Faktasjekk av Tabloid om datalagring

Tabloid klarte ikke komme forbi innledningen i kveldens program før feilinformasjonen om datalagringsdirektivet allerede begynte å danse ut av TVen.

Tabloid med feilinformasjon om datalagringsdirektivet

Tabloid med feilinformasjon om datalagringsdirektivet

Trude Teige, ikke ett minutt inn i Tabloid-sendingen:

For hvis Norge godtar dette EU-direktivet, kan televerksopplysninger om kven du ringer til og kva slags nettsider du er inne på bli oppbevart i inntil to år.

… For fem tusende gang: nettsider du er inne på skal ikke lagres i regi av datalagringsdirektivet. Det står ingen steder i direktivet at dette skal skje.

Over til Hallstein Bjercke, nestleder i Civita:

Det er dataene som skal overvåkes og lagres, vi vet ikke helt av hvem, enten av teleselskapene eller av myndighetene.

Feil, det står i §1 i datalagringsdirektivet at det er tjenesteleverandøren som er obligert til å lagre dataene.

Følgende utveksling oppstår da mellom Teige, og Bjercke:

TEIGE: Så hvis jeg altså går inn på en nettside, så vil det finnes opplysninger etterpå om hva slags nettside jeg var inne på?

BJERCKE: Ja.

For fem tusende og en gang: nei, man skal ikke lagre opplysninger om nettsider man er inne på.

Hvorfor spør Teige om noe hun allerede fastslo i innledningen til debatten? Er dette et tegn på at Bjercke og Teige hadde avtalt på forhånd om at hun skulle spørre han om dette stemte, slik at han kunne si ja? Det kan virke sånn.

Civita, TV 2, og hvem som helst andre kan vennligst sitere teksten fra datalagringsdirektivet de mener gir belegg for denne påstanden. Av alle jeg har bedt om å dokumentere dette, er det presist null som har gjort det. IKT-Norge, Gisle Hannemyr («internettguru») og Nettavisen har allerede innrømmet at jeg har rett, og at de tok feil.

Mer Bjercke:

Så vil man kunne gå inn og se at jeg sendte deg en e-post, hvor jeg var når jeg sendte den e-posten, og hvor du var når du sendte den e-posten.

Først, så gjelder dette bare operatørbasert e-post, og ikke tjenester som Gmail. Annet – hva mener han med at det lagres hvor mottaker var når de sendte e-posten? Selvfølgelig vil ikke hvor den som mottar en e-post lagres, det er teknisk umulig.

Så kommer Heming Olaussen, leder i Nei til EU:

I 2007 så ble 60 000 personnummer stjelt fra Tele2.

Olaussen antyder her at opplysninger fra Tele2s kommunikasjonssystemer lekker. Personnumrene ble ikke stjålet fra Tele2, personnumrene ble hentet ut vha. en dårlig kodet nettside hos Tele2 som ikke sjekket intastet fødselsnummer mot navn. Dermed kunne hackere sette opp et program som forsøkte uendelige mange mulige fødselsnummer (de hadde fødselsdatoer allerede) for dermed å lagre dem som svarte riktig til navnet brukt.

Dette har overhodet ingenting å gjøre med Tele2s kommunikasjonssystemer og det som vil være rammet av datalagringsdirektivet. Dette vet jeg særdeles godt fordi jeg gjennom jobben ble gjort oppmerksom på denne feilen hos Tele2, i tilfelle noen av våre kunder hadde samme problem på deres nettsider. Olaussen er dermed langt ut på jordet med dette eksempelet når han forsøker å koble det opp mot datalagringsdirektivet.

Overraskende nok, kommer også Datatilsynets direktør Georg Apenes med feilaktige opplysninger:

Det nye som kommer til, og som er helt vitalt er at man skal også lagre kunnskap om hvor A- og B-nummer befant seg når kommunikasjonen fant sted, så får man lagringsplikt av e-post, så får man MMS, og SMS-kommunikasjon.

Apenes, du bør være kjent med at lokasjonsdata allerede lagres idag, noe jeg har en logg fra Netcom fra 2006 som beviser ganske enkelt. Data om MMS og SMS lagres allerede idag, også. Det eneste nye er e-post, noe jeg personlig mener er ganske nyttesløst av direktivet å innføre siden det finnes så mange omveier rundt det, som ikke er tilfellet når man skal bruke mobil.

OPPDATERING (24/11/09): Datatilsynet har svart meg angående lokasjonsdata på Twitter:

Hva en har lov til og hva en gjør er to forskjellige ting dessverre. Vi er klar over at slik lagring skjer og vurderer tiltak

Men dette har altså pågått i mange år, uten at noe har blitt gjort om det.

Aktuelt

Ymse