mboost-dp1

Flickr - rockcohen

EU siger at IP-adresser er personfølsomme

- Via ABC news - , redigeret af Net_Srak

En arbejdsgruppe under EU har fundet frem til, at IP-adresser bør håndteres som personfølsomme data, idet man i dag uden større besvær kan sammenkæde en IP-adresse med en person.

Chefen for det tyske datatilsyn, Peter Scharr, er leder af arbejdsgruppen som er ved at udarbejde en rapport, som skal vise om søgemaskinerne på internettet lever op til EU’s krav om databeskyttelse.

Google har dog et andet syn på sagen, end arbejdsgruppen og EU, da IP-adressen ifølge dem er knyttet til computerens placering, og ikke viser hvem brugeren af computeren er. Google bruger de besøgendes IP-adresser for at finde passende søgeresultater og tilpasse reklamerne fra deres annoncører.

Peter Fleischer, Google’s Global Privacy Counsel skrev:
En bruger i London og New York vil få to forskellige søgeresultater på ordet ”football” da fodbold i europæisk udgave i USA hedder ”soccer”,





Gå til bund
Gravatar #1 - cyandk
23. jan. 2008 13:55
dvs folk via min IP kan finde oplysninger om mig? Såvidt jeg ved er det eneste man kan finde ud fra en IP er hvilket land han bor i og nogle gange hvis man er heldig.
Gravatar #2 - starz#1
23. jan. 2008 14:06
lol...
så sagsøger jeg Cisco, fordi deres Core-routere giver mulighed for at tilgå min IP... kachinng!

1: hvis du har dynamisk ip, kan man finde din udbyder, intet andet. har du derimod en fast delklasse, normalt 8 eller over IP'er, vil disse være registreret i et central-register hos RIPE, oftest i dit navn...
Gravatar #3 - zurekk
23. jan. 2008 14:06
"Google har dog et andet syn på sagen"

Selvfølgelig er de det, der findes jo ingen på nettet der logger flere informationer om brugerne end Google.

Jeg har intet imod logning af IP osv. af sikkerhedsmæssige og/eller tekniske årsager, men at de linker al ens aktivitet på nettet sammen(gøres der ikke pt., men vi er godt på vej) er jeg ikke glad for.
Gravatar #4 - moisen
23. jan. 2008 14:08
man kan da godt nok nemt komme ned og finde ud hvilken udbyder der ejer ip'en men så er resten af vejen godt en smule svær at komme

jeg vil sige at en IP'en er ikke mere følsom ind ens fornavn
Gravatar #5 - Hald
23. jan. 2008 14:19
slut med dymo labels på en printer med ip adressen, åh nej, vi kan se hvem du er... sig mig hvad tror de.. at de kan lave et world wide body count ved at pinge alle adresser.. tro nu selv på at i ved hvad i lavet Mr. EU-jeg-har-ik-noget-at-gi-mig-til-så-jeg-finder-på-noget-lamt-og-fortjener-dummeslag!
Gravatar #6 - ice2001
23. jan. 2008 14:21
Normalt giver det kun adressen til den central du er tilkoblet, hvis det ville være ulovligt etc at se hvor ipen var fra, ville det nok også være svært at sende data så hurtig som muligt rundt, f.eks.

Hvordan ville en server uden at spørge brugeren kunne sige hvilken server brugeren skal tilkobles, for at få maksimal hastighed.
Gravatar #7 - karga
23. jan. 2008 14:24
Altså rolig nu... :P i farer op for ingenting?

Det de kigger på er LAGRING af dataen i store arkiver.. kan da sagtens se for mig at en kæmpe database med ip-adresser kunne være interessante for nogle at få fingrene i..

At skrive en ip ned er altså ikke ulovligt og det bliver det da forhåbentlig heller aldrig
Gravatar #8 - stephenson
23. jan. 2008 14:32
#7 Hvis vi webudviklere ikke må logge ip'er bliver der pludseligt et problem, vi er i flere tilfælde nødt til at sikre os selv ved at logge brugeres ip på et bestemt tidspunkt, fx hvis en bruger kan uploade billeder, film osv til ens side. Så er det pludselig siden der står med ansvaret for indholdet og har ingen mulighed for at spore brugeren.

