10. februar 2022

Advokat bag Telenor-klage: Derfor er salg af persondata til Myanmars militærstyre ulovligt

Den norske telekæmpe afviser at slette aktivister i Myanmars persondata, før de overdrager virksomheden til nye ejere med bånd til militærregimet. Advokaten, der har klaget Telenor ind for Datatilsynet for salget, undrer sig over, at Telenor føler sig forpligtet til at overholde love og regler fastsat af et militærdiktatur efter et kup.

Advokat Ketil Sellæg Ramberg har klaget Telenor ind for Datatilsynet i Norge. "Telenor i Norge har en reel indflydelse på datterselskabets handlinger i Myanmar, og dermed er Telenor Group også ansvarlig for disse handlinger”, siger han. Foto: Sands

En konflikt mellem lokale love på den ene side, og vores værdier, international lov og menneskerettighedsprincipper på den anden side.

Sådan beskriver Telenor dilemmaet, de står overfor i Myanmar, efter at de har fået heftig kritik for at afvise at slette demokratiforkæmperes persondata i Myanmar for at undgå, at det havner i det brutale militærstyres hænder.

I samarbejde med det norske udviklingsmagasin, Bistandsaktuelt, kunne Danwatch denne uge fortælle, at den norske telekæmpe Telenor, der også er Danmarks næststørste mobilselskab i nær fremtid vil overdrage over 18 millioner mennesker i Myanmars persondata til en virksomhed med tætte bånd til landets brutale militærstyre.

Derfor har et norsk advokatfirma på vegne af en anonym Telenor-kunde i Myanmar, der lever i skjul for militærregimet, klaget over Telenor hos det norske datatilsyn for brud på GDPR-lovgivningen.

Advokaten Ketil Sellæg Ramberg, der fører sagen, fortæller nu i et interview med Danwatch og Bistandsaktuelt, at han håber, at Telenor vil blive tvunget til at sætte salget i bero.

– Hvad forventer du, at der kommer ud af klagen?

“Der er flere muligheder. Datatilsynet kan sætte salget i bero. Datatilsynet kan også spørge Telenor, om Telenor vil slette data inden salget, eller om de vil udlevere alt? Hvilke risikovurderinger har Telenor egentlig lavet, og har enkeltpersoner fået mulighed for at slette deres personlige oplysninger?”

“Det er simpelthen vigtigt at vide, hvad Telenor har i tankerne om, hvordan personoplysningerne om de 18 millioner kunder i Myanmar vil blive behandlet efter et salg”, siger han. 

Beslutningen om at sælge kommer fra hovedkontoret

– Telenor Myanmar afviser i et brev til din klient, at de er underlagt GDPR-lovgivningen i forbindelse med salget af Telenor Myanmar. Hvorfor er det forkert?

“Telenor i Norge har en reel indflydelse på datterselskabets handlinger i Myanmar, og dermed er Telenor Group også ansvarlig for disse handlinger”, siger advokaten og uddyber: 

“Det er rigtigt, at datterselskabet Telenor Myanmar også er såkaldt dataansvarlig for persondata, men ifølge GDPR-lovgivningen kan der også være såkaldt delt behandlingsansvar. Så vores opfattelse er, at GDPR og persondataloven gælder for Telenors handlinger i Myanmar”. 

Aktivister og menneskerettighedsforkæmpere skal behandles på en måde, der ikke sætter dem eller deres familie, eller hele kampen for demokrati i Myanmar, i fare

Ketil Sellæg Ramberg
Partner, advokatfirmaet Sands

Ketil Sellæg Ramberg påpeger, at det var Telenor Group, der i 2014 besluttede at investere i Myanmar, og fortæller, at GDPR også kan anvendes på persondata, der ligger uden for EU/EØS, sålænge en virksomhed etableret i EU/EØS beslutter, hvordan data behandles. 

“Det er tilfældet, når Telenor Group vælger at sælge sit datterselskab Telenor Myanmar, herunder kundernes personlige oplysninger”.

