Integrity

Vem står bakom integrity?
Är det inte bara ett slag i luften?
Ska företag verkligen ta politisk ställning?
Uppmanar ni inte till rasism och extrema åsikter?
Hur vanligt är det att staten stänger hemsidor?
Vad krävs för att ni ska stänga av en hemsida?
Hur ofta stänger operatörer av hemsidor?
Tjänar någon några pengar på Integrity?
Vad innebär trafikdatalagring (bodströmdirektivet)?
Kommer ni att kontrollera att internetoperatörerna följer Integrity-märkningen?
Hur kan man få sin egen operatör att ställa sig bakom reglerna?
Hur vet man som kund att ni verkligen följer reglerna?
Hur ser ni på integritetskränkning i samband med brott?
Bra initiativ, men saknas det inte ett krav på att inte filtrera trafik?
Kan myndigheter blockera en operatör som vägrar följa lagstiftningen?
Kommer data om mejl som skickas via till exempel Hotmail att lagras i Sverige?
Ipred?
Har ni någon politisk förankring?
Men kommer ni att följa Ipred?
Vilka uppgifter handlar Ipred om?
Kan jag vara säker på att ni inte lämnar ut mina uppgifter?
Har det här något med Piratpartiet att göra?
Är ni dyrare än andra operatörer?
Vilken operatör i Integrity är mest restriktiva med att lämna ut uppgifter?
Vilken operatör är billigast?
Kan man klaga?
Vad innebär lagen om elektronisk kommunikation?

Fråga: Vem står bakom integrity?
Svar: Bahnhof AB startade initiativet i maj 2006. På sikt hoppas vi att fler operatörer ställer sig bakom våra stadgar, och då kommer representanter för dessa företag att sitta med i styrelsen.

Fråga: Är det inte bara ett slag i luften?
Svar: Absolut inte. Motståndet mot integritetsinskränkningar på Internet är precis så starkt som summan av alla företag och medborgare som säger ifrån. Ingen politiker kan genomdriva beslut som inte har stöd hos folket.

Fråga: Ska företag verkligen ta politisk ställning?
Svar: Ja. Alla i branschen anser att utvecklingen mot ett allt hårdare styrt samhälle är en katastrof. Inte bara för grundläggande värderingar om yttrandefrihet och integritet, utan även på ett affärsmässigt plan. Om ingen säger ifrån - var hamnar vi då?

Fråga: Uppmanar ni inte till rasism och extrema åsikter?
Svar: Nej. Vi är inte på något sätt rasister eller extremister. Vi tror på allas lika värde, på åsiktsfrihet och på det ocensurerade digitala samtalet.

Fråga: Hur vanligt är det att staten stänger hemsidor?
Svar: Det är svårt att säga med säkerhet. Många fall kommer säkert inte ens ut i ljuset. Ett par exempel på när det har inträffat är dels fallet med Sverigedemokraterna, dels med Kavkaz Center. I bägge fallen kontaktades operatören och ombads att stänga av hemsidorna - med lite olika resultat som följd.

Fråga: Vad krävs för att ni ska stänga av en hemsida?
Svar: Ett beslut från åklagarmyndigheten eller dess företrädare (till exempel kronofogdemyndigheten eller polisen). Sådana beslut ska föreläggas skriftligen. Vi informerar hemsidesägaren i samma ögonblick som vi får beslutet. En avstängd hemsida innebär inte att kundens bredbandsabonnemang sägs upp. Övriga tjänster påverkas inte heller.

Fråga: Hur ofta stänger operatörer av hemsidor?
Svar: Det är svårt för att inte säga omöjligt att svara på. För många operatörer är det betydligt enklare att bara stänga av en kund vars innehåll av någon upplevts som stötande, än att kritiskt granska och diskutera. Ofta har operatörer och webbhotell också någon svepande formulerad klausul om att "stötande" material inte är tillåtet på företagets servrar. Vad det innebär i praktiken bestäms oftast av hur många som klagar och hur politiskt inkorrekt materialet upplevs vara. Vi skulle gissa att ett antal sådana raderingar sker varje dag hos Sveriges operatörer och webbhotell. Utan möjlighet för kunden att överklaga kan tilläggas.

