sou · GVB376 · 2008-01-01 00:00:00 — De begrepp som i stället används är abonnemangsiden- titet och utrustningsidentitet. Trafikuppgifter som ska lagras 6.8.2Lokaliseringsinformation för kommunikationens början och slut Direktivet om lagring av trafikuppgifter anger uttryckligen att föl- jande uppgifter ska lagras. lokaliseringsbeteckning (cell-ID) för kommunikationens början uppgifter som identifierar cellernas geografiska placering genom referens till deras lokaliseringsbeteckning (cell- ID) som kommunikationsuppgifterna lagras Lokaliseringsinformation är enligt vår mening ett bättre uttryck än direktivets lokaliseringsbeteckning. Uppgifter om lokaliseringsin- formation för kommunikationens början är nödvändiga för att identifiera lokaliseringen av mobil kommunikationsutrustning. En mobiltelefon har regelbundet kontakt med kommunika- tionsnätet även när telefonen enbart är påslagen utan att något samtal äger rum. Även under sådana omständigheter genereras så- ledes lokaliseringsinformation. De uppgifterna omfattas dock inte av direktivet om lagring av trafikuppgifter. När en mobiltelefon används för åtkomst till Internet kallas anslutningsformen UMTS eller GPRS för respektive GSM. I sådana fall ska lokaliserings- information lagras enligt vad som följer av avsnitt 6.11.5 eller 6.12.2. Av direktivet följer alltså att lokaliseringsinformation för kom- munikationens början ska lagras. De brottsbekämpande myndigheterna har anfört att de också har behov av att få lokaliseringsinformation avseende kommunika- tionens slut. Införandet av en skyldighet att lagra lokaliseringsin- formation avseende kommunikationens slut förutsätter att det finns ett behov av uppgifterna för brottsbekämpningsändamål och att lagringsskyldigheten bedöms vara en nödvändig åtgärd enligt de överväganden som ska göras enligt artikel 15.1 i direktivet om in- tegritet och elektronisk kommunikation. Mobiltelefoner används ofta i samband med brott, både före, under och efter gärningen. Ett exempel är grova rån där mobiltele- foner används som sambandsutrustning under transporten fram till den plats där brottet ska begås, under själva brottets utförande och under flykten från brottsplatsen. Att de brottsbekämpande myn- digheterna i sådana sammanhang enbart ska kunna få uppgifter om var mobiltelefonen funnits inledningsvis innebär enligt myndighe- Trafikuppgifter som ska lagras terna en klar begränsning i det brottsbekämpande arbetet. Det bor- de enligt myndigheterna finnas en lagringsskyldighet för lokalise- ringsuppgifter inte bara för kommunikationens början utan också för dess slut och för pågående kommunikation en gång . Vi kan konstatera att lokaliseringsinformation för kommunika- tionens början inte alls är tillräckligt för de brottsbe- kämpande syftena. Det framstår som självklart att också lokalise- ringsinformation för kommunikationens slut är nödvändig. I annat fall skulle det vara för enkelt att i en kriminell verksamhet vilseleda myndigheterna med klart negativa följder för utredningsarbetet. Detta har också beaktats i exempelvis den danska regleringen, som föreskriver lagringsskyldighet för lokaliseringsuppgifter även rörande kommunikationens slut. Vi anser att lagringen är motive- rad och proportionerlig och föreslår en sådan lagringsskyldighet även för kommunikationens slut. De brottsbekämpande myndigheterna har också framfört ett behov av lokaliseringsinformation för pågående kommunikation, eftersom en gärningsman mycket väl kan ha påbörjat och avslutat kommunikationen på andra platser än brottsplatsen. Vill man som brottsling försvåra utredningsarbetet vore det enkelt att påbörja ett samtal på en plats och låta det samtalet pågå, kanske , under det att man förflyttar sig och på så sätt undviker att läm- na efter sig lokaliseringsinformation, t.ex. rörande rån och smugg- lingsresor med narkotika. Om lagring skulle genomföras för uppgifter om pågående kom- munikation skulle det i princip innebära att alla