Call detail record

Call detail record (CDR), eller «samtalerecord», er en datarecord generert av en telefonsentral. Den inneholder informasjon om en telefonsamtale eller sms som har blitt formidlet gjennom sentralen. Samtalens eller smsens innhold gjengis ikke.
CDR-en kan ses på som en automatisert, digital variant av den papirlappen som ekspeditøren på manuelle telefonsentraler (Rikstelefonen) fylte ut i gamle dager. Hovedformålet for en CDR var i utgangspunktet det samme: å notere ned og oppbevare informasjon som trengs for fakturering. Når datalagringsdirektivet trer i kraft i Norge i 2015, skal CDR-er lagres med formål kriminalitetsbekjempelse.
En CDR er et eksempel på trafikkdata.

Etterprosessering, bruk og lovregulering

Etter at en CDR er generert, transporteres den relativt snart ut av telenettet. Den blir så lagret i en ekstern database.
CDR-er har siden 1990-tallet blitt produsert og oppbevart med tanke på fakturering av kunder, både sluttbrukere og samtrafikkpartnere. Et annet formål har vært teknisk og økonomisk administrasjon av telenett og teletjenester. Norske myndigheter, spesielt Politiet, har hatt adgang til dataene etter nærmere regler.
Oppbevaring og sletting av CDR type trafikkdata er regulert av Ekomlovens §2-7 og §2-8. Denne lovteksten vil bli endret når datalagringsdirektivet trer i kraft i 2015. Mens det pr 2011 er sletteplikt for CDR-er som ikke trengs for fakturering, vil den nye lovteksten påby 6 måneders lagring med formål kriminalitetsbekjempelse.
CDR-er inneholder ingen informasjon om brukerens identitet (navn, adresse, fødselsnummer), kun telefonnummer. Sammenhengen brukeridentitet – telefonnummer er en type abonnements- eller brukerdata. Slike data oppbevares i datasystemer utenfor telenettet. For å finne de rette CDR-er til riktig abonnentfaktura, eller finne CDR-ene til en mistenkt person, må abonnements-/brukerdata sammenholdes med CDR-ene til det aktuelle telefonnummeret. Med datalagringsdirektivet blir det 6 måneders lagringsplikt også for slike brukerdata.

Samfunnsdebatt om kriminalitetsbekjempelse og personvern

Når datalagringsdirektivet (DLD) trer i kraft i Norge i 2015, vil lagringstiden bli lenger enn i dag, og veldig mye mer CDR type data vil bli lagret. I DLD-debatten ble det diskutert hvor nyttig innholdet i CDR-er er for kriminalitetsbekjempelse. Det ble også diskutert hvor personvernsensitive slike data er hvis de skulle bli lest av uvedkommende.
En CDR oppbevarer ingen informasjon om kommunikasjonsinnhold, for eksempel innholdet i en sms. Imidlertid kan en CDR, og spesielt alle en persons CDR-er sett samlet over et lengre tidsrom, i noen tilfeller gi informasjon om hva kommunikasjonen handlet om.
CDR-er sammenholdt kan også gi informasjon om den enkeltes sosiale nettverk. Dette har vært brukt ved kriminalitetsbekjempelse. Politiet fant f. eks. frem til enkelte av NOKAS-ranerne ved å se på bl. a. CDR-ene til folk i ransmiljøet fra perioden forut for ranet. Informasjon om sosiale nettverk kan imidlertid være personvernsensitivt, og det kan gi mange uskyldige mistenkte. Det kan også være aktuelt ved spionasje.
Norsk politi bruker CDR-er i et stort antall saker, og beskriver god nytte av det. Effekten av mer omfattende CDR-lagring diskuteres, bl.a. i Tyskland. EU skal evaluere sine erfaringer i løpet av 2011.