Disse TDC-data giver logningsbekendtgørelsen også adgang til

Flere og flere forstår, at logningsreglerne i Danmark er et vildskud. I virkeligheden en rigtig H. C. Andersen historie, og en pinlig historie for Danmark.

Men desværre er der al for stor autoritetstro, som får den berettigede kritik til at tøve. Man kan simpelthen ikke fatte, at embedsværket kan være så ringe, selv om beviserne ligger på bordet.

Måske kunne det hjælpe, at se lidt på andre lande. F. eks. vore venner i Norge og Sverige, hvor man prøver at undgå at køre af sporet som Danmark. De drømmer således ikke om at gå videre end logningsdirektivet, og de er yderst tøvende med gennemførelsen her 6 år efter vor store eksperteer i Justitsministeriet og Telestyrelsen i Danmark bare lige skrev reglerne ned og gennemførte dem.

se f.eks.

https://e24.no/digital/omstridt-lagringsdirektiv-koster-360-millioner/21111571

• fakturahistorik
• korrespondancer med Kundeservice

Wow, jeg er rystet! Over hvor meget denne artikel minder om noget fra Ekstra Bladet. Med den overskrift, og med hvad de er forpligtiget til at udlevere, havde jeg faktisk forventet noget lidt mere ophidsende end en faktura (de data kan vel udledes fra det de er forpligtiget til at udlevere), og mine korrespondancer med Kundeservice, som næppe er lige så interessante som hvem af alle mine terroristvenner jeg har talt med, hvornår, og hvor jeg var da jeg gjorde det.

Selvølgelig gemmer TDC forretningsdata som de skal efter bogføringsreglerne. Og selv om det ikke er logningspligtige oplysninger, kan politiet stadig få det udleveret lige som alle andre data via en editionskendelse eller særlige andre bestemmelser om hjælp til politiet i teleloven.

Meningen med logningskravene er, at man skal opbevare visse ekstra oplysninger om trafik mv., fordi man uden logningskravene skulle smide dem væk ifølge reglerne om opbevaring af personlige data.

Så der er intet mærkeligt i, at politiet også kan få andre oplysninger end de logningspligtige.

Men til sagen knytter sig et andet interessant spørgsmål.

Logningsreglerne i Danmark kræver het vildt mange data gemt i forhold til direktivet - herunder specielt sessionslogning. Men logningsreglerne kræver på nogle punkter faktisk også for få data opbevaret.

Det har f. eks. ikke megen mening at gemme telefonnumre, der er ringet til, hvis man ikke samtidigt gemmer oplysninger om hvem, der havde dem. Det har heller ikke megen mening at gemme masteoplysninger, hvis man ikke bevarer et historisk billede af masterne og cellernes udlægning.

Derfor definerer logningsdirektivet logningspligtige data på følgende måde:

‘data’ means traffic data and location data and the related data necessary to identify the subscriber or user;

Man skal altså ikke kun gemme selve trafikdataene, men også de nødvendige data for at kunne udnytte dem.

Det har man faktisk helt misset i den danske logningsbekendtgørelse.

Det er endnu en grund til at revidere bekendtgørelsen snarligt.

For den er ikke kun meningsløst vidgående med sessionslogning. Den er også pinligt ringe set med faglige øjne.

TDC logger de data, vi er forpligtet til jf. Logningsbekendtgørelsen. Herudover kan vi gemme fakturahistorik og eventuelle korrespondancer med Kundeservice. Det sker selvfølgelig i henhold til gældende regler.

Dette udsagn er ikke helt korrekt i lyset af Justitsministeriets præcisering af fortolkningen af logningsbekendtgørelsen § 4 stk. 1 nr. 6). Justitsministeren siger utvetydigt i svaret på spm. 894 at der ikke er lovkrav om registrering af lokationsdata når der er internettrafik fra en mobiltelefon.

Men vi ved at TDC har registreret disse data, se afsnit 5.4.2 i denne redegørelse fra december 2012https://www.ft.dk/samling/20121/lovforslag/l142/bilag/2/1213533.pdf

Så vidt jeg har forstået det, har teleselskaberne fortolket § 4 stk. 1 nr. 6) som værende inklusive internettrafik fra mobiltelefoner, og derfor har teleselskaberne (i god tro) ment at de skulle registrere lokationsdata ved internettrafik.

Men det nye svar fra Justitsministeren bør få dem til at revidere denne praksis. Der er ikke noget lovkrav om denne registrering, og faktisk er den direkte ulovlig jf. udbudsbekendtgørelsen § 23 (lokationsdata skal slettes, medmindre logningsbekendtgørelsen kræver registrering).