Bahnhof: "Vi lagrar endast det vi måste"

Bahnhof: "Vi lagrar endast det vi måste"

Att Bahnhof inte behöver lämna ut kunduppgifter till Spridningskollen beror enligt VD:n Jon Karlung på hur de lagrar informationen, till skillnad från andra internetleverantörer.

Under den gångna veckan har integritet åter blivit ett omdiskuterat ämne. Orsaken är lanseringen av Spridningskollen och som en del av detta har Telia tvingats lämna ut uppgifter om kunder som fildelat. Nu har Bahnhofs VD Jon Karlung uttalat sig i frågan och förklarar hur de gör för att komma runt kravet på att lämna ut uppgifter.

– Med Ipred-reglerna kan rättighetsinnehavare gå till domstol för att få ut abonnentuppgifter. Domstolen kan kräva att operatören lämnar ut uppgifterna om de finns. Poängen är att Bahnhof inte har de uppgifterna. Vi raderar automatiskt allting som vi inte måste spara enligt LEK. Så det finns inget att lämna ut, säger Jon Karlung

De lagar som reglerar detta är Ipred och Lagen om Elektronik Kommunikation (LEK) där den sistnämnda innebär att operatörer måste lämna ut information till Polisen om det finns misstanke om brott. Genom att endast spara den information de måste enligt LEK ska Bahnhof klara sig från kraven att lämna ut uppgifter till upphovsrättsinnehavare.

Karlung menar att många internetleverantörer gör fel som lagrar kunduppgifter på olika ställen, vilket gör de mer sårbara för att krävas på informationen. Enligt honom separerar Bahnhof uppgifterna ämnade för LEK och Ipred i olika system, och om fler gjorde på samma sätt skulle de annalkande kravbreven från initiativet Spridningskollen bli ett minne blott.

Klicka här för att läsa hela pressmeddelandet

Efter lanseringen av Spridningskollen har flera internetoperatörer svarat att de lämnar ut identiteten på sina kunder om begäran sker i domstol med stöd av Ipred-reglerna.

Men Bahnhof har ett särskilt sätt att datalagra som gör att Ipred blir tandlös, enligt bolagets vd Jon Karlung.

– Om alla operatörer datalagrade på vårt sätt skulle vi slippa utpressningsbreven helt och hållet, säger han.

Ipred-lagen orsakade stor debatt när den röstades igenom av Riksdagen för drygt sju år sedan. Idag kan Ipred-reglerna användas för att få veta vilken abonnemangsinnehavare som finns bakom en viss IP-adress. Det är IP-adressen, även kallad IP-numret, som syns och lämnar spår vid användning av internet, som ett digitalt fingeravtryck.

Kopplingen mellan IP-nummer och abonnent kallas ibland ”abonnentuppgifter”. Det låter oskyldigt, men kan alltså avslöja en hel del om en persons surfvanor – inklusive fildelning.

Men Ipred-reglerna går bara att använda på vissa internetoperatörer, enligt Jon Karlung, vd på Bahnhof:

– Vi har fått väldigt många frågor och jag ska försöka förklara, även om det är tekniskt. Så här är det: Alla operatörer datalagrar abonnentuppgifter i sex månader. Det kräver LEK (Lagen om Elektronisk Kommunikation). Men de uppgifterna får bara användas för utlämning till Polisen enligt just LEK. Och Ipred är en helt annan lag än LEK.

Han fortsätter:

– Med Ipred-reglerna kan rättighetsinnehavare gå till domstol för att få ut abonnentuppgifter. Domstolen kan kräva att operatören lämnar ut uppgifterna om de finns. Poängen är att Bahnhof inte har de uppgifterna. Vi raderar automatiskt allting som vi inte måste spara enligt LEK. Så det finns inget att lämna ut.

Varför gör inte alla operatörer likadant?

– En kunds IP-adress kan sparas automatiskt av många skäl, till exempel för fakturering, felsökning eller för driften av nätet. Och om uppgiften finns där, då ska den lämnas ut enligt Ipred. Det folk borde göra är att fråga sin internetoperatör var deras IP-adresser sparas och om det finns risk att Ipred kan tillämpas.

Det är alltid viktigt att internetoperatören har koll på var abonnentuppgifterna finns sparade. Här ligger Bahnhof i framkant, menar vd Jon Karlung:

– Vi lagrar i sex månader för att bekämpa brott, absolut. Men vi sparar allting i ett separat system, som bara används till LEK. Min bild är att en del andra operatörer har sina kunders IP-adresser lagrade på lite olika ställen. Då blir de också mer sårbara för att behöva lämna ut uppgifter enligt Ipred-reglerna.

Många undrar hur operatörerna gör

På sociala medier har frågorna om Spridningskollen varit många de senaste dagarna. Internetoperatörerna har i flera fall hänvisat till just Ipred och domstol.

Com Hem skriver på sin egen hemsida att ”till rättighetsinnehavare, endast efter beslut från domstol enligt IPRED-lagen vid upphovsrättsintrång, exempelvis olaglig fildelning av film eller musik, kan namn/adress avseende IP-nummer komma att lämnas ut”. Källa: https://www.comhem.se/integritetspolicy-och-cookies

Flera operatörer har lämnat liknande besked.

