Hva loggen faktisk viser — og hvorfor det er sensitivt

En smartlås-logg kan vise langt mer enn en enkelt oppdatering ved leietakerbytte skulle tilsi. Den bygger over tid opp et mønster over Ivos daglige rutiner: når han normalt er hjemme, når han er borte, og om mønsteret plutselig endrer seg. Dette er informasjon om hans private liv på samme måte som et kamera ville vært, bare uten bilder. At loggen «bare» viser tidspunkt og ikke video, gjør den ikke automatisk uproblematisk — mønsteret alene kan fortelle mye om når boligen står tom. Nettopp derfor er det relevant å spørre hvorfor utleier trenger løpende tilgang til denne loggen i det hele tatt, utover det tekniske behovet for å administrere selve låsesystemet.

Over noen uker vil en slik logg typisk avtegne et tydelig mønster: faste tidspunkter for når Ivo drar til jobb, når han kommer hjem, og eventuelle avvik som en sen kveld eller en periode han er bortreist. Sammenlignet med et ustrukturert inntrykk fra et enkeltbesøk, gir loggen et systematisk og langt mer detaljert bilde av hverdagen hans, samlet på ett sted og tilgjengelig når som helst utleier ønsker å se på det.

Formålet avgjør hva som er rimelig innsyn

Dersom smartlåsen primært er valgt for å forenkle nøkkelhåndtering mellom leietakere, er det ikke gitt at utleier har behov for løpende innsyn i når Ivo konkret kommer og går. Behovet for å kunne administrere systemet — legge inn nye koder, fjerne tilgang ved utflytting — er noe annet enn behovet for å følge med på et daglig bevegelsesmønster. Mange utleiere som velger smartlås, har ikke tenkt gjennom at systemet standard fører en detaljert logg som blir tilgjengelig i en app; valget er ofte gjort av praktiske hensyn, ikke for å kunne overvåke leietakeren. Det gjør det desto viktigere at Ivo tar en konkret samtale om hvordan loggen faktisk brukes og hvem som har tilgang til den.

Hvem andre kan ha tilgang til loggdataene

Det er ikke bare utleier selv som kan sitte på tilgang til smartlås-loggen. Dersom systemet driftes gjennom et eget selskap eller en app fra leverandøren, kan også dette selskapet lagre og behandle dataene, gjerne på servere Ivo ikke har noen oversikt over. Har utleier flere personer med administratortilgang — som et vaktmesterfirma eller et rengjøringsbyrå — kan flere enn utleier selv ha innsyn i når Ivo er hjemme. Ivo bør derfor spørre spesifikt om hvem som i praksis har tilgang til loggen, ikke bare om utleier ser den, og be om at tilgangen begrenses til et minimum av personer med et reelt administrativt behov.

Det er også relevant å spørre hvor lenge loggdataene lagres, og om de slettes automatisk etter en viss periode eller blir liggende ubegrenset. En logg som lagres i årevis uten noen praktisk grunn til det, gir et langt mer omfattende bilde av Ivos rutiner over tid enn en logg som slettes fortløpende etter noen uker. Dersom utleier ikke har tenkt gjennom lagringstiden, er det ofte fordi standardinnstillingen i appen aldri er endret — noe en enkel henvendelse kan rette opp.

Hva Ivo kan be om å avtale

Ivo kan be om at tilgangen til loggen begrenses til det som faktisk trengs administrativt, eller at utleier forplikter seg til bare å bruke loggen ved konkrete behov — for eksempel ved mistanke om at noen uvedkommende har fått tilgang til boligen, ikke til løpende oppfølging av hans rutiner. Dette bør helst avtales skriftlig, slik at det er tydelig hva som er formålet med systemet og hva utleier ikke skal bruke det til. Dersom utleier ikke er villig til å begrense innsynet og Ivo mener registreringen går lenger enn det som er saklig begrunnet, er Datatilsynet riktig instans å kontakte for personvernspørsmål i leieforholdet.

Kort oppsummert

  • En smartlås-logg registrerer i praksis dine daglige bevegelser, selv uten bilder, og krever samme saklige grunn som annen registrering av privatlivet ditt.
  • Formålet med smartlåsen avgjør hva som er rimelig innsyn — administrasjon av selve låsen er noe annet enn løpende oppfølging av rutinene dine.
  • Flere enn utleier selv kan ha tilgang til loggen, blant annet leverandøren eller andre med administratortilgang.
  • Be om en skriftlig avtale om hva loggen skal og ikke skal brukes til, og hvem som har tilgang.
  • Datatilsynet er riktig klageinstans dersom innsynet ikke begrenses etter en henvendelse.