mobilanvändares rörelser under pågående samtal skulle lagras med jämna mellanrum, t.ex. varje minut eller en gång . Det torde av de flesta upp- fattas som ett stort intrång i den personliga integriteten. Det skulle också föra med sig stora lagringsvolymer och kostnader. Även om vi delar uppfattningen att informationen skulle vara mycket värde- full från brottsbekämpningssynpunkt anser vi att det behovet inte uppväger det integritetsintrång som uppkommer om lokaliserings- information skulle lagras för pågående kommunikation och inte ens om den informationen begränsades till lokalisering en gång . Vi föreslår därför inte någon lagringsskyldighet för lokali- seringsinformation under pågående kommunikation. Trafikuppgifter som ska lagras 6.8.3Datum, spårbar tid och lokaliseringsinformation för den första aktiveringen av en förbetald anonym tjänst Direktivet om lagring av trafikuppgifter anger uttryckligen att föl- jande uppgifter ska lagras. vid förbetalda anonyma tjänster, datum och tid för den första aktiveringen av tjänsten och den lokaliseringsbe- teckning (cell-ID) från vilken tjänsten aktiverades Uppgifter om datum, spårbar tid och lokaliseringsinformation för den första aktiveringen av en förbetald anonym tjänst är nödvändi- ga för att identifiera användarnas kommunikationsutrustning, eller den utrustning som de tros ha använt. Som anges i avsnitt 6.8.2 är lokaliseringsinformation ett bättre uttryck att använda än direktivets lokaliseringsbeteckning. 6.9Vilka ytterligare uppgifter ska lagras vid Internettelefoni? Förslag: Vid Internettelefoni ska dessutom följande uppgifter lag- ras: –Uppringande parts IP-adresser –Uppringd parts IP-adresser 6.9.1Uppringande och uppringd parts IP-adresser Direktivet om lagring av trafikuppgifter anger uttryckligen att föl- jande uppgifter ska lagras. namn på och adress till den abonnent eller registrerade användare som IP-adressen (Internet Protocol), använ- daridentiteten eller telefonnumret tilldelades vid tid- punkten för kommunikationen användar-ID eller telefonnummer som tilldelats den eller de avsedda mottagarna av ett Internettelefonsamtal datum och tid för på- respektive avloggning i Internet- åtkomsttjänsten inom en given tidszon tillsammans med IP-adressen, oavsett om den är dynamisk eller statisk, som en kommunikation tilldelats av Internetåtkomstle- Trafikuppgifter som ska lagras verantören till en kommunikation och abonnents eller registrerad användares användar-ID Uppgifter om uppringande och uppringd parts IP-adresser är nöd- vändiga för att spåra och identifiera en kommunikationskälla och slutmålet för en kommunikation (avsedd mottagare) samt för att identifiera datum, tidpunkt och varaktighet för en kommunikation. 6.10Vilka uppgifter ska lagras vid meddelandehantering? Förslag: Vid meddelandehantering ska följande uppgifter lagras: –Avsändarens och mottagarens meddelandeadress –Uppgifter om abonnent och registrerad användare –Datum och spårbar tid för på- och avloggning i meddelandetjäns- ten –Datum och spårbar tid för avsändande och mottagande av medde- landet –Den tjänst som har använts och spårbar tid för användandet 6.10.1Avsändarens och mottagarens meddelandeadress Direktivet om lagring av trafikuppgifter anger uttryckligen att föl- jande uppgifter ska lagras. namn på och adress till den abonnent eller registrerade användare som IP-adressen (Internet Protocol), använ- daridentiteten eller telefonnumret tilldelades vid tid- punkten för kommunikationen användar-ID eller telefonnummer som tilldelats den el- ler de avsedda mottagarna av ett Internettelefonsamtal. namn på och adress till abonnenten (abonnenterna) eller den eller de registrerade användarna och det användar- ID som tilldelats den avsedda mottagaren av kommuni- kationen Uppgifter om avsändarens och mottagarens meddelandeadress (t.ex. e-postadresser och telefonnummer) är nödvändiga för att spåra och identifiera en kommunikationskälla och för att identifiera slutmålet för en