thumb|Datalagringsdirektivet ble vedtatt av Europaparlamentet og Den europeiske unions råd i 2006. Datalagringsdirektivet, ofte forkortet til DLD, er et kortnavn på EU-direktiv 2006/24/EF. Det påbyr lagring av nærmere angitte abonnements-, lokaliserings- og trafikkdata, også kalt metadata. Dataene gir informasjon om hvem man har hatt kontakt med på telefon og e-post, samt når og hvor man har hatt det. Dessuten når og hvorfra man har logget på internett, fra PC og mobil. Lagringspåbudet begrunnes med at opplysningene kan benyttes til å bekjempe alvorlig kriminalitet.
Direktivet ble vedtatt av EU i 2006, med ikrafttredelse 2007 - 2009, som en reaksjon på terrorangrepene i New York den 11. september 2001, i Madrid den 11. mars 2004 og i London den 7. juli 2005.
Direktivet er omstridt i flere land og har blitt kritisert for å være et urimelig inngrep i privatlivet. I 2014 konkluderte EU-domstolen i Luxembourg at direktivet strider mot forholdsmessighetsprinsippet europeisk rett og dermed er ugyldig. Konklusjonen var at «direktivet innebærer et meget omfattende og særlig alvorlig inngrep i den grunnleggende rett til respekt for privatlivet og til beskyttelse av personopplysninger, uten at dette inngrepet er begrenset til det strengt nødvendige».
I Norge ble DLD vedtatt av Stortinget den 4. april 2011. Her skulle det etter planen ha trådt i kraft 1. april 2012, men ble utsatt flere ganger.Utsetter datalagringsdirektivet ytterligere.VG 22. mars 2012.IKT-bransjen vil utsette DLD i tre år.Aftenposten 18. april 2012.Datalagringsdirektivet utsatt for tredje gang.Aftenposten 2. oktober 2012.Først i 2015 skal din e-post- og telefoninfo lagres.Aftenposten 26. april 2013. - Datalagringsdirektivet skal innføres. Digi.no 11. november 2013. Etter EU-domstolens dom den 8. april 2014 har Regjeringen stanset arbeidet med direktivet. Den 11. april 2014 gjorde Regjeringen Solberg det klart at innføringen av direktivet i norsk rett legges på is, men la til at Regjeringen vil komme tilbake med et lovforslag om datalagring senere.Regjeringen legger DLD-arbeidet på is.Dagbladet 11. april 2014
Regjeringen fremmet forslag om endringer i lov om elektronisk kommunikasjon (lagring av IP-adresser mv.) fra Kommunal- og moderniseringsdepartementet 09.04.2021 og loven ble vedtatt av Stortinget 18.06.2021. De nye lovendringene krever at tilbydere av elektronisk kommunikasjonsnett lagrer offentlig IP-adresse og tidspunkt for kommunikasjon, eventuelt også portnummer, i 12 måneder. Det skal ikke lagres destinasjonsinformasjon. Disse opplysningene skal uten hinder av taushetsplikt utleveres til politiet eller påtalemyndighetene når det er nødvendig for å etterforske en handling som etter loven kan medføre straff av fengsel i 3 år eller mer, eller som rammes av en rekke spesifikke straffebestemmelser. Dette utgjør en betydelig svekkelse i personvernet utover den forrige maksgrensen for lagring på 3 uker for dynamisk IP.
Bakgrunn Datalagringsdirektivet har sin bakgrunn i krigen mot terrorisme. Etter terrorangrepet 11. september 2001 i New York ble en lignende lovgivning sanksjonert i USA av president George W. Bush den 26. oktober 2001 i form av USA PATRIOT Act.
