passagerer PNR-lo en

lo nr.

af . december

Bekendtgørelse om PNR-enhedens behandling af PNR-opl sninger i en o ergangsperiode

bekendtgørelse nr.

af . december

. .

Til ejebringelse af opl sninger

Om indsamling og indhentning af oplysninger, jf. FE-lo ens §

Det følger af FE-lovens § 3, stk. 1, at FE kan indsamle og indhente oplysninger, der kan have

betydning for tjenestens efterretningsmæssige virksomhed, og at tjenesten ved denne virksomhed

rettet mod forhold i udlandet kan medtage oplysninger om i Danmark hjemmehørende fysiske

og juridiske personer og personer, der opholder sig i Danmark. For så vidt angår FEs øvrige

virksomhed kan tjenesten indsamle og indhente oplysninger, der er nødvendige for denne

virksomhed, jf. lovens § 3, stk. 4.

Det væsentligste formål med bestemmelsen er at understrege, at FE i sin efterretningsmæssige

virksomhed rettet mod forhold i udlandet er berettiget til at indsamle og indhente data, herunder

rådata, gennem blandt andet elektronisk indhentning og fysisk indhentning, blot disse data på

indsamlings- eller indhentningstidspunktet vurderes at kunne have betydning for tjenestens

efterretningsmæssige virksomhed. Indhentningen skal være sagligt begrundet, hvilket i relation

til indhentning af rådata indebærer, at der anlægges et generelt saglighedskrav.

Ifølge lovforslagets bemærkninger til bestemmelsen må FE i forbindelse med sin elektroniske

indhentning kun medtage såkaldte tilfældighedsfund om i Danmark hjemmehørende personer,

mens tjenesten i forbindelse med sin fysiske indhentning af oplysninger har mulighed for at

tilvejebringe sådanne oplysninger, uden at disse har karakter af tilfældighedsfund. FE kan

FOU, Alm.del - 2020-21 - Bilag 24: Årsredegørelsen fra Tilsynet med Efterretningstjenesterne vedrørende kontrollen af Forsvarets Efterretningstjeneste (FE) i 2019

APPENDIKS

imidlertid ikke af egen drift aktivt iværksætte fysisk indhentning mod en i forvejen kendt og

identificeret person, som er hjemmehørende i Danmark, men som måtte befinde sig i udlandet.

Sådan målrettet indhentning kan alene ske efter anmodning fra PET, medmindre betingelserne

i lovens § 3, stk. 3, er opfyldt.

Begrebet

i Danmark hjemmehørende fysiske personer

omfatter danske statsborgere, nordiske

statsborgere og andre udlændinge med ret til ophold i Danmark, hvis vedkommende er tilmeldt

folkeregistret samt asylansøgere med (kendt) ophold i Danmark i mere end 6 måneder, mens

i Danmark hjemmehørende juridiske personer

omfatter partier, foreninger, organisationer,

virksomheder mv., som i kraft af deres hovedkontor mv. har deres overvejende tilknytning

her til landet.

I lovens forarbejder anføres om kontrollen med bestemmelsen, at denne særligt omfatter en

kontrol af, at oplysninger i forbindelse med den elektroniske indhentning, der vedrører i Danmark

hjemmehørende fysiske og juridiske personer, er kommet FE i hænde ved en tilfældighed eller

er indhentet efter anmodning fra PET, herunder om nødvendigt efter retskendelse.

Efter bestemmelsens stk. 3 har tjenesten dog mulighed for at iværksætte målrettet efterretnings-

mæssig indhentning af oplysninger om en i Danmark hjemmehørende fysisk person, når denne

opholder sig i udlandet, og der er bestemte grunde til at formode, at den pågældende deltager

i aktiviteter, der kan indebære eller forøge en terrortrussel mod Danmark og danske interesser.

Bestemmelsen af iger fra det almindelige udgangspunkt i FE-lo en, h orefter opl sninger om

i Danmark hjemmehørende personer alene må komme tjenesten i hænde ved en tilfældighed.

Medfører indhentningen indgreb i meddelelseshemmeligheden, skal FE indhente retskendelse

hertil.

Det er anført i de almindelige bemærkninger til bestemmelsen, at denne ikke ændrer på den

grundlæggende arbejdsdeling og samarbejdsform mellem PET og FE. Dette indebærer blandt

andet, at FE videregiver alle oplysninger, der indhentes efter bestemmelsen til PET. Er der et

grundlag for, at PET kan indhente retskendelse efter retsplejelovens regler, er det tillige fortsat

disse regler, der skal danne grundlag for indhentningen.