kommunikation. Trafikuppgifter som ska lagras 6.10.2Uppgifter om abonnent och registrerad användare Direktivet om lagring av trafikuppgifter anger uttryckligen att föl- jande uppgifter ska lagras. abonnentens eller den registrerade användarens namn och adress namn på och adress till den abonnent eller registrerade användare som IP-adressen (Internet Protocol), använ- daridentiteten eller telefonnumret tilldelades vid tid- punkten för kommunikationen abonnentens (abonnenternas) eller den eller de registre- rade användarnas namn och adress namn på och adress till abonnenten (abonnenterna) eller den eller de registrerade användarna och det användar-ID som tilldelats den avsedda mottagaren av kommunika- tionen Uppgifter om abonnent och registrerad användare är nödvändiga för att spåra och identifiera en kommunikationskälla och för att identifiera slutmålet för en kommunikation. Det rör sig om namn, adress samt person- eller organisationsnummer, dvs. samma upp- gifter som vid telefoni, Internetåtkomst och anslutningsform (se avsnitt 6.7.3, 6.11.2 och 6.12.1). 6.10.3Datum och spårbar tid för på- och avloggning i meddelandetjänsten samt för avsändande och mottagande av meddelandet Direktivet om lagring av trafikuppgifter anger uttryckligen att föl- jande uppgifter ska lagras. datum och tid då kommunikationen påbörjades och av- slutades datum och tid för på- respektive avloggning i den Inter- netbaserade e-posttjänsten eller Internettelefonitjänsten inom en given tidszon Uppgifter om datum och spårbar tid för på- och avloggning i med- delandetjänsten samt för avsändande och mottagande av meddelan- det är nödvändiga för att identifiera datum, tidpunkt och varaktig- het för en kommunikation. Trafikuppgifter som ska lagras Vi har i avsnitt 6.7.4 redogjort för vår tolkning av direktivet vad gäller begreppet kommunikation i förhållande till på- och avlogg- ning. Samma resonemang blir tillämpligt även här vad avser avsän- dande och mottagande av meddelandet. 6.10.4Den tjänst som har använts och spårbar tid för användandet Direktivet om lagring av trafikuppgifter anger uttryckligen att föl- jande uppgifter ska lagras. datum och tid för på- respektive avloggning i Internet- åtkomsttjänsten inom en given tidszon tillsammans med IP-adressen, oavsett om den är dynamisk eller statisk, som en kommunikation tilldelats av Internetåtkomstle- verantören till en kommunikation och abonnents eller registrerad användares användar-ID datum och tid för på- respektive avloggning i den In- ternetbaserade e-posttjänsten eller Internettelefonitjäns- ten inom en given tidszon den telefonitjänst som används den Internettjänst som används Uppgifter om den tjänst som har använts och spårbar tid för an- vändandet är nödvändiga för att identifiera datum, tidpunkt och varaktighet för en kommunikation och för att identifiera typen av kommunikation. I artikel 2 i direktivet om lagring av trafikuppgifter definieras te- lefonitjänst som uppringning (inbegripet rösttelefoni, röstmedde- landen, konferenssamtal och datatelefoni), extratjänster (inbegripet omstyrning och överflyttning av samtal) och meddelandeförmed- ling och multimedietjänster (inbegripet SMS, EMS och multime- dietjänster). Vårt sätt att strukturera lagringsskyldigheten innebär att under den här aktuella rubriken faller den del av telefonitjänst som avser meddelandehantering. För den del som vi betecknar som telefoni hänvisas till avsnitt 6.7.5. Med tjänst avses exempelvis vidaresändning och/eller omstyr- ning. Uppgifterna ska lagras oavsett om ett meddelandeutbyte har skett eller inte. Trafikuppgifter som ska lagras 6.11Vilka uppgifter ska lagras vid Internetåtkomst? Förslag: Vid Internetåtkomst ska följande uppgifter lagras: –Uppgifter om abonnent och registrerad användare –Datum och spårbar tid för på- och avloggning i Internettjänsten –Typen av Internetanslutning som använts Direktivet om lagring av trafikuppgifter anger uttryckligen att föl- jande uppgifter ska lagras. namn på och adress till den abonnent eller registrerade användare som IP-adressen (Internet Protocol), använ- daridentiteten eller telefonnumret tilldelades vid tid- punkten för kommunikationen Uppgifter om användarens IP-adresser är nödvändiga för att spåra och identifiera en kommunikationskälla. 