Artikel top billede

Må privatpersoner egentlig masseovervåge dine netværk og logge dine IP-adresser?

Klumme: Man kan godt undre sig over, at advokatfirmaer udsender breve til potentielle krænkere efter overvågning af peer-to-peer netværk og logning af IP-adresser. For må de overhovedet massovervåge netværk?

Det er efterhånden ikke gået nogen forbi, at flere advokatfirmaer, herunder OPUS og Njord, i løbet af det seneste år har sendt breve af sted til potentielle krænkere af deres klienters ophavsrettigheder.

Det kan du læse mere om her: Har du som uskyldig modtaget brev-anklager om film-pirateri? Sådan her skal du gøre

Dette gøres ved at overvåge de mest populære peer-to-peer-netværk og logge de IP-adresser, som deler de pågældende værker for herefter at rette henvendelse til personen bag IP-adressen med hjælp fra teleudbyderen.

Man kan i den forbindelse undre sig over to ting:

For det første: Må man som privatperson masseovervåge netværk, logge andre folks IP-adresser og uopfordret rette henvendelse til dem?

For det andet: Er teleudbyderen forpligtet til at hjælpe rettighedshaverne ved at udlevere navn og adresse på personen bag IP-adressen?

Det andet spørgsmål blev af Retten på Frederiksberg besvaret bekræftende ved kendelse af 13. juli 2015, men det første er en del af en juridisk diskussion, som endnu ikke har fået særlig meget opmærksomhed.

Finder den overhovedet anvendelse?

Først og fremmest er spørgsmålet, om persondataloven overhovedet finder anvendelse.

Det gør den, hvis den dataansvarlige er etableret i Danmark.

Den dataansvarlige er den, som bestemmer formålet med behandlingen af oplysningerne - i dette tilfælde indsamlingen af IP-adresserne.

Det er i den sammenhæng ligegyldigt, hvem der foretager selve indsamlingen, så længe vedkommende indsamler IP-adresserne på vegne af den dataansvarlige.

Det centrale er derfor, om rettighedshaveren er etableret i Danmark, det vil sige om rettighedshaveren har et fast driftssted i form af et datterselskab/filial placeret i Danmark.

Hvis rettighedshaveren har et sådant selskab, og det er dette selskab, som anvender IP-adresserne til at forestå retsforfølgelsen, finder persondataloven anvendelse på indsamlingen af IP-adresserne.

En IP-adresse er efter dansk ret en personoplysning, hvilket vil sige, at man skal have hjemmel i loven for at indsamle en sådan.

Selv dynamiske IP-adresser er ifølge generaladvokaten også personoplysninger, selvom det kræver en større indsats at finde personen, som ligger bag.

Når en IP-adresse kædes sammen med en potentiel ophavskrænkelse behandler man reelt semi-følsomme oplysninger i form af oplysninger om strafbare forhold.

Det er ifølge dansk lov tilladt at behandle semi-følsomme oplysninger, hvis det er med henblik på at forfølge et retskrav, hvilket må siges at være tilfældet i disse sager.

Men det er ikke nok at have hjemmel til behandlingen - virksomheder, som behandler semi-følsomme oplysninger, skal også have tilladelse af Datatilsynet før en sådan behandling iværksættes.

Tidligere har AntiPiratGruppen i et lignende tilfælde opnået en sådan tilladelse tilknyttet en række vilkår.

Såfremt rettighedshaverne/deres repræsentanter ikke forudgående har fået tilladelse til en sådan indsamling af IP-adresser, er indsamlingen altså med al sandsynlighed i strid med persondataloven.

Datatilsynet har endnu ikke haft lejlighed til at tage stilling til spørgsmålet, men er dog blevet gjort opmærksom på herpå, og en udtalelse afventes med spænding herfra.

Tak til advokat Kamilla Mondrup og stud.jur Mathias Bartholdy for hjælp med indlægget.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Højer og Lauritzen ApS
Distributør af pc- og printertilbehør.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Computerworld Summit 2021

En moderne digital vindervirksomhed bringer nye teknologier i spil, skaber digital innovation, udnytter data som styringsværktøj og ser verden som én stor markedsplads. Men succes kræver, at du ved, hvor den dyre teknologi kan gøre den største forskel i forretningen. Den kræver, at du ved i hvilken retning den øgede politiske regulering af teknologi og data bevæger sig hen. Og den succes kræver, at du kan udnytte teknologien til at automatisere og skalere til gavn for bundlinjen og budgettet.

26. oktober 2021 | Læs mere


Sats på DevOps og få mere kvalitet og hastighed i både udvikling og drift

Der er mange potentielle gevinster at hente ved at satse på DevOps. Rigtig mange danske virksomheder er allerede i gang. På denne konference får du et indblik i mulighederne med DevOps og gode råd, der kan sikre dig succesen.

02. november 2021 | Læs mere


CIO Trends 2021: Sådan ser teknologiradaren ud hos Danmarks bedste CIOs

Teknologien i virksomheder spiller i den grad en større og større rolle, hvor vi er nødt til at stille endnu større krav til, hvordan vi udnytter den, og hvilke muligheder den giver. Spørgsmålet er dog, hvordan man formår at lede en virksomhed, der konstant skal forholde sig til teknologiens forandringer.

16. november 2021 | Læs mere