Direkte svar: Hvilke oplysninger kan en VPN-udbyder gemme?

En VPN-udbyder kan kun se begrænset information, men den kan stadig logge oplysninger, der er nødvendige for at levere forbindelsen, yde support og håndhæve sikkerhed. Det kan fx være oplysninger om:

  • Tidsstempler og varighed af dine VPN-forbindelser.
  • Tekniske forbindelsesoplysninger, som hvilket tidspunkt du kobler på, og hvor længe sessionen varer.
  • Netværksrelaterede oplysninger, som IP-adresser i forbindelse med routing af trafikken (fx kildeside/udgangsside), afhængigt af design og politik.
  • Fejlsøgnings- og sikkerhedsdata, der kan opstå ved misbrug, serverproblemer eller forsøg på uautoriseret adgang.

Det vigtigste punkt er, at “hvad der gemmes” ikke er én fast standard. Det bestemmes af udbyderens praksis og de vilkår, du accepterer, samt hvordan systemerne er sat op.

Et enkelt model: Logning handler typisk om drift, sikkerhed og fejlsøgning

Når en VPN leverer adgang, skal den håndtere, at en klient kobler til en server, og at forbindelsen holdes stabil. Derfor kan der være data, der gør det muligt at:

  1. Rute trafikken og opretholde en session (session-identifikation, forbindelsestilstand, varighed).
  2. Overvåge kapacitet og ydeevne (ofte i form af telemetri, der ikke nødvendigvis er knyttet til din identitet).
  3. Stoppe misbrug og reagere på hændelser (fx alarmer, midlertidige logfiler, ratebegrænsning).

Hvorvidt udbyderen også gemmer mere detaljerede spor, fx indhold-relaterede data, er en anden sag. Generelt er det at gemme indhold typisk væsentligt mere problematisk end at gemme tekniske metadata til drift. Men præcis omfang og varighed varierer, og du bør behandle alle udsagn som noget, du skal verificere i dokumentationen.

Datatyper, som ofte nævnes: fra “ingen brugerlogning” til begrænsede nødvendige logs

Når du sammenligner VPN-udbydere, støder du ofte på tre niveauer af logning, som kan ligne hinanden, men betyder noget forskelligt:

  • Minimal logning: Kun nødvendige data til drift (fx tidsstempler for at kunne fejlsøge).
  • Session-/forbindelseslogning: Data om tilslutninger og sessioner, typisk med kortere eller længere opbevaring.
  • Identificerbare brugerdata: Data, der kan koble netværksaktivitet til en bestemt bruger, fx ved sammenhæng med kontooplysninger eller betalingsinformation.

Begrænsning og kontrol afhænger også af, om udbyderen bruger konti (med e-mail/brugernavn) og hvilke oplysninger du afgiver ved oprettelse. Selv hvis en udbyder hævder “begrænset logning”, kan der stadig være datatyper, der bruges til at levere og beskytte tjenesten.

Undtagelser og grænser: “ingen logs” kan stadig betyde noget begrænset

Et vigtigt forbehold er, at ord som “ingen logs” eller tilsvarende formuleringer kan ændre sig i betydning, afhængigt af hvad udbyderen anser som logning. Nogle udbydere kan fx:

  • Beskrive, at de ikke gemmer bestemte detaljer, men samtidig gemmer tekniske oplysninger i et nødvendigt omfang.
  • Have kortvarig logning til fejlsøgning, som senere slettes.
  • Have ekstra logning ved sikkerhedshændelser eller mistanke om misbrug.

Derudover kan lovgivning, retlige anmodninger og compliance-krav påvirke, hvad der kan blive delt, men præcis praksis varierer. Da der ikke er leveret konkrete kildedata her, bør du forholde dig skeptisk over for generelle påstande og læse de konkrete politikker for den udbyder, du overvejer.

Praktisk måde at kontrollere det på

For at afgøre, hvilke oplysninger der faktisk gemmes, kan du tjekke følgende kontrolpunkter i udbyderens materiale:

  • Privatlivspolitik og logningsafsnit: Se efter beskrivelser af datatyper, logningsformål og opbevaringsperiode.
  • Opbevaring og sletning: Find om der står noget om hvor længe data gemmes, og hvordan sletning håndteres.
  • Datakilder: Om de taler om “tekniske logfiler”, “tilslutningsdata”, “kontooplysninger” eller “sikkerhedshændelser”.
  • Hvad der ikke logges: Vær opmærksom på ordet “ikke” — men tjek samtidig, hvad der faktisk logges til drift.

Hvis en udbyder ikke giver klare beskrivelser, er det i sig selv et relevant signal. I så fald bør du regne med, at der kan forekomme logging i varierende omfang, fordi drift og sikkerhed normalt kræver en vis grad af registrering.

Sådan kan du bruge informationen uden at overdrive

Selvom du læser om logning, er det klogt at holde forventninger realistiske. En VPN kan hjælpe med at skjule visse spor i den almindelige browsertrafik, men det betyder ikke, at der automatisk ikke eksisterer nogen data i praksis. Brug derfor viden om logning til at:

  • vælge udbyder med gennemsigtighed om datatyper og opbevaring,
  • forstå hvilke oplysninger du selv afgiver via konto og betalingsmåde,
  • og vurdere om udbyderens forklaringer matcher det, du har brug for.