Definition og enkel model

Dataoverførsel betyder, at data flyttes fra et sted til et andet. “Sted” kan være en app og en server, en telefon og en webside eller to it-systemer i en organisation. I en enkel model starter data i en afsender, pakkes og sendes gennem en forbindelse, og modtages og sammensættes hos en modtager.

Hvordan begrebet bruges i praksis

Begrebet dataoverførsel bruges bredt, fordi mange digitale aktiviteter kræver transport af data. Eksempler på almindelige situationer er:

  • Når en browser henter indhold fra en server (anmodning og svar).
  • Når en app sender brugerinput til en backend og modtager et svar.
  • Når en tjeneste synkroniserer data mellem enheder.

Ofte beskriver man også dataoverførsel i forhold til, hvad der sendes (fx tekst, billeder eller logs) og hvordan det sendes (fx over et netværk og i bestemte protokolformater). Derfor kan to systemer begge “foretage dataoverførsel”, selv om de gør det på helt forskellige måder.

Begrænsninger: det afhænger af kontekst

Dataoverførsel siger ikke alene noget sikkert om sikkerhed eller beskyttelse. Om data er beskyttet under transport afhænger af konkrete tekniske valg og omgivelser, fx:

  • Om data er beskyttet mod aflytning under transport (typisk via kryptering eller tilsvarende mekanismer).
  • Hvilke modparter der kan se metadata som tidspunkt, mængde eller forbindelsesmønstre.
  • Om der findes adgangskontrol, godkendelse og kontroller af, hvem der må sende og modtage.

En vigtig afgrænsning er, at dataoverførsel ikke automatisk er det samme som anonymitet, uopsporbarhed eller “ingen risiko”. Selv med beskyttelse kan sporbarhed opstå gennem konti, enheder, IP-relateret information, mellemliggende systemer eller interne logninger. Derfor bør man vurdere dataoverførsel som en del af et større mønster af databehandling.

Beslægtede begreber og typiske sammenblandinger

Når man taler om dataoverførsel, blandes det ofte sammen med andre begreber. Her er de mest almindelige at holde adskilt:

  • Kryptering vs. dataoverførsel: Kryptering er en metode til at beskytte data; dataoverførsel er selve transporten. Man kan have transport uden kryptering, og man kan have kryptering som en del af transporten.
  • Adgang vs. transport: At data kan overføres, betyder ikke, at den rette modtager nødvendigvis får adgang til det. Adgang styres af identitet, rettigheder og kontrolmekanismer.
  • Privatliv vs. transport: Privatliv handler om hele livscyklussen: indsamling, anvendelse, opbevaring og deling. Dataoverførsel er kun et skridt i denne proces.

Hvad læseren kan kontrollere

For at placere begrebet korrekt kan du bruge en lille tjekliste, der fokuserer på verificerbare elementer i din situation:

  • Hvem sender og modtager data (afsender og modtager som du kan identificere)?
  • Hvilken type forbindelse bruges til transport (netværk og kommunikationsform i den konkrete app/tjeneste)?
  • Er der tydelige tegn på, at data er beskyttet under transport (fx beskrivende sikkerhedssignaler i den aktuelle kontekst)?
  • Hvilke dataelementer overføres (indhold vs. metadata) — og om det fremgår i dokumentation eller indstillinger?

Hvis noget ikke kan afklares ud fra den tilgængelige dokumentation, er det en rimelig konklusion at sige, at dataoverførslens sikkerhed ikke er entydigt bestemt af begrebet alene. Det kræver konkrete oplysninger om den konkrete tjeneste, opsætning og brugssituation.