. .

Intern behandling af opl sninger

Om intern behandling af oplysninger, jf. FE-lo ens §§

Efter FE-lo ens § e, stk. - , finder en række almindelige databesk ttelsesprincipper an endelse

ved FEs behandling af indsamlede og indhentede oplysninger vedrørende i Danmark hjemme-

hørende fysiske og juridiske personer.

Af lovforslagets bemærkninger fremgår, at der som udgangspunkt skal benyttes de samme almin-

delige databeskyttelsesprincipper mv. ved vurderingen af, hvilke grundlæggende betingelser

der skal være opfyldt ved FEs behandling af personoplysninger som ved vurderingen af andre

danske myndigheders behandling af personoplysninger.

Det følger af lovens § 4, stk. 1, og § 5, stk. 1, at FE kan behandle enhver oplysning om i Danmark

hjemmehørende fysiske og juridiske personer, hvis behandlingen

FOU, Alm.del - 2020-21 - Bilag 24: Årsredegørelsen fra Tilsynet med Efterretningstjenesterne vedrørende kontrollen af Forsvarets Efterretningstjeneste (FE) i 2019

TILSYNET MED EF TERRETNINGSTJENESTERNE / ÅRSREDEGØRELSE 2019 / FORSVARETS EF TERRETNINGSTJENESTE

sker med samt kke,

må antages at ha e bet dning for aretagelsen af tjenestens opga er efter § , stk. , som

efterretningstjeneste og § , stk. , ”ø rige opga er” henlagt til tjenesten eller

er nød endig for aretagelsen af tjenestens opga er efter § , stk. , som militær sikkerheds-

tjeneste).

Ved FEs elektroniske indhentning indsamles meget store informationsmængder, som på indhent-

ningstidspunktet er ikke-behandlede data. Sådanne data betegnes som ”rådata” og er kende-

tegnet ved, at det, indtil de udsættes for bearbejdning, herunder om nødvendigt dekryptering

og oversættelse, ikke er muligt at afgøre, hvilke oplysninger der måtte ligge gemt i disse data.

Bearbejdning er således en forudsætning for at erkende karakteren af indhold og urdere, om

de indhentede oplysninger er relevante for FEs efterretningsmæssige og analytiske arbejde.

Ifølge forarbejderne til lo en finder lo ens behandlings- og ideregi elsesregler i princippet

anvendelse på rådata, der indeholder personoplysninger, men den praktiske administration af

reglerne må ske under hensyn til disse datas særlige karakter. Dette betyder, at lovens bestem-

melser om intern behandling og videregivelse af oplysninger og om lovlig politisk virksomhed

kun meningsfuldt kan anvendes i relation til rådata, når disse data er blevet bearbejdet og

behandlet (og dermed ikke længere er rådata). Principperne i den tidligere persondatalov om

god databehandlingsskik og behandlingssikkerhed skal derfor i relation til FEs indhentning og

behandling af rådata forstås under hensyntagen til disse datas særlige karakter. Dette indebærer,

at der for kravet i den tidligere persondatalovs § 5, stk. 2, som er videreført i FE-lovens § 3 e, stk.

2, om saglighed i behandlingen af data, skal anlægges et generelt saglighedskrav i forhold til

indhentningen af rådata, idet indhentningen skal være sagligt begrundet. Endvidere indebærer

bestemmelsen, at rådata, der indhentes af FE, skal anvendes til de formål, hvortil de er indhentet,

og ikke må opbevares længere, end formålet tilsiger.

. .

Om sletning af oplysninger, jf. FE-lo ens §§

Efter FE-lovens § 6 skal FE, medmindre andet følger af lov eller bestemmelser fastsat i medfør af lov,

slette oplysninger om i Danmark hjemmehørende fysiske og juridiske personer, der er tilvejebragt

som led i FEs efterretningsmæssige virksomhed, når der ikke er tilvejebragt nye oplysninger, der

indholdsmæssigt vedrører samme sag, inden for de seneste 15 år. Sletning af sådanne oplysninger

kan dog undlades, hvis væsentlige hensyn til varetagelsen af FEs efterretningsmæssige opgaver

gør det nødvendigt. Ifølge lovforslagets bemærkninger til bestemmelsen, som alene omfatter

oplysninger om i Danmark hjemmehørende fysiske og juridiske personer, der er tilvejebragt som

led i FEs efterretningsmæssige virksomhed, fastsætter bestemmelsen en overordnet slettefrist

for oplysninger, der opbevares hos FE.

