Svenska kyrkan använder den krypterade appen Signal för kontakt med konfirmander. Kyrkan lyfter fram skyddet för känsliga personuppgifter, men polisen varnar för att användningen kan göra det förebyggande arbetet kring unga svårare.

Konflikten handlar inte om att Signal i sig skulle vara en farlig app. Tvärtom är det appens starka integritetsskydd som både gör den attraktiv för kyrkan och skapar polisens invändningar.

Enligt Sveriges Radio använder Svenska kyrkan Signal i kontakten med konfirmander eftersom kommunikationen kan innehålla personuppgifter som behöver skyddas.

Områdespolisen Tony Bengtsson i Uddevalla är kritisk till valet. Han menar att användningen av Signal kan försvåra det förebyggande arbetet kring ungdomar och att andra kommunikationslösningar bör övervägas.

Signal krypterar hela kommunikationen

Signal använder end-to-end-kryptering för meddelanden och samtal. Det innebär att innehållet är krypterat mellan avsändaren och mottagaren och inte kan läsas av Signal under överföringen.

Det är en stor fördel när känsliga personuppgifter ska hanteras.

För Svenska kyrkan är frågan särskilt relevant eftersom verksamheten kan omfatta uppgifter om bland annat religion och hälsa. Religiös tillhörighet räknas som en känslig personuppgift enligt dataskyddsreglerna.

Även Integritetsskyddsmyndigheten, IMY, rekommenderar försiktighet med känsliga personuppgifter i vanlig e-post. Om känsliga uppgifter behöver skickas elektroniskt krävs ett tillräckligt starkt skydd.

Signal löser alltså ett verkligt problem för kyrkan.

Polisen varnar för slutna chattar

Samtidigt har krypterade appar blivit en del av polisens arbete mot rekrytering av barn och ungdomar till kriminalitet.

Polisen beskriver hur en första kontakt kan tas på öppnare plattformar som Tiktok, Snapchat eller Instagram. Därefter kan samtalet flyttas till slutna och krypterade tjänster som Signal eller Telegram.

Det innebär inte att användning av Signal i sig är misstänkt.

Polisen skriver uttryckligen att apparna är lagliga och har många normala användningsområden. Problemet uppstår när krypteringen används för att dölja kriminella kontakter eller aktiviteter.

Just därför blir kyrkans användning av Signal intressant. En app som polisen ibland ser i miljöer där kontakten med unga behöver granskas används samtidigt av en stor samhällsaktör för helt legitim kommunikation med ungdomar.

Hurbra har tidigare skrivit om hur polisen fått Tiktok att ta bort brottsrekryteringar, där kontakten i vissa fall kan flyttas vidare till mer slutna plattformar.

Kyrkan behöver skydda känsliga uppgifter

Att helt gå tillbaka till vanlig e-post eller sms är därför inte någon självklar lösning.

Sådana kanaler kan ge sämre skydd för känsliga personuppgifter än en tjänst med stark kryptering. Svenska kyrkan behöver samtidigt kunna kommunicera praktiskt med konfirmander och deras familjer.

Frågan blir därför större än vilken app som används.

Det handlar också om vilka rutiner som finns kring kommunikationen mellan vuxna ledare och minderåriga.

En organisation kan exempelvis använda gruppchattar i stället för privata konversationer mellan en vuxen och en ungdom, låta fler än en ansvarig ledare finnas i grupperna och använda tjänsteenheter och organisationsstyrda konton.

Vårdnadshavare kan också informeras tydligt om vilka kanaler som används och vad kommunikationen ska innehålla.

Organisationsstyrda lösningar kan vara ett alternativ

Ett möjligt alternativ är en kommunikationsplattform som kontrolleras av organisationen själv och där behörigheter, lagring och åtkomst kan styras centralt.

Det kan göra det möjligt att kombinera starkt dataskydd med större kontroll över hur vuxna kommunicerar med minderåriga.

Det finns alltså ingen enkel konsumentapp som automatiskt löser hela problemet. En mindre krypterad tjänst kan innebära sämre integritet, medan en mycket sluten tjänst kan göra insyn och organisatorisk kontroll svårare.

Polisen använder dessutom själv krypterad kommunikation när känsliga uppgifter behöver skyddas. Myndighetens tjänst Säker chatt är byggd för just sådan kommunikation, men under polisens egen kontroll och med fastställda regler för hanteringen.

Samma funktion skapar både trygghet och kritik

Konflikten mellan polisen och Svenska kyrkan är därför i grunden en konflikt mellan två olika säkerhetsbehov.

Kyrkan vill minska risken att känsliga uppgifter om ungdomar hamnar hos obehöriga.

Polisen vill samtidigt kunna upptäcka situationer där unga flyttar sin kommunikation till slutna miljöer som används för att dölja kontakter.

Signal är starkt just därför att utomstående inte enkelt kan läsa kommunikationen.

Det är också precis den egenskapen som gör appen svårare att hantera i det förebyggande arbetet.

Den avgörande frågan blir därför inte bara om Svenska kyrkan ska använda Signal eller någon annan app. Minst lika viktigt är vilka regler kyrkan har för hur vuxna och minderåriga får kommunicera, vem som har insyn och hur känsliga uppgifter skyddas.