Jeg køre en side med lidt over 3.000 ipadresser i en database samt et timestamp på hvornår denne ip er blevet benyttet til en bestemt begivenhed, hvis jeg mister min mulighed for at gøre dette kan jeg ligeså godt lukke siden.
Gravatar #9 - NioBe
23. jan. 2008 14:35
NØØØJ så må der godt nok bo mange mennesker "sammen" på samme IP adresse... DoH max kun hvis det er en statisk adresse og ikke en dynamisk
Gravatar #10 - frande
23. jan. 2008 14:38
#8
Tror du måske det så bliver gennemført?
Og tror du at man mener at man virkelig kan koble en IP sammen med en person?

Hvis jeg har din IP-adresse kan jeg ikke finde dine informationer bare sådan. Det kræver flere data.

Jeg er dog enig med Google i, at IP-adressen tilkendegiver en given internetforbindelse (formodentligt det de kalder en PC - en PC kan man jo ikke helt, da der kan være flere interne PCer på samme IP) på et givent tidspunkt. Så et eller andet sted kan det ikke anses som værende unik for en enkelt person.
Gravatar #11 - karga
23. jan. 2008 14:43
#8 det samme gør et tjenersystem jeg har lavet for Bella Center og Forum, altså logger ip adresser.. men det betyder jo bare - så vidt jeg ved - kun at de ikke må gemmes i mere end 3 år

Eller har jeg forstået det totalt forkert?
Gravatar #12 - stephenson
23. jan. 2008 15:05
#11 hvis dataen ikke må gemmes i mere end tre år kan jeg jo heller ikke rigtig bruge det til så meget...
Gravatar #13 - SmackedFly
23. jan. 2008 15:13
#12

Det eneste det her betyder er jo, at dataen skal opbevares forsvareligt. Det betyder, hvis det bliver til lov, at du ikke bare må offentliggøre/sælge dine logs.

Du må selvfølgelig gerne gemme informationen, ligesom du gerne må gemme en persons navn og adresse hvad de opgiver den (hvilket de gør ved at besøge dig).

Men det betyder bare at du er under restriktioner i forhold til hvad du må gøre med dataen, hvilket jeg synes er meget fornuftigt. Med et tilstrækkeligt stort register ville det være muligt at opnå en næsten komplet forståelse over hvad en specifik bruger med statisk ip laver på nettet.
Gravatar #14 - stephenson
23. jan. 2008 15:49
#13 hvis det er som du nævner så er det meget fornuftigt:D
Gravatar #15 - farmerhe
23. jan. 2008 17:11
Nu sider jeg som administrator for et af de større online spil i .dk og kan sådan set godt forstå det

du kan placere folk ud fra IP adr. inden for 10km radius så svært er det ikke at få fat i dem.

der ud over er der mange ting du kan gøre hvis du har andres IP adr. som f.eks. DDoS angreb og hackings forsøg og den slags. Er mange skadelige ting man kan gøre ved hjælp af IP adr. og derfor bør det også være noget man ikke informere andre om (hvad der dog også er et krav fra det firma der ejer spillets side og derfor ikke noget problem)
Gravatar #16 - angelenglen
23. jan. 2008 19:23
Jeg håber godt nok ikke de begynder at sidestille opbevaring/logning af IP med fx ens CPR-nummer.

Jeg kan ikke se hvordan ens IP-adresse kan være en personfølsom oplysning.
I Internettets "øjne" er det første der sker når du "snakker" med nogen, at du råber din IP-adresse lige op i modpartens ansigt!
Hvor mange andre personfølsomme data råber man ud til alle og enhver, helt automatisk, og helt uden valg om man vil eller ej?

Der er rigtigt rigtigt mange ting der stort set bliver umuligt at lave på nettet, hvis det pludselig bliver ulovligt (eller meget problematisk) at opbevare brugernes IP-adresser, om de så er sammenknyttet med andre person-data eller ej.