Fråga: Tjänar någon några pengar på Integrity?
Svar: Inte ett öre. Visst finns det en tanke om att fler ska välja en operatör som de vet värnar om kundens integritet och yttrandefrihet, men på själva initiativet som sådant tjänar vi ingenting. Vill du stödja oss i vårt arbete får du gärna köpa en tröja eller andra produkter som vi kommer att lansera i framtiden. Intäkterna går direkt till opinionsbildande arbete kring själva Integrity-initiativet, inte till driften av något företag som står bakom.

Fråga: Vad innebär trafikdatalagring (bodströmdirektivet)?
Svar: Att alla operatörer måste långtidslagra information om alla människors elektroniska kommunikation i förebyggande syfte, för polisens räkning. Det som ska lagras är information om vilka vi mejlar, ringer, sms-ar (och när) och var vi befinner oss geografiskt när mobiltelefonen används samt några andra detaljer. Denna information ska finnas enkelt sökbar för "lagvårdande myndigheter". Informationen ska sparas mellan 6 och 24 månader (ännu inte bestämt).

Fråga: Kommer ni att kontrollera att internetoperatörerna följer Integrity-märkningen?
Svar: Vi kommer självklart att löpande se till att de operatörer som ansluter sig till initiativet följer de gemensamma reglerna.

Fråga: Hur kan man få sin egen operatör att ställa sig bakom reglerna?
Svar: Enklast är att ta kontakt med sin leverantör och se hur de ställer sig till integritet på nätet (exempelvis via "säg ifrån"-funktionen på den här sajten). Får du inte den repons du önskar finns ju alltid möjligheten att byta operatör.

Fråga: Hur vet man som kund att ni verkligen följer reglerna?
Svar: Låt oss vara helt ärliga på den här punkten; det är i praktiken omöjligt att kontrollera för dig som kund. Men vi ger dig och alla andra vårt ord på att vi gör det. Med tanke på hur många som följer utvecklingen på den svenska internetmarknaden är det också högst sannolikt att en sådan åtgärd skulle komma ut i massmeda rätt snabbt. Ska vi vara helt krassa så är det dessutom faktiskt så att det nu, efter att Integrity är lanserat, lönar sig bättre för oss att följa reglerna än att inte göra det. Men anledningen till att vi lanserade Integrity är att vi rent moraliskt tror på reglerna. Vad du gör på Internet ska vara din ensak, inte statens och inte vår.

Fråga: Hur ser ni på integritetskränkning i samband med brott?
Svar: Sveriges lag gäller naturligtvis alldeles oavsett vilka regler vi som operatör tillämpar. Lägger du upp olagligt material på en hemsida hos oss riskerar du förstås att någon polisanmäler innehållet, och då kan vi tvingas ta bort det. Samma lagar gäller överallt i samhället.

Fråga: Bra initiativ, men saknas det inte ett krav på att inte filtrera trafik?
Svar: Vi har inga planer på att filtrera eller blocker någon trafik i vårt nät, men det finns i dagsläget inga regler i Intergitys stadgar som förbjuder operatörer att göra det. Vi kommer att se över skrivningen vid nästa revidering.

Fråga: Kan myndigheter blockera en operatör som vägrar följa lagstiftningen?
Svar: Om ett svenskt företag vägrar följa gällande lagstiftning följer åtal, rättegång, böter eller fängelse och sannolikt näringsförbud för Vd och styrelseledamöter. Och det är naturligtvis ingenting vi förordar. Vi arbetar aktivt för att stoppa de lagförslag som kan komma att begränsa friheten på Internet, men vi följer självklart svensk lag. För att svara hypotetiskt på din fråga så ligger ingen del av Internet under myndighetskontroll. Om en operatör ska "blockeras" så krävs det att de organisationer och underliggande infratrukturleverantörer som säljer kapacitet till operatören slutar med det. Det kan ingen myndighet besluta om. Men svenska myndigheter har ju å andra sidan visat sig vara duktiga på att utöva påtryckningar i näringslivet...

