For å undersøke selskapet som solgte NRK data om nordmenns bevegelser, trengte Datatilsynet hjelp fra britiske kolleger. Det får de nå.
I starten av mai fortalte NRK historien om Stavanger-mannen Karl Bjarne Bernhardsen. NRK kunne spore hans bevegelser i over 200 dager.
Det var mulig å gjøre fordi NRK kjøpte informasjon om bevegelser til 140.000 mobiler og nettbrett i 2019. NRK kjøpte dataene for 35.000 kroner fra det London-baserte selskapet Tamoco.
Datatilsynet reagerte tidlig på avsløringen, men siden selskapet er basert i England må det norske datatilsynet samarbeide med sine britiske kolleger om en eventuell granskning.
– Vi er forberedt på å bruke de ressursene som trengs. Men det vil nok kreve mye mer av det britiske datatilsynet, om de velger å samarbeide med oss i denne saken, sa seksjonssjef Tobias Judin i Datatilsynet, da det norske tilsynet startet sine egne undersøkelser.
Datatilsynets eget arbeid har nå kommet et steg videre.
– Vi er i kontakt med det britiske datatilsynet, som har informert oss at de vil gjøre undersøkelser, skriver Judin, i en epost til NRK.
Judin oppgir at personvernloven som ble vedtatt i 2018, ofte kalt GDPR, har gjort samarbeid mellom landene mye bedre.
– Vi er glade for at vi har et godt samarbeid med det britiske datatilsynet. Det viser hvordan landskapet er endret etter GDPR med mer samarbeid mellom tilsynene. Nå er vi mer et lag som står sammen, kommuniserer, og spør hverandre om hjelp, sier Judin.
Tirsdag kveld opplyser det britiske datatilsynet gjennom en pressetalsperson at: «Vi er klar over innmeldte bekymringer angående Tamoco og vi vil gjøre undersøkelser». Tilsynet har ikke ønsket å svare nærmere på hva disse undersøkelsene vil innebære.
Til Danmarks Radio (DR) sier dansk datatilsyn at de vil undersøke om personopplysninger om deres borgere er samlet inn, og om det har skjedd på lovlig vis.
Tamoco oppgir til NRK at de vil samarbeide med norsk og britisk datatilsyn.
– Vi har startet vår egen interne granskning av dataene vi er levert og vi vil føye oss etter alle eksterne undersøkelser fra norsk eller britisk datatilsyn. Vi har også vært veldig åpne med media om hva vi gjør, sier Tamoco, gjennom en talsperson.
Informerte EUs personvernråd
Den 12. mai informerte Datatilsynet også EUs personvernråd om NRKs artikler. Rådet spiller en viktig rolle ved å vedta veiledninger og uttalelser som medlemslandenes tilsyn kan støtte seg på.
– Saken har fått massiv oppmerksomhet i Norge, til og med på politisk nivå. Det norske datatilsynet har fått en rekke pressehenvendelser, noen også delvis kritiske til tilsynenes oppfattede mangel på handling innenfor området databeskyttelse, skriver det norske datatilsynet, i en epost til rådets sekretariat.
I forrige uke sa digitaliseringsminister Linda Hofstad Helleland under Stortingets spørretime at hun ville følge opp arbeidet med mobilsporing på ministernivå i EU.