Dette må bare ikke blive en realitet - Når Internettet er baseret på at det første der sker er udveksling af IP-adresse, så kan det da ikke kaldes for en følsom oplysning!
Gravatar #17 - SmackedFly
23. jan. 2008 19:57
#16

Personnummeret er en helt unik privat oplysning, som EU iøvrigt ikke har noget sidestykke til, eller jo det skulle lige være dit pasnummer eller lignende, det gælder der sikkert helt særlige regler for, ligesom for CPR nummeret. En organisation SKAL være godkendt af datatilsynet for at må opbevare folks CPR numre.

Det der snakkes om er de regler der gælder for enhver der gemmer kunneoplysninger. Du må gerne opbevare oplysningerne, men du må ikke videregive dem eller bruge dem til andet end hvad der står i loven.

Det står dig helt frit for at gemme IP numre, omend der muligvis kan være en begrænsning på hvor længe, og bruge dem til ting der ikke involverer at andre organisationer kan se dem. Du skal opfatte det lidt på samme måde som hvis du giver en netbutik din addresse eller dit telefonnummer, det må de heller ikke bare sådan videregive, uden din tilladelse.

Det her er det samme, EU prøver ikke at styre hvorvidt du må udtage oplysninger, de sætter dem bare ind i samme kategori som andre typer personlige oplysninger, hvilket som sagt primært betyder, at du ikke må videregive dem, uden tilladelse.
Gravatar #18 - Montago.NET
23. jan. 2008 22:19
127.0.0.1 -- Bare kom efter mig !!
Gravatar #19 - Lionheart
24. jan. 2008 01:37
Måske er jeg uvidende, men hvis jeg bruger WHOIS, får jeg da både navn og adresse på den der har IP-adressen..?

Kan godt se hvorfor det skulle registreres som personfølsomt, men omvendt set ville det være rimeligt svært at banne ip'er...

-eller?

Der er da folk som ikke må komme på stadion mere...

meh
Gravatar #20 - Lusk
24. jan. 2008 06:56
#17

Jeg er enig i dit indlæg, men mht om man skal godkendes for at gemme CPR er jeg ikke helt enig - der findes faktisk et par "smuthuller" der giver mulighed for registrering af CPR-nummer uden at være godkendt af datatilsynet.

Her er et par stykker:
"I en række tilfælde gælder persondataloven ikke eller i hvert fald kun i begrænset omfang. Det drejer sig om følgende situationer:" <snip>
"Hvis aktiviteterne er af rent privat karakter. Loven gælder ikke for en privatpersons brug af personoplysninger, når oplysningerne er en del af en personlig eller familiemæssig aktivitet. Det kan f.eks. dreje sig om privat korrespondance eller om adressefortegnelser over familie, venner og bekendte." (en "bekendt" kan i dette tilfælde godt være en person der registrerer sig i ens system)
<snip>
"Mediernes elektroniske registre. De informationsdatabaser, som drives af medierne, er i langt de fleste tilfælde undtaget fra loven. Det gælder både mediernes interne redaktionsdatabaser og offentligt tilgængelige informationsdatabaser"

Derudover er følgende linie i loven jo ganske god for de fleste:
"I forbindelse med forskning og statistik må der foretages de behandlinger af personoplysninger, som er nødvendige for projekterne." - den vil kunne bruges ifm opbevaring af IP, hvis man benytter det til fx statistik.

Linket til en "letlæsningsudgave" af persondataloven er her:
http://www.datatilsynet.dk/publikationer/pjece/per...

Udover det ser jeg ikke rigitgt hvad folk er nervøse for. At man kun må gemme data i 3 år er jo ikke det store problem. 3 år gamle data er for mig at se forældede. Ifm fx bevægelsesmønstre har jeg ondt afa dem der gemmer hvad jeg foretog mig på nettet for 3 år siden, for at kunne forudse et mønster for mig i dag, for jeg har da ændret mig en del siden da :)
Gravatar #21 - SmackedFly
24. jan. 2008 08:30
#20

I stand corrected...
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login