Det første forslaget til en rammebeslutning om overvåkning og lagring av elektronisk kommunikasjon i EU ble fremmet etter terrorangrepet i Madrid den 11. mars 2004. I erklæringen om bekjempelse av terrorisme, vedtatt av det europeiske råd 25. mars 2004, ble rådet pålagt å utrede tiltak med sikte på å fastsette regler for tjenestetilbyderes lagring av trafikkopplysninger i forbindelse med kommunikasjon.Det europeiske råd: DECLARATION ON COMBATING TERRORISM, Brüssel, 25. mars 2004, avsnitt 5: Building on Existing Cooperation, (a) Legislative Measures I april 2004 ble et forslag om elektronisk overvåking av europeiske borgere lagt frem av regjeringene i Storbritannia, Irland, Frankrike og Sverige,Europa Gateway to the European Union: Data Retention Directive, RAPID Press release, MEMO/05/328, 21. september 2005Privacy International: European Parliament rapporteur rejects retention proposal as "disproportionate, invasive and illusory" , 4. mai 2005 hvor det heter (pkt 3.6) at «vi vil arbeide sammen for å fremme bruken av de egnede etterforskningsmetoder, herunder elektronisk overvåkning». I en felles erklæring fra USA og EU om bekjempelse av terrorisme den 26. juni 2004,Council of The European Union: EU-U.S. DECLARATION ON COMBATING TERRORISM DROMOLAND CASTLE, 26 JUNE 2004, 10760/04 (Presse 205), Dromond Castle, 26. juni 2004 omtales elektronisk overvåkning (pkt i).
Forslaget møtte motstand fra den europeiske datatilsynsmannen, som konkluderte med at det var krenkende for den personlige integriteten, og ikke var forenlig med Den europeiske menneskerettskonvensjon. Artikkel 8 i denne konvensjonen gir enhver person rett til respekt for sitt privatliv og sin korrespondanse. Forslaget fikk heller ikke flertall i Europaparlamentet.
Terrorangrepet i London den 7. juli 2005 vekket nytt liv i forslaget.Council of The European Union / President Mr Charles CLARKE: PRESS RELEASE: Extraordinary Council meeting. Justice and Home Affairs, 11116/05 (Presse 187), Brussel, 13. juli 2005 Ministerrådet ba EU-kommisjonen om å utarbeide et nytt forslag. Kommisjonen anså at reguleringen av datalagring angikk EUs indre marked, og derfor burde antas som et direktiv i stedet for en rammebeslutning. Direktivet ble behandlet i Europaparlamentet den 15. september 2005, og ble vedtatt med 378 mot 197 stemmer. 30 representanter stemte blankt.Privacy International: European Parliament approves communications data retention , 15. desember 2005
Datalagringsdirektivet innen EU Direktivet vedtatt av EU i 2006 Direktivet ble vedtatt av EU 15. mars 2006 av Rådet for Den europeiske union og Europaparlamentet i fellesskap. De irske og slovakiske representantene i Rådet stemte mot direktivet.Summary of final legislative act 15/Mar/2006, Europaparlamentet.
Irland gikk til søksmål for å få annullert direktivet, men tapte i EF-domstolen 10. februar 2009.Dom i sak C-301/2006 Irland hevdet at direktivets begrunnelse er kriminalitetsbekjempelse, og ikke hadde hjemmel i artikkel 95 eller andre bestemmelser i EF-traktaten.Case C-301/2006, Irland v Council of the European Union, European Parliament, 30.9.2006. Justis- og politisamarbeid hører inn under EUs tredje søyle, og vedtak på dette området krever enstemmighet i Rådet. Generaladvokaten, som forbereder saker for Domstolen, avviste 14. oktober 2008 Irlands krav.Generaladvokatens forslag til afgørelse, Sag C-301/06, 14.10.2008 Domstolen kom til samme konklusjon, og viste blant annet til at det på datalagringsområdet var i ferd med å oppstå ulike regler i medlemslandene. Manglende harmonisering kunne føre til ulike konkurransevilkår innen telekomsektoren, derfor var det hjemmel til å bruke artikkel 95.Dommens avsnitt 70-73 Domstolen viste også til at direktivet i hovedsak regulerer forholdet til markedsaktørene, og ikke politiets eller rettsvesenets tilgang til opplysningene.Dommens avsnitt 80-85
Direktivet ble dermed vedtatt med hjemmel i EF-traktaten artikkel 95, og var omfattet av EUs første søyle, det indre marked.
