Jotta vil slette ti år med data: – Saken er ekstremt ubehagelig

– Saken er ekstremt ubehagelig og så fjernt fra hvordan han er som person som overhode mulig, sier Ole-Kristian Ringnes i advokatselskapet Fari til Digi.

Han representerer familiefaren som nå risikerer å miste ti år med ferieminner, bilder fra barnedåper og bryllupsfeiringer for å ha brutt avtalevilkårene i Jotta Groups Min Sky-tjeneste.

18. april 2024 fikk Min Sky-kunden varsel om at kontoen hans var avsluttet etter brudd på brukervilkårene.

30 kilobyte

Blant filene hadde en automatisert kontroll avdekket én fil på 30 kilobyte hvor metadatene skal ha antydet at den inneholdt bilder av seksuelle overgrep mot barn.

Filen hadde blitt kryssjekket mot Kripos´ «Prosjekt Cirrus»-arkiv hvor det lagres unike indikatorer når overgrepsbilder og videoer identifiseres.

«Hash-verdiene» blir så delt med politienhetens samarbeidspartnere.

Jottas Min Sky-tjeneste har ikke innsyn i brukernes filer, men kan ved hjelp av indikatorene finne overgrepsmateriale.

Filen som ble oppdaget blant mannens arkiver i 2024 hadde ligget der i 26 timer i 2018. Den hadde ikke blitt oppdaget ved tidligere søk.

Har ikke kjennskap

Familiefaren hevder han ikke har kjennskap til filen, og hverken han eller Jotta kjenner innholdet av den.

I juli 2024 stoppet tingretten slettingen via en midlertidig forføyning. Retten var da klare på at det var skyleverandøren som måtte bevise at vilkårene om sletting var oppfylt.

I sluttinnlegget innlevert Asker og Bærum tingrett argumenterer advokat Ringnes for at filen må ha dukket opp på mannens konto etter at passordet hans skal ha blitt lekket på nettet.

Ringnes sier til Digi at det er er svært belastende for mannen at alle filene hans er borte.

Klienten hans har aldri har vært under etterforskning for seksualforbrytelser av Kripos, konstaterer han.

– Han har brukt Min Sky som en sikker lagringsplass, og synes det er svært overraskende at Jotta har lagt opp til at klagebehandlingen av deres avgjørelser må gå i domstolene, sier Ringnes.

Uklare brukervilkår

Ringnes mener brukervilkårene til Jotta er uklare.

Han sier Min Sky-vilkårene kun tok høyde for brukernes egne aktive handlinger på tidspunktet mannen fikk kontoen stengt.

Siden mannen påstår at han selv ikke har lagret filen, gir ikke de daværende Min Sky-vilkårene Jotta adgang til å slette mannens filer, argumenterer Ringnes i sluttinnlegget.

Om Jotta mener de har rett til å si opp mannens konto og slette innholdet uten mulighet for hente det ut, måtte dette vært klart formulert i vilkårene, konstaterer advokaten.

Ringnes mener GDPR gir mannen rett på kopier av egne personopplysninger.

Bilder og filmer vil være omfattet av familiefarens innsynsrett i det europeiske lovverket, sammenfatter han.

Skal ha funnet en rekke filer

Jotta mener det finnes liten tvil om at mannen skal ha brutt vilkårene.

Advokat Jørgen Vangsnes i Wikborg Rein viser til at det er funnet en rekke filer med metadata som gjør det svært sannsynlig at det er lagret overgrepsmateriale på mannens skykonto.

Jotta konstaterer at vilkårene er svært tydelige på at kunden selv er ansvarlig for alt innhold på kontoen.

Om det gjøres funn av overgrepsmateriale, stenges kontoen uten varsel. Brukeren får da ikke adgang til å hente ut innholdet.

Dette kommer klart frem av brukervilkårene, argumenter Jotta-advokaten.

Går ikke gjennom manuelt

Selskapet påpeker samtidig at det ikke ville vært praktisk mulig å håndheve noe annet av hensyn til selskapets ansatte.

Slik gjennomgang ville vært svært belastende, men ville også krevd særskilt utdanning og erfaring, sammenfatter de.

– Etter denne sidens syn er det ikke urimelig at brukeren som har lagret straffbart overgrepsmateriale på brukerkontoen, også er nærest å bære konsekvensene av den ulovlige oppbevaringen, argumenterer Vangsnes i sluttinnlegget.

Selskapet mener også at GDPR-argumentet ikke holder vann.

Slik utlevering er ikke aktuell når kopiene vil ha negativ innvirkning på andres rettigheter og frihet, sammenfatter Vangsnes i sluttinnlegget.

Viseadministrerende direktør Max Graff skriver i en e-post til Digi at de mener saken er en krevende balansegang mellom personvern og og vern mot alvorlig kriminalitet.

– Vi har stor forståelse for at kunden ønsker innsyn i egne filer. Samtidig må vi sikre at Min Sky aldri blir en kanal for spredning av overgrepsmateriale, verken bevisst eller

uaktsomt, skriver han.

– Dette er et grunnleggende samfunnsansvar vi tar svært alvorlig.

Saken gikk i Asker og Bærum tingrett rett før påske. Dom har ennå ikke falt.