6.11.2Uppgifter om abonnent och registrerad användare Direktivet om lagring av trafikuppgifter anger uttryckligen att föl- jande uppgifter ska lagras. namn på och adress till den abonnent eller registrerade användare som IP-adressen (Internet Protocol), använ- daridentiteten eller telefonnumret tilldelades vid tid- punkten för kommunikationen Uppgifter om abonnent och registrerade användare är nödvändiga för att spåra och identifiera en kommunikationskälla. Det rör sig om namn, adress samt person- eller organisationsnummer, dvs. samma uppgifter som vid telefoni, meddelandehantering och an- slutningsform (se avsnitt 6.7.3, 6.10.2 och 6.12.1). Trafikuppgifter som ska lagras 6.11.3Datum och spårbar tid för på- och avloggning i Internettjänsten Direktivet om lagring av trafikuppgifter anger uttryckligen att föl- jande uppgifter ska lagras. datum och tid för på- respektive avloggning i Internetåt- komsttjänsten inom en given tidszon tillsammans med IP-adressen, oavsett om den är dynamisk eller statisk, som en kommunikation tilldelats av Internetåtkomstle- verantören till en kommunikation och abonnents eller registrerad användares användar-ID Uppgifter om datum och spårbar tid för på- och avloggning i In- ternettjänsten är nödvändiga för att identifiera datum, tidpunkt och varaktighet för en kommunikation. 6.11.4Typen av Internetanslutning som använts Direktivet om lagring av trafikuppgifter anger uttryckligen att föl- jande uppgifter ska lagras. det uppringande telefonnumret för uppringda förbindel- ser DSL () eller annan slutpunkt för kommunikationens avsändare Uppgifter om typen av Internetanslutning som använts är nödvän- diga för att identifiera användarnas kommunikationsutrustning, eller den utrustning som de tros ha använt. Direktivet om lagring av trafikuppgifter anger uttryckligen att föl- jande uppgifter ska lagras. det uppringande telefonnumret för uppringda förbindel- ser DSL () eller annan slutpunkt för kommunikationens avsändare Uppgifter om slutpunkter är nödvändiga för att identifiera använ- darnas kommunikationsutrustning, eller den utrustning som de tros ha använt. Trafikuppgifter som ska lagras Med slutpunkt avses den tekniska utrustningen i en fysisk änd- punkt som står under leverantörens kontroll, såsom telefonväxlar, routers, portnummer, utrustningsidentitet, MAC-adresser och abonnemangsidentitet. Dessutom innefattas i direktivets begrepp annan slutpunkt uppgifter om leverantören av anslutningsform, dvs. den som tillhandahåller den kapacitet som ger möjlighet till överföring av IP-paket för att få Internetåtkomst. Många Internet- leverantörer tillhandahåller Internetåtkomst via förhyrd anslut- ningsform. För att de brottsbekämpande myndigheterna ska kunna få de uppgifter som behövs, krävs att myndigheterna också får kännedom om vem de ska vända sig till med en begäran om uppgif- terna. 6.12Vilka uppgifter ska lagras vid verksamheter som tillhandahåller kapacitet som ger möjlighet till överföring av IP-paket för att få Internetåtkomst (anslutningsform)? Förslag: Vid verksamheter som tillhandahåller kapacitet som ger möjlighet till överföring av IP-paket för att få Internetåtkomst ska följande uppgifter lagras: –Uppgifter om abonnent –Vilken typ av kapacitet för överföring som har använts och spår- bar tid för användandet Direktivet om lagring av trafikuppgifter anger uttryckligen att föl- jande uppgifter ska lagras. namn på och adress till den abonnent eller registrerade an- vändare som IP-adressen (Internet Protocol), användar- identiteten eller telefonnumret tilldelades för kommunikationen DSL () eller annan slutpunkt för kommunikationens avsändare Uppgifter om abonnent är nödvändiga för att spåra och identifiera en kommunikationskälla och för att identifiera avsändarnas kom- munikationsutrustning, eller den utrustning som de tros ha använt. Trafikuppgifter som ska lagras Det rör sig om namn, adress samt person- eller organisationsnum- mer, dvs. samma uppgifter som vid telefoni, meddelandehantering och Internetåtkomst (se avsnitt 6.7.3, 6.10.2 och 6.11.2). 