Af bestemmelsen i § 6 a, stk. 1, fremgår, at når FE i forbindelse med sine aktiviteter bliver opmærk-

som på, at sager eller dokumenter mv. ikke længere opfylder behandlingsbetingelserne i § 4, stk.

1, og § 5, stk. 1, skal disse slettes, uanset om slettefristen i § 6, stk. 1, er udløbet, men at tjenesten

ikke herudover er forpligtet til løbende af egen drift at gennemgå tjenestens sager og dokumenter

mv. med henblik på at vurdere, om nævnte behandlingsbetingelser fortsat er opfyldt.

I bemærkningerne til lovforslagets enkelte bestemmelser præciseres vedrørende § 6 a, stk. 1,

at begrebet ”aktiviteter” skal forstås bredt og omfatter alle de opgaver, som FE beskæftiger sig

med. Begrebet omfatter således foruden operationelle akti iteter også eksempel is FEs opga er

FOU, Alm.del - 2020-21 - Bilag 24: Årsredegørelsen fra Tilsynet med Efterretningstjenesterne vedrørende kontrollen af Forsvarets Efterretningstjeneste (FE) i 2019

APPENDIKS

FOU, Alm.del - 2020-21 - Bilag 24: Årsredegørelsen fra Tilsynet med Efterretningstjenesterne vedrørende kontrollen af Forsvarets Efterretningstjeneste (FE) i 2019

TILSYNET MED EF TERRETNINGSTJENESTERNE / ÅRSREDEGØRELSE 2019 / FORSVARETS EF TERRETNINGSTJENESTE

i forbindelse med anmodninger om indirekte indsigt, jf. lovens § 10, og stikprøvekontroller

foretaget af tilsynet.

Det følger af bestemmelsen i § 6 a, stk. 2, at FE uanset bestemmelserne i § 3 e, §§ 4-5 samt § 6, stk.

1 og stk. 3, ikke er forpligtet til at slette oplysninger, der ikke opfylder behandlingsbetingelserne i

§ 4, stk. 1, og § 5, stk. 1, hvis oplysningerne indgår i dokumenter mv., som i øvrigt opfylder nævnte

behandlingsbetingelser, jf. dog § 10, stk. 2.

I bemærkningerne til lovforslagets enkelte bestemmelser vedrørende § 6 a, stk. 2, præciseres,

at bestemmelsen angår sletning på oplysningsniveau, hvorimod bestemmelsen i stk. 1 vedrører

sletning på sags- og dokumentniveau. FE er således ikke forpligtet til at slette på oplysningsniveau,

selv om tjenesten i forbindelse med sine aktiviteter bliver opmærksom på, at en konkret oplysning

ikke længere opfylder behandlingsbetingelserne i § 4, stk. 1, og § 5, stk. 1, hvis oplysningen indgår

i dokumenter mv., som fortsat lever op til disse behandlingsbetingelser, og for hvilke slettefristen

ikke er udløbet. Den foreslåede ændring indebærer endvidere, at tilsynet i forbindelse med sine

stikprøvekontroller fortsat kan påse, om en sag eller et dokument mv. som helhed lever op til

de nævnte behandlingsbetingelser, men at FE som udgangspunkt ikke vil være forpligtet til

at slette enkeltoplysninger, der indgår i dokumenter mv., som skal bevares, i forbindelse med

sådanne stikprøvekontroller. FE vil dog fortsat være forpligtet til at slette oplysninger, hvis det

konstateres, at disse er tilvejebragt i strid med lovens § 3.

Der findes i anden lo gi ning, herunder na nlig arki lo gi ningen, regler, der indebærer, at

FE ikke er berettiget til at slette oplysninger. Sådanne regler skal FE følge, hvilket indebærer,

at tjenesten er afskåret fra at slette oplysningerne, idet FE-lovens § 6 foreskriver, at tjenestens

forpligtelse til at slette oplysninger ikke skal gælde, hvis andet følger af lov eller bestemmelser

fastsat i medfør af lov.

. .

Om informationssikkerhed, jf. FE-sikkerhedsbekendtgørelsen §§ -

Ifølge FE-lovens § 4, stk. 2, og § 5, stk. 2, kan forsvarsministeren fastsætte nærmere regler om FEs

behandling af oplysninger om fysiske og juridiske i Danmark hjemmehørende personer. I medfør

heraf er udstedt bekendtgørelse nr. 1028 af 11. juli 2018 (bekendtgørelse om behandlingssikkerhed

ved Forsvarets Efterretningstjenestes behandling af personoplysninger) (FE-sikkerhedsbekendt-

gørelsen) vedrørende informationssikkerheden i FE.