Han påpeger, at oplysningerne om salget er sparsomme, med få tilgængelige oplysninger om, hvem Telenor egentlig sælger til.

“At Telenor afviser, at GDPR gælder i Myanmar er ikke overraskende, da det ville betyde, at salget som beskrevet ikke kan gennemføres”, siger Sellæg Ramberg.

Brud på GDPR-paragraffer

Når persondata behandles af nogen med helt andre intentioner end udgangspunktet, er det en ændring, der vil være i strid med artikel fem i GDPR, mener Ketil Sellæg Ramberg 

Artikel fem handler om at være fair og åben omkring, hvordan persondata behandles. Dette salg, hvor Myanmar-regimet sandsynligvis vil få adgang til kundedata, vil krænke princippet om retfærdig og åben behandling af personoplysninger leveret af kunder, mener han. 

“Lidt tabloidt kan man sige; Jeg har givet personlige oplysninger væk under forudsætning af, at du behandler oplysningerne pænt, men hvis du sælger dem til nogen med helt andre intentioner, for eksempel til overvågning, så er der en ændring, der vil være i strid med GDPR.” 

“Det er vores argumenter, så er det op til Datatilsynet og se, om de er enige med os, siger Sellæg Ramberg”.

Advokaten håber, at Datatilsynets undersøgelse vil få Telenor til at tænke sig om, før de overdrager deres Myanmar-kunders persondata til de nye ejere.

“Aktivister og menneskerettighedsforkæmpere skal behandles på en måde, der ikke sætter dem eller deres familie, eller hele kampen for demokrati i Myanmar, i fare. Den nationale lovgivning Telenor føler sig forpligtet til at overholde i Myanmar er en forpligtelse til lovgivning, der tilhører et diktatur, efter et militærkup. Man kunne forestille sig, at love og regler fastsat af en diktatorisk regering ikke er love og regler, Telenor skal føle sig forpligtet til at overholde”, siger Ketil Sellæg Ramberg.

Min klient frygter alle mulige forfærdelige foranstaltninger fra et regime, som ikke holder sig tilbage fra at kneble al modstand.

Ketil Sellæg Ramberg
Partner, advokatfirmaet Sands

Klient frygter, at persondata vil afsløre aktivistnetværk

Kan du bekræfte, at det er et selskab med tilknytning til militærregimet, nemlig Shwe Byain Phyu Investcom Myanmar, der nu vil købe Telenor Myanmar sammen med M1, som blandt andet Reuters og Myanmar Now har rapporteret?

“Nej. Vi ved det ikke. Hvad vi dog ved er, at salget blev stoppet eller sat i bero, indtil dette lokale firma kom ind. Det kan tyde på, at myndighederne i Myanmar ønskede, at en lokal virksomhed skulle være på ejerens side, og at den skulle give regimet kontrol. Som vores klient siger; Du kan ikke oprette en markedsbod i Myanmar uden involvering af regimet”.

Hvad frygter din klient der sker, hvis hans brugerdata bliver udleveret til nye ejere ifm. salget af Telenor Myanmar?

“Det, han frygter, er, at hans og andres personlige oplysninger vil komme på afveje og i hænderne på det nuværende regime. At styret skal have adgang til dialog, eller få konkrete beviser på, hvem der er kritikere af regimet. Han frygter alle mulige forfærdelige foranstaltninger fra et regime, som ikke holder sig tilbage fra at kneble al modstand”, siger advokaten.

Gå ikke glip af den næste afsløring

Nyhedsbrev sign-up

Gå ikke glip af den næste afsløring

  • Få nyt fra en af landets største graverredaktioner.
  • Vi holder virksomheder og stater ansvarlige i forhold til love, konventioner og egne CSR-politikker.
  • Vi forbinder den almindelige dansker med globale problemstillinger og giver et oplyst grundlag at træffe valg på – uanset om det drejer sig om pension, mad, tøj eller andre forbrugsvarer.
Nyhedsbrev sign-up
heartexit-upmagnifiercrosschevron-down