Datalagringsdirektivet er et EU-direktiv som medlemslandene inkludert EØS er blitt pålagt å implementere av EU. Direktivet går ut på at landene blir pålagt å lagre trafikk- og lokaliseringsdata fra innbyggernes bruk av telefon, mobiltelefon, bredbåndstelefon, e-post og internett. Politiet og påtalemyndigheten skal få tilgang til dataene når det foreligger mistanke om alvorlig kriminalitet, ellers skal dataene være stengt for innsyn.
Motstanderne mot direktivet hevder først og fremst at dette er overvåkning av folk som ikke er mistenkt for noe som helst, og at informasjonen kan være skadelig hvis den havner i feil hender, noe som før eller siden vil skje i evighetens perspektiv.
La oss ta det første først, påstanden om overvåkning. Min mening er at man er anonym når man er en i mengden. Det er man i materialet som blir lagret i dette tilfellet. Datamengdene blir så store, at akkurat mine data blir som en dråpe i havet. I praksis føler jeg meg derfor like anonym med eller uten direktivet. Man blir i praksis først overvåket når noen søker deg opp i datamengden.
Et annet argument har vært at folk med uredelige hensikter kan få tilgang til dataene og misbruke dem, for eksempel gjennom hacking. Det er klart at det kan skje, men er vi virkelig mer eller mindre truet av dette med DLD? Kan ikke hackerne klare å få tilgang til infrastrukturen slik den er i dag og sette opp en logger like enkelt som en keylogger på et tastatur? Eller laste ned faktureringsdataene som allerede finnes? I tillegg spiller dråpen-i-havet argumentet inn også her. Jeg mener ikke at dette er ubetydelige problemer, men de er der uavhengig av DLD.
Teleselskaper og andre tilgangstilbydere lagrer data i dag til fakturering og andre ting. I dag er varighet og hva som lagres helt uregulert. Noen lagrer i måneder, andre i år. Slik kan vi ikke ha det, og det skulle jeg tro motstanderne av DLD er enig i. Ironisk at det da er DLD som er med på å rydde opp i denne situasjonen.
De positive sidene ved DLD er åpenbare. Her får politi- og påtalemyndighet en kjemperessurs til å stoppe alt fra narkosmugling til terrorangrep. Det er dagsaktuelle eksempler på hvordan IP-adresser er blitt brukt til å knytte visse personer til en Facebook-konto for eksempel. Dette er viktig, og langt mer tungtveiende enn at hackere skal få en litt enklere oppgave med å hente ut data de allerede kan få tilgang til. Eller blir det lettere? Dataene finnes, men de sikres kanskje bedre med DLD enn før? Nok et argument for at vi trenger regulering på dette området.
En annen ting er at hvis hackere var ute etter å lage en profil på deg som kunne brukes mot deg på en måte finnes det uendelig med informasjon på nettet allerede. Tenk epost i nettskyen, sosiale nettverk og diverse spor som du legger igjen overalt når du surfer rundt. Eller Mine dokumenter på din egen datamaskin. Det er her du bør være bekymret for sikkerhet hvis du føler du har noen etter deg.