Ifølge forarbejderne til lov nr. 503 af 23. maj 2018, som gennemførte en række konsekvensæn-

dringer til FE-loven som følge af vedtagelsen af databeskyttelsesloven og databeskyttelsesfor-

ordningen, er det forudsat, at niveauet af informationssikkerhed efter bekendtgørelser fastsat

i henhold til FE-lovens § 4, stk. 2, og § 5, stk. 2, ikke er lavere efter reglerne, som tidligere

har været gældende ifølge den tidligere persondatalovs § 41, stk. 1-4, og § 42 samt bekendt-

gørelser udstedt i medfør heraf. FE-sikkerhedsbekendtgørelsen fortolkes i overensstemmelse

hermed.

Ifølge FE-sikkerhedsbekendtgørelsens § 2 må personer, virksomheder mv., der udfører arbejde

under FE eller FEs databehandlere, som får adgang til oplysninger, kun behandle disse efter

instruks fra tjenesten, medmindre andet følger af lov eller bestemmelser fastsat i henhold til lov.

Der er ikke særlige formkrav til instrukserne, som således efter omstændighederne kan følge

af en bestemt stillingsbetegnelse eller af det forhold, at FE autoriserer en ansat eller andre til at

FOU, Alm.del - 2020-21 - Bilag 24: Årsredegørelsen fra Tilsynet med Efterretningstjenesterne vedrørende kontrollen af Forsvarets Efterretningstjeneste (FE) i 2019

APPENDIKS

have adgang til bestemte oplysninger. Kravet om, at vedkommende person mv. kun må behandle

oplysninger i overensstemmelse med instruks fra FE, indebærer blandt andet, at personen mv.

ikke må behandle opl sninger til andre formål end dem, som tjenesten har fastsat – herunder

til egne formål – samt at edkommende ikke må behandle opl sninger efter instruks fra andre

end tjenesten.

Efter FE-sikkerhedsbekendtgørelsens § skal FE træffe de fornødne tekniske og organisatoriske

sikkerhedsforanstaltninger mod, at oplysninger hændeligt eller ulovligt tilintetgøres, fortabes

eller forringes, samt mod at de kommer til uvedkommendes kendskab, misbruges eller i øvrigt

behandles i strid med loven, og tilsvarende gælder for tjenestens databehandlere. For oplysnin-

ger, som behandles for FE, og som er af særlig interesse for fremmede magter, skal der træffes

foranstaltninger, der muliggør bortskaffelse eller tilintetgørelse i tilfælde af krig eller lignende

forhold, jf. FE-sikkerhedsbekendtgørelsens § 4.

Når FE o erlader en behandling af opl sninger til en databehandler, skal tjenesten sikre sig, at

databehandleren kan træffe de i FE-sikkerhedsbekendtgørelsens § og § næ nte tekniske og

organisatoriske sikkerhedsforanstaltninger, og påse, at dette sker, jf. FE-sikkerhedsbekendtgørel-

sens § 5, stk. 1. Gennemførelse af en behandling ved en databehandler skal ske i henhold til en

skriftlig aftale parterne imellem, jf. FE-sikkerhedsbekendtgørelsens § 5, stk. 2.

. .

Videregi else af opl sninger

Om ideregi else af oplysninger, jf. FE-lo ens §

FE-lovens § 7 om videregivelse af oplysninger indeholder i stk. 1 en bestemmelse om, at FE

kan videregive oplysninger til PET, hvis videregivelsen kan have betydning for varetagelsen af

tjenesternes opgaver. Denne vide adgang til videregivelse af oplysninger til PET er begrundet i

de to efterretningstjenesters nært forbundne arbejdsområder.

Efter bestemmelsens stk. 2 kan FE videregive personoplysninger om en i Danmark hjemmehø-

rende fysisk person til andre danske forvaltningsmyndigheder (end PET), private, udenlandske

myndigheder og internationale organisationer, hvis betingelserne for intern behandling i

FE-lovens § 3 e og § 4 er opfyldt. Videregivelse af oplysninger vedrørende rent private forhold

kan imidlertid kun ske, hvis betingelserne i databeskyttelseslovens § 8, stk. 2, tillige er opfyldt.

