Hvad betyder “No Logs”?

“ No Logs ” er et begreb, der bruges til at beskrive en udbyders politik om ikke at gemme bestemte typer logdata om brugere. I praksis betyder det typisk, at der ikke opbevares aktivitets- eller identifikationsrelaterede optegnelser, der kan knyttes til din brug over tid.

Da “No Logs” ikke er en standardiseret juridisk eller teknisk betegnelse i alle sammenhænge, kan betydningen variere fra udbyder til udbyder. Derfor er det bedre at se efter, hvad der konkret menes med “logs” i den enkelte politik: hvilke data der ikke gemmes, og hvad der kan forekomme midlertidigt eller i andre systemer.

Et simpelt model: Hvilke “logs” kan der være tale om?

For at vurdere “No Logs” hjælper det at skelne mellem forskellige logtyper:

  • Aktivitets- eller forbindelseslogning: Optegnelser over, hvilke destinationer du tilgår, eller hvornår forbindelser etableres.
  • Identifikationsrelaterede logdata: Data, der kan knyttes til en bruger (fx via kontooplysninger) og som dermed øger risikoen for re-identifikation.
  • Tekniske, driftsmæssige oplysninger: Servicelogfiler, fejlrapporter eller sikkerhedsdata, som kan bruges til drift, fejlfinding eller misbrugsforebyggelse.

Selv hvis en udbyder siger “No Logs”, kan der stadig være tekniske nødvendigheder for at levere tjenesten, overvåge sikkerhed eller håndtere misbrug. Det centrale er derfor ikke kun ordet, men afgrænsningen: hvilke logtyper udelukkes, og hvilke håndteres på hvilken måde.

Begrænsninger og typiske undtagelser

Den vigtigste begrænsning ved “No Logs” er, at ordet kan blive brugt bredt. Her er forhold, du ofte bør forholde dig til, når du sammenligner politikker:

  • Delvis logning: Nogle politikker sigter efter at undgå bestemte typer logning (fx destinations-/aktivitetsdata), mens andre typer kan behandles anderledes.
  • Midlertidig behandling: At data ikke “gemmes” i en længere periode betyder ikke nødvendigvis, at de aldrig behandles i øjeblikket, hvor tjenesten håndterer forbindelser.
  • Service- og sikkerhedsspor: Misbrugsdetektion, systemintegritet og lovkrav kan føre til, at visse oplysninger opbevares eller kan være tilgængelige i begrænsede sammenhænge.

Vær derfor skeptisk over for absolutte formuleringer. Hvis en udbyder kun skriver kort og uden præcise definitioner, bliver det vanskeligere at vurdere, om “No Logs” faktisk matcher din forventning.

Sådan kan du kontrollere på en praktisk måde

Du kan gøre “No Logs” mere sammenligneligt ved at lede efter konkrete elementer i dokumentationen:

  1. Defineret rækkevidde: Står der, hvilke logtyper der ikke gemmes? Kig især efter aktivitetsdata vs. tekniske serviceoplysninger.
  2. Opbevaringsperioder: Selv korte perioder kan ændre din risiko. Mangler der helt oplysninger, er det en signalværdi.
  3. Behandlingsmetode: Handterer udbyderen data midlertidigt til drift/sikkerhed, eller er alt uden logning?
  4. Uafhængig dokumentation: Rapporter fra tredjepart kan give mere troværdig gennemgang end marketingtekst alene—men selv her bør du se, hvad der faktisk er testet eller verificeret.

En nyttig tommelfingerregel er: Hvis teksten ikke giver et klart svar på, “hvilke data” og “i hvilken periode”, så kan “No Logs” stadig være uklart.

Beslægtede begreber, der kan forvirre

Når folk taler om “No Logs”, dukker der ofte nærtbeslægtede formuleringer op, som kan være forskellige i betydning. Du kan støde på variationer som:

  • “Logless” eller “Zero logs”: Ord, der ligner hinanden, men som kan have forskellige definitioner og omfang.
  • “Privacy-first” eller “minimal data”: Overordnet tilgang, som ikke nødvendigvis betyder, at der ikke findes nogen former for logning.
  • “No activity logs”: Fokus på aktivitetsdata, men ikke nødvendigvis på andre typer tekniske eller driftsrelaterede oplysninger.

For at undgå misforståelser: sammenlign altid den præcise definition, ikke kun det overordnede slogan.

Hvis du vil bruge begrebet korrekt i din egen vurdering, handler det altså om at oversætte “No Logs” til konkrete datapunkter: hvilke oplysninger der ikke opbevares, hvad der kan ske midlertidigt, og hvor dokumentationen er (eller ikke er) tilstrækkelig til at støtte en entydig forståelse.