Hvor lenge lagres IP-adresser i Norge?

Hei.

Regelverket om lagring av IP-adresser følger av ekomloven § 2-7 femte ledd. Per i dag skal IP-adresser slettes eller anonymiseres så snart de ikke er nødvendige for kommunikasjons- eller faktureringsformål eller for å oppfylle krav fastsatt i medhold av lov, med mindre brukeren samtykker til videre lagring. Tilsvarende krav til sletting følger av personopplysningsloven, jf. personvernforordningen artikkel 17.

Vilkåret om hva som er "nødvendig" er tolket av Datatilsynet. Datatilsynet la i sin praksis etter den tidligere personopplysningsloven til grunn at tilbydere kunne lagre informasjon om hvilke IP-adresser abonnentene har disponert, i inntil 21 dager dersom det var nødvendig for driftsrelaterte formål. Det varierer imidlertid mellom tilbyderne, og mellom tilbydernes ulike tjenester for nettilgang, om opplysningene lagres i 21 dager eller kortere, og om det lagres slike opplysninger overhodet.

Det er verdt å merke seg at ekomloven nå er under endring. Justisdepartementet har lagt frem forslag om å pålegge tilbyderne en lagringsplikt, og at lagringsplikten skal utvides til enten 6, 10 eller 12 måneder. Formålet med endringen er å gjøre det enklere for politi og påtalemyndighet å bekjempe og etterforske kriminalitet. Forslaget er under behandling, og ingenting er vedtatt enda. Du kan lese mer om lovendringsforslaget og høringsinstansenes syn her.

Hilsen juristen, ung.no