PST ble ikke spurt før Stavangerselskap sikret milliardavtale
DATALAGRING: Rogaland nådde ikke opp i datakampen om milliarder av kroner. Politiets sikkerhetstjeneste (PST) er skeptisk. Tiktok avfeier Kinabånd.
– I welcome Tiktok to Hamar and Norway.
Hamar-ordfører Einar Busterud står på et iskaldt stillas sammen med topper fra Tiktok og Stavanger-selskapet Green Mountain.
I november i fjor var området dekket med skog. Ett år senere skal Tiktok komme med sine første servere til Norges desidert største datasenter.
Spurte ikke PST
– Dette er den største industrietableringen i Innlandet noensinne. Det er sikkert smått for Stavanger-regionen, men 15 milliarder kroner og 350 arbeidsplasser er stort for oss. Det viktigste potensialet ligger i ringvirkningene, sier Busterud.
Ordføreren vurderte Tiktoketableringen som trygg før han sa ja.
Politiets sikkerhetstjeneste (PST) ble aldri spurt, selv om de mener dette:
Fremmede staters etterretningstjenester leier anonymt serverplass i datasentre i Norge. Dette kan brukes til spionasje og sabotasje i Norge. Datasentre i Norge kan bli brukt til å gjennomføre nettverksoperasjoner.
Slik aktivitet kan medføre at sensitiv informasjon om grunnleggende nasjonale interesser kan bli stjålet og brukt mot Norge. Konsekvensen kan vaere at kritisk infrastruktur, som kommunikasjonslinjer og energiforsyning til Europa, kan bli sabotert eller utsatt for andre ødeleggende nettverksoperasjoner.
– Det er vanskelig for PST å få en oversikt over om det foregår ulovlig etterretningsvirksomhet i datasentre. Datasenterbransjen er for dårlig regulert til å hindre at så kan skje, sier Martin Bernsen, seniorrådgiver i PST.
– Vet dere om Kina eller Russland driver med sånt i Norge?
– Der er du i kjernen. Poenget er at det er utfordrende for oss å vite om det skjer eller ei, sier han.
– Hva synes PST om Tiktok?
– Jeg skjønner at du spør, men vi uttaler oss ikke om enkeltselskaper. Vi har heller ikke gjort spesifikke vurderinger knyttet til Tiktok, ei heller for statsråder spesifikt, sier Bernsen.
– Generelt kan jeg si at Kina har en lovgivning som tilsier at alle kinesiske selskaper plikter å melde fra om eller gi fra seg opplysninger til kinesiske myndigheter. Det er blant grunnene til at vi peker på Russland og Kina fordi de er aktive i å drive ulovlig og uønsket etterretningsvirksomhet mot Norge.
– Hovedpoenget er at regelverket er uklart og at det er vanskelig for oss og andre myndigheter å vite hvem som egentlig er kunder i disse datahallene. Slik regelverk og praksis er i dag, er det vanskelig for oss å avdekke om ulovlig etterretning skjer via datahaller i Norge.
Svaert populaer
– Ble PST informert eller tatt med på råd om denne etableringen?
– Nei, vi ble ikke det.
– Burde dere det?
– Vi lager trusselvurderinger som er åpne. Skal vi bli tatt med på råd, er vi avhengige av at personer eller aktører kommer til oss når de trenger råd om noe. Fra PSTs side kan en datahall drive legitim virksomhet, men igjen, hvem vet egentlig det?
Mobilvideotjenesten Tiktok er svaert populaer globalt. Appen er eid av kinesiske ByteDance, som er anklaget for å samle inn data som kan utleveres til kinesiske myndigheter.
Parisa Khosravi, kommunikasjonssjef i Norden for Tiktok, uttaler dette oppsummert:
– Tiktok eksisterer ikke i Kina. Kommunistpartiet har ingen aksjer i Tiktok eller morselskapet Bytedance. Kommunistpartiet har ikke tilgang til Tiktok-data verken via bakveien eller hovedinngangen. Tiktok er et privateid, globalt selskap – i likhet med Bytedance, og ingen av de to er registrert i Kina.
Tilgangskontrollen til Tiktoks data er svaert begrenset, og ytterligere sikkerhetstiltak blir innført. Det vil bestemme ansattes tilgang til brukerdata i EU og dataoverføring ut av Europa. Dette vil bli et nytt nivå på kontrollen over datatilgangen, sier hun.
– Datatilgang vil vaere i overensstemmelse med relevant regulering for datasikkerhet – på toppen av spesielle sikkerhetstiltak. Alt dette skal sjekkes og overvåkes kontinuerlig av en uavhengig europeisk sikkerhetsselskap, sier hun.
Tiktok snuste på Rogaland:
– Har ikke avtale med kinesere
Green Mountains toppsjef, Svein Atle Hagaseth, understreker at Green Mountain ikke har inngått en avtale med en kinesisk motpart.
– Tiktok har kinesisk opprinnelse, men i dag er alle Tiktokselskapene registrert utenfor Kina. Det er selvfølgelig eierselskaper i Kina, men ingen av Tiktok-selskapene er registrert i Kina. Vi har selvfølgelig vaert klar over kritikken mot Tiktok, og den har vi vurdert, sier han.
– Vi har signert med Tiktok Norway, som er registrert som en del av Tiktok i Europa, sier han.
Generelt kan jeg si at Kina har en lovgivning som tilsier at alle kinesiske selskaper plikter å melde fra om eller gi fra seg opplysninger til kinesiske myndigheter.