6.12.2Vilken typ av kapacitet för överföring som har använts och spårbar tid för användandet samt slutpunkter Direktivet om lagring av trafikuppgifter anger uttryckligen att föl- jande uppgifter ska lagras. det uppringande telefonnumret för uppringda förbindel- ser DSL () eller annan slutpunkt för kommunikationens avsändare Uppgifter om typen av kapacitet som har använts vid en viss tid- punkt och slutpunkter är nödvändiga för att identifiera användar- nas kommunikationsutrustning, eller den utrustning som de tros ha använt. Exempel på kapacitet för överföring är DSL (vilket i sin tur kan ske med hjälp av leverantörer av t.ex. bitströmsaccess), fiberoptiska anslutningar, (UMTS), GSM (GPRS), vanliga traditionella tele- fonmodem och WLAN (trådlöst nät). Direktivet använder som synes begreppet DSL eller annan slut- punkt. Där innefattas den teknik som många Internetåtkomstleve- rantörer har som sina respektive slutpunkter. Med slutpunkt avses den tekniska utrustningen i en fysisk ändpunkt som står under le- verantörens kontroll, såsom telefonväxlar, routers, portnummer, utrustningsidentitet, MAC-adresser och abonnemangsidentitet. Förslag: Lagringsskyldigheten ska gälla även vid misslyckad upp- ringning. Bedömning: En lagringsskyldighet för misslyckad uppringning innefattar uppgifter som inte lagras eller loggas av leverantören och går utöver direktivet om lagring av trafikuppgifter men kan motive- ras utifrån en avvägning mellan brottsbekämpningsintresset och integritetsskyddet enligt direktivet om integritet och elektronisk kommunikation. Trafikuppgifter som ska lagras Misslyckad uppringning tas upp i artikel 3 i direktivet om lagring av trafikuppgifter. Med detta avses att samtal kopplas men att ingen svarar på uppringningen. Misslyckad uppringning kan också bero på att det skett ett ingrepp av driften i kommunikationsnätet så att samtal har kopplats fram utan att nå mottagaren. Det sistnämnda kan leda till att den som försöker ringa får ett meddelande om att abonnenten inte kan nås för tillfället. Enligt direktivet ska lagringsskyldighet gälla misslyckad upp- ringning under förutsättning att uppgifterna lagras eller loggas av leverantören (artikel 3). De brottsbekämpande myndigheterna har anfört att de har be- hov av trafikuppgifter som gäller misslyckad uppringning. De har uppgivit att lagras/loggas uppgifter rörande misslyckad uppringning hos vissa leverantörer men inte hos andra. Myndighe- terna har också berättat att sådana uppgifter allmänt sett är lika vik- tiga som uppgifter om lyckade samtal. Det är med andra ord lika viktigt att få reda på t.ex. vem som försökte kontakta vem, när för- söket gjordes, var personen befann sig och vilken typ av kommuni- kation som användes, som att få reda på vem som lyckades kontakta vem etc. Uppgifter om misslyckad uppringning kan lika väl som ett lyckat samtal ge de brottsbekämpande myndigheterna information som t.ex. identifierar gärningsmän och knyter dessa till varandra och till platser. Exempelvis används misslyckad uppringning som ett kommunikationssätt mellan gärningsmän vid genomförandet av brott. En lagringsskyldighet avseende misslyckad uppringning utöver direktivet om lagring av trafikuppgifter kan införas endast om det är motiverat utifrån de överväganden som ska göras enligt artikel 15.1 i direktivet om integritet och elektronisk kommunikation. Vi instämmer med de brottsbekämpande myndigheterna i be- dömningen att det finns ett lika stort behov av uppgifter rörande misslyckad uppringning som rörande de samtal som har lyckats. Vi ser inte heller att en på det sättet utformad