Dette indebærer, at oplysningerne kun må videregives, hvis

den registrerede har givet sit udtrykkelige samtykke til videregivelsen,

ideregi elsen sker til aretagelse af pri ate eller offentlige interesser, der klart o erstiger

hensynet til de interesser, der begrunder hemmeligholdelse, herunder hensynet til den

oplysningen angår,

videregivelsen er nødvendig for udførelsen af en myndigheds virksomhed eller påkrævet for

en afgørelse, som m ndigheden skal træffe, eller

hvis videregivelsen er nødvendig for udførelsen af en persons eller virksomheds opgaver for

det offentlige.

For FEs videregivelse af oplysninger om i Danmark hjemmehørende juridiske personer til andre

danske forvaltningsmyndigheder (end PET), private, udenlandske myndigheder og internationale

FOU, Alm.del - 2020-21 - Bilag 24: Årsredegørelsen fra Tilsynet med Efterretningstjenesterne vedrørende kontrollen af Forsvarets Efterretningstjeneste (FE) i 2019

TILSYNET MED EF TERRETNINGSTJENESTERNE / ÅRSREDEGØRELSE 2019 / FORSVARETS EF TERRETNINGSTJENESTE

FOU, Alm.del - 2020-21 - Bilag 24: Årsredegørelsen fra Tilsynet med Efterretningstjenesterne vedrørende kontrollen af Forsvarets Efterretningstjeneste (FE) i 2019

APPENDIKS

organisationer gælder efter lovens § 7, stk. 3, at betingelserne for intern behandling i lovens § 3

e, stk. 1-5 og 7, og § 5 skal være opfyldt.

Under hensyn til de alvorlige konsekvenser for de registrerede, der efter omstændighederne vil

kunne være forbundet med videregivelse af oplysninger, suppleres betingelserne for videregivelse

i lovens § 7, stk. 2 og 3, af en betingelse i stk. 4, hvorefter FEs videregivelse af oplysninger efter

stk. 2 og 3 kun kan ske, hvis videregivelsen efter en konkret vurdering må anses for forsvarlig.

Af lo forslagets bemærkninger til § , stk. , fremgår, at denne afgørelse skal træffes efter en

konkret afvejning af samtlige foreliggende omstændigheder. I afvejningen må navnlig indgå

det nærmere indhold af oplysningerne, formålet med videregivelsen og en vurdering af den

skadevirkning, som en videregivelse vurderes at kunne få for den, som oplysningerne vedrører.

Forsvarlighedsvurderingen kan falde forskelligt ud, alt efter om videregivelse skal ske til en anden

dansk forvaltningsmyndighed, en privat person eller organisation, en udenlandsk myndighed

eller en international organisation. Ved videregivelse til udenlandske myndigheder vil det kunne

indgå i vurderingen, om videregivelsen af personoplysningerne sker med henblik på at forebygge

og efterforske alvorlig international kriminalitet, som også Danmark har en væsentlig interesse

i at bekæmpe. Også forholdene i det eventuelle modtagerland må indgå i vurderingen. Det

forudsættes, at bestemmelsen om videregivelse suppleres af regler af processuel karakter fastsat

administrativt, som, i lighed med hvad der tidligere fulgte af FEs interne retningslinjer om blandt

andet samarbejdet med udenlandske efterretningstjenester, skal omfatte klare bestemmelser om

betingelserne for ideregi else af personidentificerbare opl sninger til udenlandske samarbejds-

partnere. Tilsynet vil have mulighed for at påse FEs overholdelse af disse regler.

. .

Lo lig politisk irksomhed

Om lo lig politisk irksomhed, jf. FE-lo ens §

FE-lovens § 8 om lovlig politisk virksomhed indeholder i stk. 1 en bestemmelse om, at en i Danmark

hjemmehørende fysisk persons deltagelse i lovlig politisk virksomhed ikke i sig selv kan begrunde,

at FE behandler oplysninger om den pågældende. Af stk. 2 fremgår, at bestemmelsen i stk. 1 dog

ikke afskærer FE fra at behandle oplysninger om en persons politiske virksomhed, med henblik

på at afklare om virksomheden er lovlig. Ifølge stk. 3 afskærer bestemmelsen i stk. 1 heller ikke

FE fra ved behandlingen af oplysninger om politiske foreninger og organisationer at medtage

oplysninger om, hvem der udgør ledelsen.

I lovforslagets bemærkninger til § 8 hedder det om politisk virksomhed, at der hermed overord-

net må forstås enhver aktivitet, der beskæftiger sig med styrelse og påvirkning af eksisterende

samfund og samfundsforhold, og at politisk virksomhed ikke alene omfatter ytringer, men også

andre former for politiske tilkendegivelser, eksempelvis deltagelse i politiske demonstrationer.

