Hvad menes der egentlig med “hvilke oplysninger en VPN gemmer”?

Når man spørger, hvilke personlige oplysninger en VPN-udbyder gemmer, handler det typisk om to ting: (1) hvilke data udbyderen kan se eller modtage for at levere forbindelsen, og (2) hvilke data udbyderen vælger at gemme i sine systemer (logs) i en bestemt periode. Selv hvis en udbyder siger, at der ikke føres “personlige” logs, vil der ofte stadig være drifts- og sikkerhedsdata, der kan knyttes til en konto, en forbindelse eller en bestemt maskine.

Der er derfor ikke ét enkelt svar, der gælder alle VPN’er. Det konkrete afhænger af udbyderens tilgang til logning, sikkerhed, samt hvilke informationer der behandles i backend-systemerne for at håndhæve adgang, routing og kapacitet.

Et simpelt modelblik: data ved konto, ved forbindelsen og ved betaling

For at vurdere risikoen uden at drukne i detaljer, kan du tænke på data i tre lag:

  1. Kontolag (hvis du bruger en konto) Hvis du opretter en konto hos en VPN-udbyder, kan der være oplysninger knyttet til dig som bruger—fx kontaktdata eller oplysninger om abonnementet. Hvor meget der gemmes, varierer med udbyderens processer.

  2. Forbindelseslag (hvad der sker, når du er online) For at etablere en VPN-forbindelse skal systemet håndtere netværksinformation. Det kan typisk involvere tekniske oplysninger som:

  • Din IP-adresse (eller en repræsentation af din adresse) som udbyderen ser ved indkommende trafik
  • Oplysninger om tidsrum for forbindelsen (tidsstempler)
  • Mængder af trafik og/eller sessionens varighed
  • Udstyrs- eller klientrelaterede signaler, fx hvordan klienten identificerer sig (ikke nødvendigvis “din identitet”, men system-signaler)
  • Oplysninger, der bruges til at rute forbindelsen via bestemte servere eller netværksender
  1. Betalingslag (hvis betaling indgår i processen) Hvis du betaler via en kanal, kan der eksistere oplysninger i betalings- og faktureringsflowet (ofte hos flere parter). En VPN-udbyder kan også behandle oplysninger for at kunne administrere abonnement og håndtere fejl, refunderinger eller misbrug.

Pointen med modellen er, at selv “minimale logs” ofte ikke betyder, at der slet ingen spor findes i systemet—men at sporene kan være begrænsede til det, udbyderen vurderer som nødvendigt.

Hvilke typer oplysninger er særligt relevante?

Selv uden at kende en konkret udbyders backend, er der nogle datatyper, som du typisk bør forholde dig til, når du prøver at forstå “hvad gemmes”:

Tekniske sessiondata

Det er ofte her, logning i praksis ligger. Session- eller forbindelsesdata kan være nyttige til:

  • fejlfinding, når forbindelser ikke virker
  • kapacitetsstyring og fejlhåndtering
  • misbrugsovervågning

Sådanne data kan være personlige, hvis de kan kobles til dig via en konto eller andre identifikatorer.

Konto- og administrationsdata

Hvis VPN’en kræver login, kan der være oplysninger om kontoaktiviteter. Selv hvis selve trafikken ikke logges detaljeret, kan der stadig være spor af aktivitet, fx i form af kontoens brugshistorik eller administrative hændelser.

Enheds- og klientoplysninger

VPN-klienter kan rapportere visse oplysninger til at etablere og opretholde forbindelsen. Det kan være nødvendigt for at sikre kompatibilitet, stabilitet og sikkerhed. Omfanget er typisk bestemt af både klientsoftware og server-side processer.

Misbrugshåndtering og sikkerhed

Mange udbydere bruger data til at opdage og håndtere misbrug. Det kan betyde, at der findes logmateriale i bestemte situationer, fx når der er mistanke om scanning, anomali eller andre problemer. Hvor bredt og hvor længe kan variere.

Undtagelser og grænser: “ingen logs” er ikke altid det samme som “intet”

Udtrykket “no logs” eller “log-minimering” kan dække over flere niveauer. Det vigtigste er at skelne mellem:

  • Driftsnødvendige data: data der behandles for at levere tjenesten, men som ikke nødvendigvis opbevares længe
  • Forbindelses-/trafiklogs: data der kan beskrive, hvornår du var online, og hvor meget du sendte
  • Identitets-/konto-logs: data der gør det lettere at koble aktivitet til en bestemt bruger

En VPN kan fx have meget begrænset opbevaring af detaljerede trafikmønstre, men stadig registrere forbindelsestidspunkter eller tekniske sessionoplysninger for at sikre drift og sikkerhed. Derfor kan “mindre logning” betyde færre personlige data, men ikke nødvendigvis nul.

Derudover kan der være en praktisk begrænsning: selv hvis VPN-udbyderen ikke gemmer “det du tror”, kan din egen adfærd og din enhed stadig efterlade spor andre steder (fx hos internetudbyderen, apps eller hjemmesider). Det er et separat spørgsmål fra VPN-udbyderens logning.

Hvad kan du selv kontrollere?

Du kan gøre en kvalificeret vurdering ved at fokusere på kontrolpunkter, som er relevante for dine egne oplysninger:

  1. Se efter datakategorier Vurder om udbyderen beskriver, hvilke typer data der behandles (fx forbindelsesdata, tidsstempler, konto-/administrationsdata) og om de gemmes.

  2. Tjek opbevaringsperiode og formål Spørg især: Hvor længe opbevares data, og hvorfor? Jo mere præcis beskrivelsen er, desto lettere er det at vurdere, hvad der faktisk gemmes.

  3. Forstå forskel på nødvendige systemdata og “detaljerede” trafiklogs Hvis der står, at der ikke gemmes detaljerede trafikoplysninger, kan det stadig være relevant at finde ud af, om der gemmes sessionmetadata.

  4. Match din brug til dine risici Hvis du bruger en VPN med konto-login, er kontolaget mere relevant. Hvis du bruger VPN’en uden at afsløre identitet via konti (hvis det er muligt), flyttes fokus ofte til forbindelseslag og sikkerhed.

Hvad ændres typisk over tid, og hvad er usikkert?

Politikker, tekniske implementeringer og praksis kan ændre sig. Derfor bør du ikke antage, at et “status quo” fra i går gælder i dag. Omfanget af logning er også ofte påvirket af sikkerhed og driftsbehov, som kan variere.

Derudover er det svært for en almindelig bruger at verificere, hvad der sker internt. Den bedste tilgang er at læse den offentlige beskrivelse af databehandling og logning samt forstå, hvilke data der typisk er nødvendige for at levere VPN-forbindelsen.

Bundlinje

En VPN-udbyder kan typisk have adgang til tekniske forbindelsesdata og eventuelt konto-/administrationsdata, fordi systemet skal etablere og opretholde forbindelsen. Hvor meget der faktisk gemmes, afhænger af udbyderens politik og praksis—og “minimale logs” betyder ofte begrænsning i detaljer, ikke nødvendigvis fravær af al behandling.