generell lagringsskyl- dighet för sådana uppgifter skulle vara mer integritetskränkande än den lagringsskyldighet som gäller trafikuppgifter rörande samtal som lyckats och trafikuppgifter om misslyckad uppringning som har lagrats eller loggats. Dessutom skulle den begränsning som lig- ger i direktivet kunna leda till att de brottsbekämpande myndighe- terna inte får tillgång till uppgifter som de får . Vi föreslår där- för att lagringsskyldigheten ska gälla vid misslyckad uppringning Trafikuppgifter som ska lagras fullt ut utan den begränsning som ligger i direktivet om att uppgif- terna inte bara ska vara behandlade utan även lagrade eller loggade av leverantören. 6.13.2Samtal som inte kopplas fram I artikel 3 tas även en annan typ av misslyckade samtal upp, näm- ligen samtal som inte kopplats fram. Det rör t.ex. situationer där det inträffat något tekniskt fel och inget meddelande lämnas om att abonnenten inte kan nås. Uppgifter om sådana samtal omfattas ut- tryckligen inte av direktivet om lagring av trafikuppgifter. De brottsbekämpande myndigheterna har uppgett att det inte finns något påtagligt behov av en lagringsskyldighet för sådana uppgifter och vårt förslag omfattar inte lagringsskyldighet i dessa fall. 6.14Sammanfattning av våra bedömningar om lagringsskyldighet utöver direktivet m.m. Bedömning: Lagringsskyldigheten för uppgifter om abonnents och registrerad användares person- och organisationsnummer liksom för uppgifter om datum och spårbar tid då kommunikationen på- börjades och avslutades vid Internettelefoni och datum och spårbar tid för avsändande och mottagande av meddelande vid meddelan- dehantering följer av direktivet om lagring av trafikuppgifter. Den lagringsskyldighet utöver direktivet som vi föreslår för uppgifter om lokalisering vid mobiltsamtals slut och för uppgifter som inte lagras eller loggas vid misslyckad uppringning motiveras av behovet av dessa uppgifter i brottsbekämpningen och av att det- ta behov överväger det integritetsintrång som lagringen medför. Lagringsskyldigheten kan således motiveras utifrån artikel 15.1 i direktivet om integritet och elektronisk kommunikation. På några punkter har vi föreslagit en lagringsskyldighet utöver di- rektivet om lagring av trafikuppgifter. Det rör lokaliseringsinfor- mation för kommunikationens slut vid mobil telefoni och uppgifter om misslyckad uppringning även om uppgifterna inte lagras eller loggas av leverantören. I några fall har vi diskuterat om uppgifterna omfattas av lag- ringsskyldigheten enligt direktivet. Det gäller uppgifter om person- eller organisationsnummer för abonnent och registrerad användare Trafikuppgifter som ska lagras (avsnitt 6.7.3, 6.10.2, 6.11.2 och 6.12.1) samt uppgifter om datum och spårbar tid då kommunikationen påbörjades och avslutades vid Internettelefoni och samma typer av uppgifter för avsändande och mottagande av meddelandet vid meddelandehantering (avsnitt 6.7.4 och 6.10.3). Vi har tolkat direktivet så att dessa uppgifter omfattas av lagringsskyldigheten. Om lagringsskyldighet för dessa uppgifter inte kan anses följa av direktivet måste lagringsskyldigheten moti- veras utifrån artikel 15.1 i direktivet om integritet och elektronisk kommunikation. Att personer och organisationer blir riktigt identifierade i sam- band med trafikuppgifterna är av grundläggande betydelse i utred- ningsarbetet och rör inte minst säkerheten för den enskilde. Det är inte en rimlig ordning att de brottsbekämpande myndigheterna ska behöva nöja sig med att få ut uppgifter som kanske helt saknar lo- gisk knytning till ett verkligt namn. Vi gör den bedömningen att myndigheterna inte kommer att få tillgång till de uppgifter som behövs i det brottsbekämpande arbetet om en lagringsskyldighet för de nämnda uppgifterna inte skulle införas. Mot bakgrund av hur frekvent person- och organisationsnummer används i det svenska samhället kan vi inte heller se att integritetssynpunkter hindrar att lagringsskyldighet införs.