Forbuddet mod at behandle oplysninger om udøvelse af lovlig politisk virksomhed er ikke absolut.

Dette er tilkendegivet med formuleringen ”ikke i sig selv”. FE kan således behandle oplysninger

om en persons lovlige politiske virksomhed, når andre forhold bevirker, at en person er genstand

for tjenestens interesse. Er den pågældende allerede i søgelyset i forbindelse med FEs opgaveva-

retagelse, kan FE tillige behandle oplysninger om den pågældendes lovlige politiske virksomhed,

hvis en sådan oplysning er relevant for undersøgelsen. Der kan eksempelvis være tale om, at en

FOU, Alm.del - 2020-21 - Bilag 24: Årsredegørelsen fra Tilsynet med Efterretningstjenesterne vedrørende kontrollen af Forsvarets Efterretningstjeneste (FE) i 2019

TILSYNET MED EF TERRETNINGSTJENESTERNE / ÅRSREDEGØRELSE 2019 / FORSVARETS EF TERRETNINGSTJENESTE

person benytter udøvelse af politisk virksomhed som påskud for at planlægge, forberede eller

udføre spionage, terrorisme eller voldelig ekstremistisk virksomhed rettet mod forsvaret. FE skal

således i hvert enkelt tilfælde foretage en vurdering af, om behandling af oplysninger om lovlig

politisk virksomhed er begrundet i andre forhold end selve udøvelsen af denne virksomhed, og

en sådan vurdering vil nødvendigvis bero på et skøn.

Efter bestemmelsens stk. 2 kan FE som led i sine undersøgelser behandle personoplysninger om

en persons politiske virke, med henblik på at afklare om virksomheden er lovlig eller ulovlig.

Viser undersøgelserne, at virksomheden er lovlig, skal personoplysningerne slettes. Tilsynet kan

påse, at bestemmelsen i stk. 2 ikke misbruges til at omgå forbuddet i stk. 1 og dermed, at FEs

undersøgelser af, om en politisk virksomhed er lovlig, sker på en forsvarlig og rimelig måde og

med respekt for formålet bag forbudsreglen.

Det fremgår af bestemmelsens stk. 3, at FE i sager om politiske foreninger og organisationer

kan medtage oplysninger om, hvem der udgør ledelsen. Forbuddet i bestemmelsens stk. 1 mod

behandling af oplysninger om lovlig politisk virksomhed omfatter ikke behandling af oplysninger

om juridiske personer. Lo ens almindelige regler for behandling af opl sninger om juridiske

personer gælder imidlertid for en sådan behandling af oplysninger.

Opl sninger om ledelsen omfatter kun identifikationsopl sninger om de pågældende ledende

medlemmer, der i relation til en politisk forening eksempelvis er hovedbestyrelsesmedlemmer,

forretningsudvalgsmedlemmer, ministre, folketingsmedlemmer, medlemmer af Europa-Parla-

mentet, regionsrådsmedlemmer og byrådsmedlemmer. Uden for denne kategori falder menige

partimedlemmer, stillere, delegerede samt deltagere i seminarer, deputationer og vælgermøder.

Ifølge lovforslagets bemærkninger til bestemmelsen i stk. 3 vil det være en central opgave for

tilsynet at sikre, at en persons lovlige politiske virksomhed i form af deltagelse som ledende

medlem i en politisk organisation eller forening kun behandles i det omfang, det må anses for

nødvendigt for en meningsfuld behandling af oplysninger om organisationen eller foreningen.

. .

Regler om indsigt m .

Om indsigt, jf. FE-lo ens §§

Det følger af FE-lovens § 9, at en fysisk eller juridisk person ikke har ret til indsigt i oplysninger, som

FE behandler om vedkommende, eller ret til indsigt i, hvorvidt tjenesten behandler oplysninger

om vedkommende. Hvis særlige forhold taler herfor, kan FE dog give hel eller delvis indsigt i

sådanne oplysninger.

Efter FE-lovens § 10 kan en i Danmark hjemmehørende fysisk eller juridisk person anmode

tilsynet om at undersøge, hvorvidt FE uberettiget behandler oplysninger om den pågældende.

Tilsynet sikrer, at dette ikke er tilfældet, og giver herefter den pågældende meddelelse herom.

Hvis særlige forhold taler herfor, kan tilsynet pålægge tjenesten at give hel eller delvis indsigt i

oplysninger som nævnt i § 9.

