19 jan 2022 13:16

PTS vitesförelägger Bahnhof för att tvinga fram kunduppgifter

Bahnhof ska enligt datalagringsreglerna lämna ut uppgifter om abonnemang till Polismyndigheten vid misstanke om brott när portnummer saknas i begäran. Men enligt Post- och telestyrelsen följer Bahnhof inte reglerna och företaget har nu fått ett vitesföreläggande på 5 miljoner kr för att tvingas följa reglerna.

"Bahnhof, och andra bredbandsoperatörer som använder adressöversättningstekniken NAT, är skyldiga att lagra andra uppgifter, utöver IP-adress, så att det är möjligt att identifiera en enskild abonnent om man bara har information om IP-adressen. Adressöversättningstekniken innebär att ett stort antal abonnenter delar på en och samma IP-adress, vilket gör det omöjligt att identifiera en abonnent med enbart information om IP-adress. För att kunna särskilja abonnenter som delar på samma IP-adress utnyttjar man portnumret i TCP- och UDP-protokollet. PTS konstaterar att Bahnhof, trots beslut om underrättelse, alltjämt inte lämnar ut uppgifter om abonnemang, när portnummer saknas, vilket strider mot datalagringsreglerna", skriver myndigheten i ett pressmeddelande.

Bahnhof har nu två månader på sig att ändra sina rutiner och börja lämna ut de aktuella uppgifterna till polisen.