TDC har udleveret navn på net-kunde til politiet

Af Helle Nissen Kruuse, hnk@djh.dk

Beskyttelse af privatlivets fred er traditionelt et væsentligt hensyn i det danske retssamfund. Derfor kan politi og efterretningsvæsen naturligvis ikke uden videre overvåge vores kommunikation, hvad enten den foregår som et almindeligt papirbrev, en fax, telefon eller som en email.

Men som eJour skrev nr 18 (»Rovdyr i Danmark«), har Folketinget vedtaget ny lovgivning, der udvider politiets adgang til at stikke næsen i vore data.

Almindeligvis skal politi eller PET have indhentet en dommerkendelse, før de får adgang til net-data om os hos vores 'postbude', netudbyderne, men lovgivningen har også en undtagelse fra den regel. Som eJour skrev. Hvad nogle af vores læsere har betvivlet.

Rigtigheden har vi netop fået konkret bekræftet af vicekriminalkommissær i Rigspolitiets IT-støtteenhed Hans Henrik Jensen.

Han oplyser 22. oktober i MediaWatch/Politiken, »at politiet af og til får fortrolige informationer uden dommerkendelse. Også selvom der ikke er tale om akutte sager. Oplysningerne kommer typisk fra firmaer, der udbyder nettjenester som for eksempel SMS-beskeder.«

I Forbrugerrådet er man rystet: »Det er i den grad underminerende for borgernes retssikkerhed,« siger jurist Anette Høyrup i bladet.

Trussel mod 'høj bygning'

eJour har spurgt selskabet med flest netkunder herhjemme, TDC, om dets praksis over for politiets henvendelser. TDC har ca 1,5 mio netkunder.

Her oplyser afdelingsleder Jan Krogh Jensen, TDC CSIRT, at TDC har haft ét tilfælde, hvor politiet fik oplysninger uden på forhånd at have skaffet en dommerkendelse.

I TDC-tilfældet var der tale om en troværdig trussel kort efter 11. september i fjor mod 'en høj bygning' i Paris. Truslen var afsendt som email fra en TDC-kunde på Fyn, og afsenderens identitet var søgt camoufleret, så den tog en tur om ad Norge. Her kontaktede en forskrækket modtager, muligvis en af mange, det norske efterretningsvæsen.

Fra Norge gik der omgående besked til det danske politi, som via IP-adressen fandt frem til udbyderen TDC og hev en dens medarbejdere ud af sengen midt om natten.

»TDC var i forvejen i ret højt sikkerhedsberedskab, eftersom vi er amerikansk ejet og i øvrigt af en vis betydning for infrastrukturen, så vi var nok alle i 'paranoia-modus',« fortæller afdelingsleder Jan Krogh Jensen. »I netop dét tilfælde accepterede vi at udlevere navnet på kunden på den betingelse, at vi senest 24 timer efter fik en dommerkendelse. Det fik vi. Der var i øvrigt tale om en fynbo med en forskruet sans for humor.«

Samme fremgangsmåde bruger TDC over for telefon-aflytninger, hvor politiet også i en slags 'nødret' kan gå ind og få etableret overvågning uden forudgående dommerkendelse. I sådanne tilfælde bliver TDC's telefonaflytningssystem automatisk indstillet til at afbryde forbindelsen efter præcis 24 timer -- med mindre dommerkendelsen når frem inden da.