Med FE-lovens § 10 er således etableret en indirekte indsigtsordning, hvorefter tilsynet som led i

sin kontrol med FEs behandling af oplysninger om i Danmark hjemmehørende fysiske og juridiske

FOU, Alm.del - 2020-21 - Bilag 24: Årsredegørelsen fra Tilsynet med Efterretningstjenesterne vedrørende kontrollen af Forsvarets Efterretningstjeneste (FE) i 2019

APPENDIKS

personer efter anmodning fra en sådan person tillige skal undersøge, om tjenesten uberettiget

behandler oplysninger om vedkommende. Tilsynet kan som led i denne indsigtsordning blandt

andet pålægge FE at slette oplysninger, som FE efter tilsynets opfattelse behandler med urette.

Tilsynet sikrer, at FE ikke uberettiget behandler oplysninger om den pågældende, og giver

herefter vedkommende meddelelse herom. Af lovforslagets bemærkninger til bestemmelsen

fremgår imidlertid, at det af meddelelsen alene skal kunne udledes, at der ikke uberettiget

behandles oplysninger om den pågældende. Det skal således ikke fremgå eller kunne udledes,

om der ikke behandles eller har været behandlet oplysninger, om der tidligere uberettiget har

været behandlet oplysninger, eller om der berettiget behandles oplysninger.

En person, der har fået meddelelse fra tilsynet efter FE-lovens § 10, har efter bestemmelsen ikke

krav på en ny meddelelse før 6 måneder efter seneste meddelelse.

. .

Behandling af passagerlisteopl sninger PNR-opl sninger for FE

Anmodning om oplysninger edrørende i Danmark hjemmehørende fysiske personer, jf.

PNR-lo ens § , stk.

FEs efterretningsmæssige virksomhed er rettet mod forhold i udlandet, jf. FE-lovens § 1, stk. 1,

2. pkt.

FE kan derfor som udgangspunkt ikke målrettet indhente oplysninger om i Danmark hjemme-

hørende personer. Udgangspunktet har dog en række undtagelser, blandt andet ved tjenestens

fysiske indhentning og indhentning i henhold til FE-lovens § 3, stk. 3.

Efter PNR-lo ens § , stk. , kan FE alene anmode PNR-m ndigheden om PNR-opl sninger

vedrørende i Danmark hjemmehørende fysiske personer, hvis oplysningerne angår bestemte

personer og tjenesten vurderer, at oplysningerne må antages at have betydning for varetagelsen

af tjenestens virksomhed rettet mod forhold i udlandet. Kravet til behandlingen er dermed

højere end PNR-lo ens ø rige bestemmelser edrørende FE, h orefter det alene er et kra , at

PNR-opl sningerne kan ha e bet dning for tjenestens irksomhed.

Begrænsningen i PNR-lo ens § , stk. , finder tils arende an endelse i forhold til en række af

PNR-lo ens bestemmelser, herunder PNR-lo ens § , § og § .

. .

PNR-enhedens indhentning af oplysninger for FE, jf. PNR-lo ens §

og §

Efter PNR-lo ens § , stk. , nr. , skal luftfartselskaber efter en konkret anmodning fra PNR-en-

heden ideregi e PNR-opl sninger, når FE urderer, at det kan ha e bet dning for aretagelsen

af tjenestens virksomhed rettet mod forhold i udlandet.

Efter PNR-lo ens § , stk. , nr. , kan PNR-enheden end idere anmode PNR-enheder i andre

EU-medlemsstater om at ideregi e PNR-opl sninger eller resultatet af behandlingen af sådanne

oplysninger, når FE vurderer, at oplysningerne kan have betydning for varetagelsen af tjenestens

virksomhed rettet mod forhold i udlandet.

FOU, Alm.del - 2020-21 - Bilag 24: Årsredegørelsen fra Tilsynet med Efterretningstjenesterne vedrørende kontrollen af Forsvarets Efterretningstjeneste (FE) i 2019

TILSYNET MED EF TERRETNINGSTJENESTERNE / ÅRSREDEGØRELSE 2019 / FORSVARETS EF TERRETNINGSTJENESTE

. .

PNR-enhedens behandling og ideregi else af PNR-oplysninger på egne af FE, jf. PNR-

lo ens § , §

og §

Efter PNR-lo ens § , stk. , opbe arer PNR-enheden resultatet af en behandling af opl sninger

udført for FE i medfør af § 10, nr. 1-4, så længe det er nødvendigt for at underrette tjenesten om et hit.

