Robotstøvsugeren utleier fortsatt styrer

Doris leide en møblert leilighet der utleier hadde latt igjen en robotstøvsuger som fulgte med i innboet. Det Doris ikke tenkte over før hun hadde bodd der en stund, var at utleier fortsatt var logget inn på appen som styrte støvsugeren — og dermed kunne se rengjøringshistorikken, inkludert tidspunkter på døgnet den ble kjørt, og et kart over hvilke rom som ble brukt mest. Doris oppdaget dette ved en tilfeldighet da utleier kommenterte at hun «tydeligvis var mye på soverommet i det siste». Hun innså at utstyr hun trodde bare var praktisk innbo, faktisk ga utleier et slags innblikk i når og hvor hun oppholdt seg, uten at hun noen gang hadde tenkt over at noen andre kunne se den informasjonen.

Hvorfor eierskap alene ikke avgjør saken

At utleier formelt eier robotstøvsugeren gir ham ingen selvstendig rett til å bruke den til å følge med på Doris. Møblert utleie innebærer at møbler og utstyr stilles til rådighet for leietakers bruk — ikke at utleier beholder løpende tilgang til data utstyret samler inn mens leietaker bruker det. Det finnes ingen presis lovregel i husleieloven som regulerer akkurat denne situasjonen, men det alminnelige prinsippet om at leietakers private sfære er beskyttet gjelder uavhengig av hvem som eier gjenstanden dataene kommer fra. Det avgjørende er hvem som faktisk bruker boligen og genererer dataene der og da — det er Doris, ikke utleier, og det er hennes bruk av boligen dataene i realiteten beskriver.

Hva slags utstyr som typisk skaper dette problemet

Møblerte utleieboliger inneholder ofte utstyr utleier opprinnelig kjøpte til eget bruk og deretter lot bli værende: smarte høyttalere koblet til en gammel konto, varmepumper med app-styring, eller nettverksrutere med logg over tilkoblede enheter. Felles for mye av dette er at det ikke ble tenkt gjennom fra utleiers side hvem som egentlig skulle ha tilgang etter at boligen ble leid ut — kontoen ble bare stående. Dette skyldes som regel forglemmelse eller manglende bevissthet om hva slags data utstyret faktisk samler, ikke en bevisst plan om å holde et øye med leietakeren. Doris er neppe alene om dette — samme problem kan oppstå med alt fra smarte lyspærer til varmtvannsberedere med fjernstyring, så lenge utleier ikke har byttet eller slettet kontoen sin før innflytting.

Hvorfor dette er lett å overse for begge parter

Doris hadde ingen grunn til å mistenke at en robotstøvsuger kunne fortelle noen noe som helst om henne, og de fleste leietakere tenker naturlig nok på slikt utstyr som praktiske gjenstander, ikke som datakilder. Samtidig er det fullt forståelig at utleiere som lar slikt utstyr bli værende, rett og slett glemmer at de fortsatt er logget inn — det krever et bevisst valg å huske på å logge ut eller nullstille hver eneste smarte gjenstand før en ny leietaker flytter inn. Dette gjør situasjonen typisk for uoppmerksomhet snarere enn et bevisst ønske om innsyn, men konsekvensen for Doris er den samme uansett årsak: informasjon om hennes dagligliv har ligget tilgjengelig for noen andre uten at hun visste om det.

Hva Doris kan gjøre

Det første Doris bør gjøre er å be utleier om å logge seg ut av eller overføre kontoene knyttet til utstyret i boligen, slik at hun får full kontroll selv. De fleste smartenheter lar seg enkelt tilbakestille eller kobles til en ny konto, og en ryddig utleier vil som regel gjøre dette uten motforestillinger når han forstår hva slags informasjon han faktisk har hatt tilgang til. Dersom utleier nøler eller ikke forstår problemet, kan Doris forklare konkret hva slags mønster dataene avslører — for eksempel når hun er hjemme og hvilke rom hun bruker — og be om at tilgangen fjernes av den grunn. Hun kan også, som en midlertidig løsning, koble utstyret fra internett eller tilbakestille det selv dersom hun har mulighet til det, inntil kontospørsmålet er ryddet opp i. En enkel gjennomgang av alt smartutstyr som fulgte med boligen ved innflytting er dessuten en god vane uansett, slik at hun vet nøyaktig hva som er koblet til nett og hvem som eventuelt har tilgang.

Kort oppsummert

  • Utleiers eierskap til utstyr i boligen gir ham ikke rett til fortsatt tilgang til data utstyret samler mens du bor der.
  • Møblerte boliger inneholder ofte glemte kontoer på smartutstyr som kan avsløre bevegelsesmønster ved en feil.
  • Be om at utleier logger ut av eller overfører kontoer knyttet til utstyr i boligen, slik at du får full kontroll.
  • Forklar konkret hva slags data som avsløres — det gjør det lettere for utleier å forstå og rette opp problemet.
  • Gjør en enkel gjennomgang av alt smartutstyr ved innflytting, slik at du vet hva som er koblet til nett og hvem som har tilgang.