Norwegian presentation on "the Internet of Things", held by Lawyers Leif Eirik Thrane and Kari Gimmingsrud at Haavind seminar June 11th. For more details, please visit http://haavind.no/internetofthings

1. «Tingenes internett» – hvilke regler gjelder?

2. • «Den neste store teknologibølgen» er allerede over oss
– 10 milliarder enheter tilknyttet internett i dag [IDC, 2014]
– 30 milliarder tilknyttet internett innen 2020 [IDC, 2014]
• Utviklingen
• Teknologien gjør seg gjeldende hvor vi aldri tidligere har tenkt
Fremtid, eller nåtid?

3. • Transport
• Energi
• Produksjon
• Kommunikasjon
• Hjem og privatliv
• Helse
«Tingenes internett» bidrar positivt til utviklingen

4. • Enorme mengder informasjon kan samles inn og kombineres
• Inngripende overvåking og kombinasjon av data
• Sårbarhet og datasikkerhet
…men utviklingen har også en bakside

6. • Hvem «eier» data?
• Ansvarsforhold
• Nettnøytralitet
• Automatisk inngåelse av kontrakter
• Personvern
• Produktansvar
• Og en sterk økning i datakriminalitet
Vi står overfor en rekke juridiske utfordringer

7. • Ingen eier individuelle data
• Database, åndsverkslovens §43 «sammenstilling av opplysninger».
• Markedsføringsloven
Hvem «eier» data som samles inn?
Innsamlet
data
Bruker
Produsenter
Utviklere
Kjøpere av data

8. • Ofte mange stakeholdere, for eksempel:
– Produsenten (av tingen)
– Utleier (av tingen)
– Utvikler av applikasjonen
– Tilknyttet sosiale plattformer
• Uklare ansvarsforhold
Ansvarsforhold

9. • Båndbredde og 30 milliarder ting på nett
– Skal enkeltaktører kunne kjøpe seg
prioritet?
• Prinsippet om nettnøytralitet
• Ingen lovfestet regel i Norge
• Rettningslinjer fra NKOM
• EU lovgivning
Nettnøytralitet

10. • Tingen foretar bestilling/inngår avtale etter behov
• Hvilke regler gjelder?
Automatiserte kontrakter

11. • Hva er personvern?
• All behandling av personopplysninger
krever er lovlig grunnlag – ofte
samtykke fra den enkelte
• Noen grunnleggende prinsipper:
– Formålsbestemthet
– Informasjon
– Ikke mer enn nødvendig
– Relevante, korrekte og fullstendige
Personvern

12. • Noen utfordringer med IoT
– Omfanget av opplysninger og kobling av ulike datasett
• Analyse av adferdsmønster og profilering
– I mange tilfeller er ikke brukeren klar over innsamlingen og
behandlingen av opplysninger
– Vanskelig å være anonym
– Sikkerhet vs. kapasitet (energi)
• Privacy by design
• Article 29 Data Protection Working Party
Personvern

13. • Ansvar for sikkerhetsmangler
• Skadepotensialet kan være stort
• Hvem er ansvarlig?
• Risiko/sårbarhet vs forsikring
Produktansvar

15. Takk for oppmerksomheten
Leif Eirik Thrane, partner og advokat
Kari Gimmingsrud, partner og advokat