Jon Karlungs slutsats är att de internetoperatörer som lämnar ut uppgifter som begärts med stöd av Ipred-regeln måste ha valt att lagra uppgifterna ”vid sidan av”. Det finns nämligen ingen regel som förbjuder operatörer att lagra abonnentuppgifter och trafikuppgifter vid sidan av det som måste tvångslagras enligt LEK.

– Bahnhof datalagrar kundernas IP-nummer på ett enda ställe, där utlämning endast sker vid brottsmisstanke med stöd av LEK, inte Ipred-reglerna som är en helt annan lag och gäller civilmål. Om alla operatörer datalagrade på vårt sätt skulle vi slippa utpressningsbreven helt och hållet. Eftersom vi har mottot ”Internet med sekretess” är vi väldigt försiktiga med personuppgifter, säger Jon Karlung.

– Ju fler olika databaser, desto större risk att den personliga integriteten äventyras, konstaterar Jon Karlung, vd, Bahnhof.

FAKTA: IP-nummer och utlämning

IP-numret, eller IP-adressen, syns vid användning av internet och utgör ett slags digitalt fingeravtryck, som styr trafiken till rätt mottagare.

Kopplingen mellan IP-nummer och namn/adress måste sparas i sex månader enligt LEK (Lagen om Elektronisk Kommuniktion).

IP-nummer som sparats enligt Datalagringsdirektivet inte får användas i civilmål. Det har EU-domstolen slagit fast, i mål C-461/10 den 19 april 2012. Samma bestämmelse finns i 6 kap 16 c § i Lagen om elektronisk kommunikation.

IP-nummer kan lagras av flera skäl, exempelvis för fakturering eller felsökning och drift av nätet. För dessa ändamål lagrar Bahnhof IP-adresser endast i 24 timmar, sedan raderas de automatiskt. Det är en för kort tidsrymd för att hinna tillämpa Ipred-reglerna.

Visa mer
26

Tävla och vinn bordsplatser till Dreamhack Summer 2017

Redaktionen laddar upp inför Dreamhack och firar med en tävling för alla medlemmar. Skapa SweClockers officiella wallpaper och kamma hem bordsbiljetter till världens största datorfestival! Läs mer

35

Test: AOC Agon AG352UCG – ultrabred spelskärm med 100 Hz VA-panel och G-Sync

AOC:s senaste gamingskärm Agon AG352UCG passerar testlabbet, med en upplösning på 3 440 × 1 440 pixlar, Nvidia G-sync och 100 Hz uppdateringsfrekvens. Läs mer

35

Nvidia kontrar Radeon RX 550 med "GP108" och Geforce GT 1030

Det blåser upp till storm i instegssegmentet när Nvidia söker att kontra AMD Radeon RX 550 med Geforce GT 1030, som samtidigt ska ha lägre strömförbrukning. Läs mer

16

Razer tillkännager den trådlösa spelmusen Lancehead

Amerikanska Razer siktar på tronen för bästa trådlösa spelmus och med den senaste skapelsen Lancehead, som dessutom får en trådad syskonmodell. Läs mer

14

Cooler Master döms för patentintrång – får betala 5,3 miljoner kronor till Asetek

Efter lite mindre än två år är rättstvisten mellan Asetek och Cooler Master avslutad, där Cooler Master döms att betala böter i miljonklassen för patentintrång. Läs mer

16

Intel LGA 2066 för Skylake-X har samma kylarmontering som sockel LGA 2011-3

Det vankas ny sockel till Intels Skylake-X med upp till tolv kärnor och Kaby Lake-X. Den som planerar uppgradera slipper dock köpa ny kylare, det bekräftar Noctua. Läs mer

22

Nintendo tillkännager New 2DS XL

I ett något oväntat drag tillkännager Nintendo spelkonsolen New 2DS XL, en kraftfullare uppdaterad version av fyra år gamla 2DS med ny design. Läs mer

59

Acer avtäcker Predator X27 med 4K UHD i 144 Hz, Nvidia G-Sync och HDR

Taiwanesiska Acer går "all-in" med skärmen Predator X27, som utöver 4K-upplösning och 144 Hz fylls till brädden med andra funktioner som Nvidia G-Sync och HDR. Läs mer

102

Teknikdemo visar Project Scorpios potential i 4K UHD och 1080p

Nya bilder visar hur Microsofts kommande konsol ska förbättra den grafiska upplevelsen i både 4K- och 1080p, med bland annat större texturer och supersampling-teknik. Läs mer

5

Fulkultur om Marvel i film och TV-serier

Fulkultur återvänder till att prata om Marvel och deras superhjältar, men denna gång flyttas fokus från serietidningar till vita duken. Läs mer

19

Kom på din egen shoppingfest och vinn bärbar speldator från CDON

CDON drar åter igång sin shoppingfest Green Friday, där de utlovar erbjudanden i nivå med Black Friday. För att fira tävlar återförsäljaren ut en bärbar speldator värd 15 490 kronor. Läs mer

22

Nintendo sålde 2,7 miljoner Switch-enheter under första månaden

Spelkonsoltillverkaren Nintendo presenterar sin första kvartalsrapport för år 2017, av vilken det framgår att företaget sålt totalt 2,74 miljoner Switch-enheter under mars månad. Läs mer