Det fremgår af PNR-lo ens § , nr. , at PNR-enheden må behandle PNR-opl sninger for at fore-

tage en forhåndsvurdering af passagerer forud for deres planlagte ankomst til eller afrejse fra

Danmark for at identificere personer, som det kræ es, at FE undersøger nærmere, idet sådanne

personer kan ære in ol eret i en terrorhandling eller gro kriminalitet, der kan straffes med

mindst 3 års fængsel.

End idere fremgår det af PNR-lo ens § , nr. , at PNR-enheden må behandle PNR-opl sninger,

hvis FE vurderer, at oplysningerne kan have betydning for varetagelsen af tjenestens virksomhed

rettet mod forhold i udlandet. Vedrører PNR-opl sningerne f siske personer, der er hjemmehørende

i Danmark, kan FE i henhold til PNR-lo ens § , stk. , dog alene anmode om sådanne opl sninger,

hvis oplysningerne angår bestemte personer og tjenesten vurderer, at oplysningerne må antages

at have betydning for varetagelsen af tjenestens virksomhed rettet mod forhold i udlandet.

Desuden fremgår det af PNR-lo ens § , stk. , at PNR-enheden efter anmodning fra FE snarest

muligt skal ideregi e PNR-opl sninger eller resultatet af behandlingen af opl sningerne til

tjenesten, hvis tjenesten vurderer, at oplysningerne kan have betydning for varetagelsen af

tjenestens virksomhed rettet mod forhold i udlandet.

. .

Informationssikkerhed, jf. PNR-lo ens §

Det fremgår af PNR-Io ens § , stk. , nr. - , at PNR-enheden skal foretage logning af mindst

følgende behandlingsaktiviteter:

Indsamling

Søgning

Ændring

Videregi else

Maskering og afmaskering

Sletning

Af bestemmelsens stk. 2 fremgår, at logning af oplysninger efter stk. 1, nr. 1-5, skal gøre det muligt

at fastlægge formålet med samt datoen og tidspunktet for behandlingsaktiviteterne. Derudover

skal det i forhold til blandt andet oplysninger om søgning eller afmaskering være muligt at iden-

tificere brugeren, der har foretaget behandlingsakti iteten samt modtageren af opl sningerne.

Af lo ens § , stk. , følger det end idere, at PNR-enheden efter anmodning stiller logning af

oplysninger til rådighed for tilsynsmyndigheden, det vil sige Datatilsynet og tilsynet.

Da der for så idt angår tils n med informationssikkerheden i PNR-enheden er et ist o erlap

mellem Datatilsynets og tilsynets kompetencer, vil tilsynet i forbindelse med kontrollen heraf

tage kontakt til Datatilsynet med henblik på at afklare, i hvilket omfang Datatilsynet påtænker

at føre eller har ført kontrol med informationssikkerheden i PNR-enheden.

FOU, Alm.del - 2020-21 - Bilag 24: Årsredegørelsen fra Tilsynet med Efterretningstjenesterne vedrørende kontrollen af Forsvarets Efterretningstjeneste (FE) i 2019

APPENDIKS

FOU, Alm.del - 2020-21 - Bilag 24: Årsredegørelsen fra Tilsynet med Efterretningstjenesterne vedrørende kontrollen af Forsvarets Efterretningstjeneste (FE) i 2019

Årsredegørelse

Forsvarets Efterretningstjeneste

Udgi et af Tils net med Efterretningstjenesterne, oktober

La out + illustrationer: Eckardt ApS

Portrætfotos: Lars Engelgaar

Publikationen kan do nloades fra tils nets hjemmeside på

.tet.dk

Medlemmer af Tilsynet med Efterretningstjenesterne

Landsdommer Michael Kistrup, Østre Landsret formand

Best relsesformand Erik Jacobsen, Roskilde Uni ersitet

Juridisk chef Pernille Christensen, Kommunernes Landsforening

Professor Henrik Udsen, Københavns Universitet

Professor Rebecca Adler-Nissen, Københa ns Uni ersitet

FOU, Alm.del - 2020-21 - Bilag 24: Årsredegørelsen fra Tilsynet med Efterretningstjenesterne vedrørende kontrollen af Forsvarets Efterretningstjeneste (FE) i 2019

FOU, Alm.del - 2020-21 - Bilag 24: Årsredegørelsen fra Tilsynet med Efterretningstjenesterne vedrørende kontrollen af Forsvarets Efterretningstjeneste (FE) i 2019

Tilsynet med Efterretningstjenesterne

Borgergade 28, 1. sal, 1300 København K