Definition og grundidé

Nul-logpolitik (engelsk: “no-logs policy”) er et begreb, der bruges om databeskyttelse og fortrolighed på internettet, typisk i forbindelse med tjenester som VPN. Grundidéen er, at udbyderen begrænser eller undgår at gemme logdata, der kan kobles til din aktivitet over tid.

I praksis er det dog vigtigt at forstå, at “nul” ofte er et idealiseret begreb. Det kan betyde, at der ikke gemmes bestemte typer logfiler, men stadig kan der eksistere andre former for spor eller driftdata, som ikke nødvendigvis er det samme som “logning af din browsing”.

Et simpelt model-billede: hvilke logtyper taler man om?

Når nogen siger “nul-logpolitik”, kan det være nyttigt at spørge: Hvilken slags log mener de?

  1. Indholdslog (hvad du ser/besøger): Det er den mest følsomme kategori. Mange vil sigte efter ikke at logge indhold.
  2. Trafik- eller forbindelseslog (hvornår og hvordan): Selv uden indhold kan der potentielt gemmes oplysninger som tidsstempler, sessionsdata eller mængder.
  3. Tekniske driftsdata (for at tjenesten kan fungere): Selv hvis en udbyder undgår “brugerlog”, kan der være nødvendige, kortvarige data til fejlsøgning, kapacitetsstyring eller sikkerhed.
  4. Lovpligtig opbevaring: Nogle undtagelser kan opstå, hvis lovgivning kræver oplysninger, uanset den generelle politik.

Hvis udbyderen ikke beskriver, hvilke logtyper der specifikt udelukkes, er begrebet i realiteten mindre kontrollerbart.

Hvordan begrebet typisk bruges

Nul-logpolitik bruges ofte som et kommunikationspunkt for at signalere, at udbyderen ikke systematisk registrerer brugeradfærd. Det kan også bruges som en del af en større persondatamæssig strategi, hvor formålet er at minimere lagring.

Vær opmærksom på, at formuleringer kan være forskellige:

  • Nogle angiver, at de ikke gemmer bestemte logtyper.
  • Andre bruger mere fleksible formuleringer som “minimering” eller “ingen indholdslog”.
  • Nogle kan sige, at logning kun sker kortvarigt til drift eller fejlafhjælpning.

Derfor er “nul-logpolitik” bedst som en start til at finde konkrete beskrivelser: Hvad bliver ikke logget, og hvad kan eventuelt stadig forekomme?

Begrænsninger, undtagelser og beslægtede begreber

Den vigtigste begrænsning er, at “nul” kan være afhængigt af definitionen. En politik kan være “nul” på ét område og ikke på et andet. Typiske afklaringspunkter er:

  • Hvad menes med “log”: Udelukker politikken indhold, forbindelser, tidsstempler og/eller metadata?
  • Er lagring permanent eller midlertidig: Selv hvis der ikke gemmes efter en periode, kan der være driftdata undervejs.
  • Sikkerheds- og misbrugshåndtering: Nogle systemer kan gemme oplysninger, hvis der opstår misbrugsindikatorer.
  • Lovmæssige undtagelser: Hvis der er lovkrav, kan det ændre den praktiske virkelighed.

Beslægtede begreber, som ofte hjælper med at præcisere forventninger, inkluderer:

  • “Ingen indholdslog”: Fokuserer på ikke at gemme, hvad brugeren ser.
  • “Logminimering”: Handler om at reducere mængden og varigheden af data.
  • “Kortvarig logning”: Indikerer, at der kan være midlertidige data til drift.

Hvis udbyderen kun bruger brede formuleringer uden at knytte dem til konkrete logtyper, bør læseren regne med, at der kan være variation i, hvad “nul-log” dækker.

Praktisk brug: sådan kan du kontrollere, om begrebet matcher din forventning

For at kunne vurdere “nul-logpolitik” uafhængigt, kan du gøre tre kontroller:

  1. Find definitionen: Kig efter, om teksten forklarer præcist, hvilke logtyper der ikke opbevares (indhold, forbindelser, metadata osv.).
  2. Kig efter tidsdimensionen: Står der noget om midlertidig opbevaring, sessioner eller varighed?
  3. Kig efter undtagelser: Er der beskrivelser af sikkerhed, misbrug, eller lovkrav?

Hvis du kun får en generel påstand uden konkrete afgrænsninger, er det rimeligt at behandle “nul-logpolitik” som et intentionelt mål frem for en fuldt afgrænset garanti. Det giver bedre muligheder for at matche forventninger med den faktiske praksis.