Et enkelt svar: “logning” varierer
VPN-udbydere kan gemme data i forbindelse med at de leverer forbindelsen. Det, der bliver gemt, kan typisk opdeles i flere kategorier: forbindelsesdata, brugsdata, sikkerheds-/driftsdata og i nogle tilfælde betalings- eller konto-relaterede oplysninger.
Det vigtige er, at mængden og typen af data ikke er ens på tværs af udbydere. Nogle har fokus på dataminimering og logger kun det, der er nødvendigt for at drive tjenesten, mens andre gemmer mere omfattende oplysninger. Hvis en udbyder ændrer politik eller systemer, kan hvad der lagres også ændre sig over tid.
Hvilke datatyper kan blive gemt?
Nedenfor er de mest almindelige datakategorier, som udbydere typisk kan have grund til at logge. Listen er generel, fordi konkrete detaljer altid afhænger af den enkelte udbyder.
Forbindelsesdata (session- og netværksrelateret)
Det kan være oplysninger, der hjælper med at etablere og vedligeholde en VPN-forbindelse, fx:
- tidsstempler for sessionens start/stop
- klientoplysninger i form af IP-relaterede data (ofte både “hvad klienten brugte” og “hvad der blev tildelt”)
- mængde trafik eller gennemløbs-/overførselsrelaterede målinger
- tekniske id’er for sessioner eller forbindelser
Selv når indholdet af din internettrafik ikke “læses”, kan metadata om forbindelsen stadig blive registreret af driftsmæssige grunde.
Brugsdata (funktion og ydeevne)
Nogle udbydere logger oplysninger, der bruges til at forstå belastning og problemer, fx:
- hvilke lokationer/indgange du har brugt (i det omfang det registreres i driften)
- fejl- og diagnostikinformation
- aggregerede eller delvist detaljerede performance-målinger
Sikkerheds- og misbrugsdata
For at forhindre misbrug kan udbydere gemme data som:
- signaler for mistænkelig adfærd
- begrænsnings- eller bloklogning (fx rate limiting)
- nedbruds-/hændelseslog og tilsvarende tekniske spor
Her kan logningen være kortvarig eller længerevarende, alt efter udbyderens praksis.
Konto- og betalingsrelaterede oplysninger
Hvis du bruger en konto, kan udbyderen også have oplysninger for administration, support og fakturering. Hvilke elementer der indgår, afhænger af betalingsmetode og kontooplysninger, og det er derfor især noget, man bør tjekke direkte i udbyderens privatlivspolitik.
Bemærk: At en VPN primært handler om netværkstrafik, betyder ikke nødvendigvis, at der slet ikke findes konto-, support- eller betalingsdata.
De vigtigste undtagelser og grænser
Logning kan være “begrænset” eller “midlertidig”
Når udbydere siger, at de ikke logger, kan det i praksis betyde forskellige ting: at de ikke gemmer bestemt indhold, eller at de kun gemmer bestemte oplysninger i en begrænset periode. Derfor bør du lægge mærke til formuleringer om:
- hvilke data der defineres som “log”
- om log kun bruges “i drift” eller også gemmes
- hvor længe data lagres (perioder kan variere)
“Ingen indholdslog” er ikke det samme som “ingen metadata”
Selv hvis en udbyder ikke logger indholdet af din internettrafik, kan den stadig registrere metadata om forbindelsen. Derfor kan anonymitet og sporing påvirkes af, hvilke oplysninger der behandles (og hvor længe).
Juridiske anmodninger kan ændre den praktiske situation
Uanset politik kan udbydere blive bedt om at udlevere oplysninger i bestemte sager, og hvilke data der så kan komme i spil afhænger af, hvad der faktisk er lagret. Det er en væsentlig grund til at læse “hvad gemmes” i stedet for kun at fokusere på markedsførte udsagn.
Sådan kan du kontrollere logning uden at gætte
Du kan bruge følgende kontrolpunkter, når du vil forstå, hvilke data en VPN-udbyder gemmer:
- Læs privatlivspolitikken med fokus på datakategorier: forbindelsesdata, brugsdata, sikkerhed og konto/betaling.
- Find oplysninger om logningens omfang: er det “ingen log” for bestemte typer, eller ingen lagring overhovedet?
- Kig efter beskrivelser af behandlingsformål og tidsrum: bruges data kun til drift, eller gemmes de i længere perioder?
- Vær opmærksom på ændringer: politikker kan opdateres, så tjek dato og historik, hvis den er tilgængelig.
Hvis en udbyder ikke beskriver datakategorier tydeligt, bør det øge din usikkerhed om, hvad der faktisk gemmes.