Iverksettelse og kritikk i EU-land
Direktivet trådte i kraft 15. september 2007, men medlemsstatene kunne utsette gjennomføringen av direktivet til 15. mars 2009 når det gjaldt trafikkdata for internetttilgang, e-post og ip-telefoni. Hellas,Dom C-211/09 IrlandDom C-202/09 og SverigeDom C-185/09, 4.2.2010. ble dømt for ikke å ha gjennomført direktivet innen fristen. Med utsikt til store EU-bøter ved videre utsettelser vedtok Østerrike og Sverige direktivet henholdsvis 28. april 2011 og 21. mars 2012.Data retention has arrived in Austra.Digital Civil Rights in Europe 4. mai 2011.DLD vedtatt i Sverige. Digi.no 22. mars 2012
Den 8. oktober 2009 fastslo forfatningsdomstolen i Romania at den rumenske regjeringens implementasjon av datalagringsdirektivet var i strid med § 28 i Romanias grunnlov, som garanterer retten til hemmelig korrespondanse.Romanias forfatningsdomstol: Constitutional Court Decision no 1258 from 8 October 2009 Mediafax Romania: Romania’s Constitutional Court Rules Data Storage Law Unconstitutional, 8. oktober 2009 Tysk høyesterett avgjorde den 2. mars 2010 at den tyske implementeringslovgivningen av direktivet er i strid med den tyske grunnloven, på grunn av for uklare og svake personverngarantier.Das Bundesverfassungsgericht: Entscheidungen. Leitsätze zum Urteil des Ersten Senats vom 2. März 2010 - 1 BvR 256/08 - 1 BvR 263/08 - 1 BvR 586/08 Datatilsynet: Forfatningsstridig datalagring i Tyskland, 2. mars 2010 v/ Gunnel Helmers Domstolen tok ikke stilling til selve direktivet, men til måten det var blitt forsøkt gjennomført i tysk lovgivning.
Den 31. mars 2011 ble direktivet avvist av forfatningsdomstolen i Tsjekkia. Domstolen slo fast at direktivet er «utilbørlig mot personvernet», at innsamlingen av data gjelder «et stort antall mennesker og at loven bryter med grunnleggende rettigheter».Arild Færaas: Tsjekkias grunnlovsdomstol avviser datalagringsdirektivet, VG, 31. mars 2011Lars Inge Staveland: Datalagring ulovlig i Tsjekkia, Aftenposten, 31. mars 2011ČTK: ÚS: Preventivní uchovávání údajů o komunikaci je protiústavní, 31. mars 2011
Også forfatningsdomstolene i Bulgaria og Kypros har erklært at direktivet er problematisk ut fra landenes grunnlov.
Le Monde diplomatique skrev 3. februar 2011 at «DATALAGRING har i de siste årene ført til at politi, etterretningsvesen og selskaper i Polen, Nederland og Tyskland har forsynt seg grovt av data om nett- og telefonibruk. I flere tilfeller har journalisters hemmelige kilder vært et eksplisitt mål. Personvernforkjempere i Polen mener dagens datamisbruk overgår overvåkningen i kommunisttiden.»http://www.lmd.no/index.php?article=12347
EUs evaluering
Artikkel 14 i DLD påla EU-kommisjonen å fremlegge en evalueringsrapport for direktivet senest 15. september 2010. En rapport ble fremlagt i april 2011.EU misfornøyd med datalagringsdirektivet.VG 18. april 2011.Report from the Commision and the European Parliament. Evaluation report on the Data Retention Directive (Directive 2006/24/EC) /* COM/2011/0225 final */.EU-kommisjonen 18. april 2011. Direktivet var da iverksatt i varierende grad i 22 av 27 medlemsland.
Rapporten anser blant annet at datalagring har vist seg som nyttig for rettsvesen og politi, men at direktivet i liten grad har lykkes med å harmonisere bl.a. lagringsperioder, kriterier for tilgang på lagrede data og kostnadsfordeling. Rapporten legger fram landvis statistikk for bruk av lagrede data.
Kommisjonen lister flere forbedringspunkter og varsler endringer i direktivet, som skal baseres på en kommende konsekvensvurdering (eng. impact assessment) av direktivet.
EU-domstolens avgjørelse I en prejudisiell avgjørelse 8. april 2014 erklærte Den europeiske unions domstol Datalagringsdirektivet for ugyldig. Avgjørelsen har virkning fra direktivets ikrafttredelse. Domstolen fastslo at
Forhistorie til avgjørelsen Irlands øverste domstol og Østerrikes forfatningsdomstol ba i forbindelse med pågående rettssaker EU-domstolen om en prejudisiell uttalelse om hvorvidt direktivet var gyldig. De ønsket særlig undersøkt om den grunnleggende rett til respekt for privatliv og rett til beskyttelse av personopplysninger i Den europeiske unions charter om grunnleggende rettigheter var oppfylt.
Domstolens om direktivet