Martin Bernsen, seniorrådgiver i PST
– Vi er sikre på at Tiktok vil levere på det de har lovet oss. Tiktok har brukt hundrevis av millioner dollar på å bygge opp en europeisk struktur. Vi har vaert klar over Tiktoks struktur og har stilt spørsmål til Tiktok rundt dette. Den informasjonen vi har fått, gjør at vi føler at de tar dette veldig alvorlig.
– Hvorfor tror du det ble så mye drama av at justisministeren hadde Tiktok på sin smarttelefon?
– Jeg skal ikke svare for det, men generelt vil jeg si at Tiktok tar alle de problemstillingene på ytterste alvor og gjør nå en rekke tiltak for å sørge for at de leverer tjenester som oppfyller europeiske og norske lover og regler, sier han.
Regjeringsforfall
Regjeringen var invitert torsdag, men møtte ikke. Aftenbladet har spurt flere departementer om grunnen uten å få svar.
Mímir Kristjánsson i Rødt poengterer dette:
Tiktok utleverer data til kinesiske myndigheter og bidrar inn i et massivt kinesisk overvåkingsregime.
Lokale og sentrale myndigheter har utvist en naivitet overfor Green Mountain over tid: Gunstig leieavtale på Rennesøy, tilgang på billig norsk kraft, salg til Israel og nå Tiktok.
Kraften og kraftnettet er en begrenset ressurs. Hamar og Løten burde ha sagt nei, til tross for arbeidsplassene. Erfaringsmessig utløser dette uansett lite arbeidsplasser. – Naivitet i alle ledd, sier han. – Stortinget bør snarest få på plass regler som hindrer etablering av datasentre i Norge for teknologi som kan bli brukt for kinesisk hemmelig politi, sier han.
USA vurderer forbud. EU og flere andre land har tatt grep. Stortinget har oppfordret sine til varsomhet. Slikt er ikke viktigst på en gledens dag.
Løten-ordfører Marte Larsen Tønseth (Sp) feirer i stedet dette: Rundt 15 milliarder kroner i investeringer fra Green Mountain alene.
29 milliarder kroner i investeringer totalt.
300–350 årsverk i driftsfasen. 8300 årsverk i byggefasen.
– Vi i Løten har forholdt oss til Green Mountain. Vi har ikke bestemt hvem kunden skulle bli, sier Løten-ordføreren.
– At det ble Tiktok, hva synes du om det?
– Det tenker jeg er ... Hva skal jeg si? For vår del kan ikke jeg kommentere kunden. Det er et leieforhold mellom Green Mountain og kunden.
– Hva med innvendingene mot Tiktok?
– Dataene våre skal lagres et sted. Vi eksponeres for at andre har tilgang på dataene våre. Hvor det lagres er for meg ubetydelig. Det viktigste for meg er verdiskapingen, de store ringvirkningene og et enormt antall arbeidsplasser, sier hun.
Grønt lys?
Dialogen mellom Green Mountain og Tiktok startet i 2019.
Tiktok fikk omvisning på Rennesøy i vurderingsfasen. Rogaland var ikke attraktivt nok. Innlandet hadde gryteklare tomter.
Da Hamar-politikerne sa ja til tomtesalg i november i fjor, hadde det vaert reist sikkerhetspolitiske spørsmål rundt asiatiske og kinesiske aktører.
I sakspapirene ble det vist til en sikkerhetsvurdering fra norske myndigheter:
«Nasjonale sikkerhetsmyndigheter bekrefter at det ikke ansees å vaere sikkerhetspolitiske utfordringer knyttet til lagring av data for asiatiske og kinesiske aktører i Norge.»
Det ble også vist til at Nasjonal sikkerhetsmyndighet (NSM) bekreftet at Green Mountain var en seriøs aktør med mange store offentlige kunder – og ingen krypto-virksomhet.
Dette tolket Hamar-ordføreren som trygt til å si ja.
Men gikk NSM god for Tiktokavtalen med Green Mountain? NSM-direktør Sofie Nystrøm svarer ikke konkret ja eller nei på det.
– Det er uklart hva slags risiko dette utgjør, og om de er forsvarlig sikret. Vi ser at trusselaktørene er interessert i datasentrene våre, og det huses store verdier i dem. Hvis en av de tjenestene går ned, vil det ha stor betydning for oss som enkeltindivider og staten, uttaler hun.
– Vi kjenner ikke intensjonen til denne kinesiske virksomheten i denne kommersielle avtalen, men vi har saerskilt oppmerksomhetsområde rundt kinesiske og russiske etableringer i Norge. De åpne vurderingene fra PST og etterretningstjenesten fokuserer på nettopp disse to aktørene, legger hun til.
– Vi kan gå inn hvis det truer nasjonale sikkerhetsinteresser og gi et råd til politisk ledelse med tanke på videre håndtering av saker. Dette er noe vi gjør kontinuerlig, avslutter Nystrøm.
Hagaseth viser til at Green Mountain over flere år har ønsket å regulere datasenterbransjen.
– Vi er positiv til at NSM ser på denne avtalen og bransjen generelt sett, men de tilbakemeldingene vi har fått fra NSM er at sikkerheten generelt på våre datasentre er meget høy, sier han.
– Jeg vet ikke om NSM har sett på avtalen separat, men vi har hatt masse dialog med NSM for å sikre at sikkerheten ved norske datasentre er veldig god, sier Hagaseth.
Han understreker at datasentrene er underlagt døgnkontinuerlig, høyt overvåkings- og sikkerhetsnivå.
– Så er det kundene selv, inkludert Tiktok, som har ansvaret for det som ligger på serverne, sier han.