Fråga: Kommer data om mejl som skickas via till exempel Hotmail att lagras i Sverige?
Svar: Jag antar att du syftar på trafikdatdalagring (Bodström-direktivet). I så fall är frågan lite svår att svara på, för det beror på hur den färdiga lagen kommer att se ut. Som det verkar i dag, så nej - om inte landet där servern står råkar vara ett EU-land. Skulle däremot lagstiftaren ha rätt att avläsa själva trafiken så kan de läsa innehållet i dina mejl på paketnivå oavsett varifrån du skickar dem. Sådan övervakning i masskala finns på den politiska agendan i form av Försvarets Radioanstalts (FRA) tilltänkta befogenheter att filtrera igenom all elektronisk kommunikation som passerar landets gränser. Detta förslag bordlades våren 2007 av riksdagen på ett år, men riskerar att återuppväckas 2008.

Fråga: Ipred?
Svar: Det grundläggande skillnaden med Ipred jämfört med tidigare är att privata aktörer kan gå direkt till en domstol och be om ett föreläggande att lämna ut kunduppgifter. Detta föreläggande skickas sedan till respektive internetoperatör, som förväntas svara på föreläggandet med namn, personnummer och adress till den kund som använde ip-adressen vid den aktuella tidpunkten.

Samtidigt måste en internetleverantör, ja alla företag som har ett elektroniskt kundregister faktiskt, se till att uppgifter som inte är nödvändiga för tjänstens dagliga drift regelbundet rensas ut.

Eftersom vi ser allvarligt på integritetsinskränkningar på alla områden följer vi självklart även den lag som reglerar detta. Och eftersom sådana kunduppgifter regelbundet rensas ut ur våra system finns det inte mycket vi kan lämna ut vid ett föreläggande. Loggarna som anger vem som abonnerade på en viss ip-adress vid en viss tidpunkt försvinner ur vårt system efter ungefär en vecka.

Men Bahnhof måste naturligtvis följa lagen, det måste alla företag som verkar i Sverige. Får vi ett föreläggande och vi mot förmodan har någon information om kunden ifråga så måste vi lämna ut uppgifterna.

Fråga: Har ni någon politisk förankring?
Svar: Nej, vi är politiskt oberoende. Integrity är ingen politisk rörelse. Vi vill syssla med det vi gör bäst – att leverera bredbands- och telefonitjänster enligt samma förutsättningar som Posten levererar post, alltså utan statens inblandning.

Fråga: Men kommer ni att följa Ipred?
Svar: Ja. Vi måste naturligtvis följa svensk lag eftersom vi verkar i Sverige. Men eftersom lagen om elektronisk kommunikation förbjuder oss att spara trafikdata eller kunduppgifter längre än absolut nödvändigt kommer den information vi lämnar ut att vara extremt knapphändig – om det ens finns något att lämna ut.

Fråga: Vilka uppgifter handlar Ipred om?
Svar: Varje gång du får en ny dynamisk IP-adress loggas IP-adressen av operatören, tillsammans med ett kund-id och datorns eller routerns MAC-adress. Det är för att vi ska kunna hålla reda på vem som har vilken adress. Den informationen finns kvar i systemet så länge den behövs för systemdriften. När den inte gör det längre, till exempel när du får en ny dynamisk IP-adress tilldelad, eller när samma adress delas ut på nytt (man lånar en IP-adress under en viss tid), kräver lagen (ekomL) att uppgifterna raderas. Många operatörer sparar loggarna av någon anledning. Vi som ingår i Integrity-samarbetet gör inte det. Den nya "ipred"-lagen ställer heller inga sådana krav, bara att den information som faktiskt finns ska lämnas ut vid ett föreläggande.

Fråga: Kan jag vara säker på att ni inte lämnar ut mina uppgifter?
Svar: Nej, vi garanterar ingenting. Beslutet om föreläggande måste besvaras, och vi kommer att skicka in de uppgifter vi för tillfället har om just dig. Däremot kommer vi inte att kunna svara på frågor som sträcker sig längre bak i tiden är några dagar.

Anledningen till att vi inte kan ge ett mer precist svar än så beror på att systemet automatiskt slänger dumparna vid olika tillfällen på olika orter och i olika delar av systemet. Olika operatörer har också olika regler för vad som slängs och när.

Grundregeln, som operatörerna i Integrity-samarbetet måste hålla sig till, är att lagen om elektronisk kommunikation ska följas utan undantag, och att uppgifterna alltså ska raderas så snart som möjligt ur ett driftsäkerhetsperspektiv.

