Uvist om Facebook hører under dansk lovgivning

Hvad skal man gøre, hvis der sker sikkerhedsbrister på Facebook? Hvem skal man henvende sig til.

Det spørgsmål kom op i efteråret, hvor der blandt andet blev rejst spørgsmål i Folketinget:

Er Facebook omfattet af den danske datalovgivning?

Det spørgsmål har Datatilsynet fået til opgave at se nærmere på, men en kort redegørelse, der nu ligger på tilsynets hjemmeside, giver ikke klar besked.

For det første er der det geografiske spørgsmål. Har Facebook nogen lokal tilknytning til Danmark? En hjemmesides dataansvarlige skal nemlig være registreret i Danmark for at høre under persondataloven.

Hvis den dataansvarlige er etableret i et andet EU-land, så vil en eventuel sag falde uden for det danske tilsyns område.

For eksempel har Jubii slet ikke hørt under danske datalovgivning, mens firmaet har været ejet af Lycos med base i Tyskland.

Men en dataansvarlige med base uden for EU kan også høre under dansk lovgivning. For eksempel hvis "indsamling af oplysninger i Danmark sker med henblik på behandling i et tredjeland", står der i loven.

Men hvor passer Facebook i den opdeling?

Ifølge Datatilsynets oplysninger er Facebook ikke etableret i et andet EU-land. Så som udgangspunkt kunne dele af Facebooks databehandlinger høre under den danske persondatalov. Men tilsynet vil ikke tage endelig stilling, før Facebook selv er blevet spurgt om firmaets eget syn på hele det juridiske spørgsmål.

Hele tilsynets svar til Folketinget kan læses her.

På europæisk plan har tilsynet dog kendskab til en række initiativer omkring databeskyttelse, som kan munde ud i en videre dialog med Facebook.

På dansk DANSK IT's årlige it-sikkerhedskonference i denne uge udtalte Helge Sander, at der kan være kampagner om danskernes rettigheder på sociale netværk undervejs.

Det sker som følge af It-sikkerhedskomiteens redegørelse for 2008.

»Der har vist sig et stort behov for at se nærmere på vilkårene for medlemskab af netværkstjenester. Borgerne er ikke klar over, på hvilken måde de giver tjenesterne lov til at bruge deres personoplysninger, og vilkårene er ofte svære at forstå,« udtalte komiteens formand, professor dr. jur. Linda Nielsen, på konferencen.