Fråga: Har det här något med Piratpartiet att göra?
Svar: Nej. Och inte med något annat parti heller.

Fråga: Är ni dyrare än andra operatörer?
Svar: Integrity har ingenting med bredbandskostnaden att göra. De olika operatörerna inom initiativet har ingen affärsmässig koppling till varandra, och har den prissättning som passar den egna affärsmodellen.

Fråga: Vilken operatör i Integrity är mest restriktiva med att lämna ut uppgifter?
Svar: Väljer du en Integrity-märkt leverantör av dina bredbandstjänster får du på köpet samma inställning till elektronisk kommunikation, nämligen att din integritet på nätet är överordnad alla andra intressen. Även de affärsmässiga.

Någon skillnad mellan de anslutna operatörerna existerar inte i det avseendet. Alla har samma grundinställning.

Fråga: Vilken operatör är billigast?
Svar: De operatörer som är anslutna till Integrity-initiativet har inga andra beröringspunkter än inställningen till integritet på nätet. Det finns inga prissamarbeten, inga kolliderande ägarintressen, ingenting. Vi råder dig att ta kontakt med de leverantörer som uppfyller dina krav som konsument och fråga dem om prissättning och övriga villkor och basera ditt val på det.

Fråga: Kan man klaga?
Svar: Visst kan man det. Uppfyller en leverantör inte kraven för att ingå i Integrity-samarbetet är vi tacksamma om du talar om det för oss. Mejladressen hittar du på ingångssidan. Berätta så utförligt som möjligt vad som har hänt så utreder vi.

Fråga: Vad innebär lagen om elektronisk kommunikation?
Svar: Flera saker, men bara en paragraf är intressant i det här sammanhanget, nämligen:

5 § Trafikuppgifter som avser användare som är fysiska personer eller avser abonnenter och som lagras eller behandlas på annat sätt av den som bedriver verksamhet som är anmälningspliktig enligt 2 kap. 1 §, skall utplånas eller avidentifieras när de inte längre behövs för att överföra ett elektroniskt meddelande, om de inte får sparas för sådan behandling som anges i 6 eller 13 §.

Alltså. Trafikuppgifter som inte krävs för driften av den elektroniska tjänsten ska raderas eller avidentifieras när tjänsten är levererad. Exempelvis ett mejl har skickats iväg, en webbsida laddat färdigt eller en IP-adress bytts ut.

Så vad innebär då undantagen, paragraf 6 och 13? Paragraf 6 anger vilka undantag som är tillåtna för operatören, alltså vad som krävs för att uppgifter som egentligen inte måste sparas trots allt får sparas. Den lyder så här:

6 § Trafikuppgifter som krävs för abonnentfakturering och betalning av avgifter för samtrafik får behandlas till dess att fordran är betald eller preskription inträtt och det inte längre lagligen går att göra invändningar mot faktureringen eller avgiften. Om den som uppgifterna rör har samtyckt till det, får den som tillhandahåller en allmänt tillgänglig elektronisk kommunikationstjänst behandla de uppgifter som avses i 5 § för att marknadsföra elektroniska kommunikationstjänster eller för att tillhandahålla andra tjänster där uppgifterna behövs, i den utsträckning och under den tid som är nödvändig för tjänsten eller marknadsföringen. Ett samtycke kan när som helst återkallas. Den som tillhandahåller en allmänt tillgänglig elektronisk kommunikationstjänst skall informera den uppgiften rör om vilken typ av trafikuppgifter som behandlas och hur länge uppgifterna behandlas för sådana ändamål som anges i första och andra stycket. Informationen skall lämnas innan samtycke inhämtas.

Rätt självförklarande. Det som är värt att notera är att det i alla sammanhang som inte rör obetalda räkningar krävs ett skriftligt medgivande från dig som kund att uppgifter får sparas. En sådan skrivning är i så fall inbyggd i det avtal du undertecknar när du tecknar ett abonnemang.

De leverantörer som ingår i Integrity-samarbetet har inga sådana klausuler inskrivna i kundavtalet.

13 paragrafen rör nummerpresentatörer, bland annat en skrivning om att polis och alarmcentraler har rätt att få veta vilket nummer en abonnent har vid en förfrågan. Men det hör egentligen inte till Integrity-initiativet, så det lämnar vi därhän.