We refer to your request for access for documents regarding Klage på avslag om innsyn - Uninett Norid AS. In total, 7 documents have been considered in the process. You have been granted full access to the following documents that are included below: 1600600-1 Oversendelse av klage på avslag om innsyn i Norids database. This Document has 3 file(s) to send. 1600600-2 Klage på avslag om innsyn i Norids database. This Document has 1 file(s) to send. 1600600-3 Undersøkelse - innsyn i opplysninger hos UNINETT Norid AS. This Document has 1 file(s) to send. 1600600-4 Svar på undersøkelse - Innsyn i opplysninger hos Uninett Norid AS. This Document has 5 file(s) to send. 1600600-5 Kopi av brev - innsyn i opplysninger hos Uninett Norid As. This Document has 1 file(s) to send. 1600600-6 Oversendelse av klagers merknader. This Document has 1 file(s) to send. 1600600-7 Orientering om forsinkelse - innsyn i opplysninger hos UNINETT Norid AS. This Document has 1 file(s) to send.
Fra: Lindeberg, Elise Sendt: 3. februar 2016 12:16 Til: Storm, Ørnulf Emne: VS: (NI:141820) Klage på avslag om innsyn i uttrekk av Norids database 2015-12 Vedlegg: innsyn-fredrik-lunde-270116.pdf; innsyn-fredrik-lunde-kommunikasjon- 270116.pdf Fra: info@norid.no [mailto:info@norid.no] Sendt: 27. januar 2016 13:55 Til: Lindeberg, Elise Kopi: hilde.thunem@uninett.no; annebeth.lange@uninett.no; ann-cathrin.marcussen@uninett.no Emne: (NI:141820) Klage på avslag om innsyn i uttrekk av Norids database 2015-12 Hei, Norid har mottatt en klage på vårt avslag om innsyn i uttrekk av vår database. Vi har vurdert innsynsbegjæringen på nytt og opprettholder avslaget. Klagen oversendes derfor til Nasjonal Kommunikasjonsmyndighet som rette klageinstans, jf forskrift til offentleglova 11. Innsynsbegjæring, klage og Norids svar er vedlagt denne e-posten. Med hilsen UNINETT Norid AS Hilde M. Thunem daglig leder
Fredrik Lunde fredrik.s.lunde@gmail.com Deres ref.: Vår ref.:ni:140013 Trondheim, 26. januar 2016 OPPRETTHOLDELSE AV VEDTAK OM AVSLAG PÅ INNSYN Det vises til din klage 8. desember 2015 på UNINETT Norid AS (Norid) vedtak 18. november 2015 om avslag på innsyn i et uttrekk fra Norids database om registrerte domenenavn under toppdomenet.no. Norid opprettholder sitt vedtak om avslag på innsyn. Offentleglova gjelder i utgangspunktet for Norids virksomhet, jf. lovens 2 bokstav c). Det følger imidlertid av offentlegforskrifta at loven ikke får anvendelse på en rekke av Norids dokumenter. Ifølge forskriften 1 tredje ledd bokstav l) gjelder offentleglova ikke for «dokument i sak om registrering av domenenamn hos UNINETT Norid AS». Unntaket fra anvendelse av loven omfatter alle dokumenter og journalinnførsler i saker om registrering av domenenavn, med unntak av «positive avgjerder» (avgjørelser om å innvilge domenenavn), jf. forskriften 1 tredje ledd annet punktum. Om bakgrunnen for at saker om registrering av domenenavn er unntatt fra offentleglovas virkeområde, kan det vises til s. 70 i kgl. res. 17. oktober 2008 om iverksetting av offentleglova og forskrift: «Etter tredje ledd bokstav l gjeld ikkje lova for dokument i sak om registrering av domenenamn hos UNINETT Norid AS, med unntak for positive avgjerder, det vil seie for avgjerder som går ut på å registrere domene-namn, jf. tredje ledd andre punktum. Bakgrunnen for at desse dokumenta er haldne utanom lova er at dette handlar om dokument som i stor utstrekning vil kunne haldast utanom innsyn i alle høve, og at det er ønskjeleg at UNINETT Norid AS skal unngå den administrative børa med å vurdere dette konkret i kvart enkelt tilfelle. Eit anna tilhøve som tilseier at slike dokument bør haldast utanom lova, er faren for illojal åtferd frå tredjepersonar i tilfelle der ein søknad om registrering blir avslått på grunn av formelle feil.» (vår uth.) Kundedatabasen du ber om innsyn i består av all informasjon om nær 680 000 registrerte domenenavn, dvs. kontaktinformasjon og ethvert dokument som angår det enkelte domenenavn. Postadresse UNINETT Norid AS Postboks 4769 Sluppen NO-7465 Trondheim Besøksadresse Abels gate 5, Teknobyen Trondheim, Norway Foretaksnr. 985 821 585 Bankkonto 4200 49 88080 E-post info@norid.no Telefon +47 07355
Kundedatabasen gjelder nettopp «saker om registrering av domenenavn», og Norid anser at databasen er unntatt fra offentleglovas virkeområde etter forskriften 1 annet ledd bokstav l). Skulle man legge til grunn at offentleglova var anvendelig, gjelder uansett offentleglova 13 annet ledd, jf. forvaltningsloven 13 om taushetsplikt. Databasen gjelder «tekniske innretninger og fremgangsmåter samt drifts- eller forretningsforhold som det vil være av konkurransemessig betydning å hemmeligholde av hensyn til den som opplysningen angår», jf. forvaltningsloven 13 første ledd nr. 2. Det vises til veilederen til offentleglova s. 86, som gir kommentarer til forvaltningslovens bestemmelse: «Marknadsanalysar, økonomiske utrekningar og prognosar og meir konkrete forretningsstrategiar og liknande kan òg vere av ein slik karakter at konkurrentar kan utnytte dei. Det same gjeld informasjon som det ikkje ligg nokon skapande eller original tanke bak, som til dømes kundelister. Dersom utlevering av slike forretningsløyndomar kan ha skadelege verknader for konkurranseevna til verksemda, og desse skadeverknadene ikkje er uvesentlege, vil opplysningane normalt vere underlagde teieplikt.» (vår understrekning) Norid konkurrerer med en mengde andre aktører om å selge domenenavn. I de siste årene har mange hundre nye toppdomenenavn kommet inn på markedsarenaen. Det er ikke lenger bare.com,.org og.biz eller.as som er konkurrenter, det er en stor mengde valgmuligheter for kundene;.global,.cloud og.guru,.email er noen eksempler. Databasen til Norid er i praksis en kundeliste, og denne er av en slik karakter at den kan utnyttes av slike konkurrenter. I tillegg vil en offentliggjøring gi allmennheten kontaktinformasjon til alle norske personer og organisasjoner som har domenenavn under toppdomenet.no. Det er åpenbart en risiko for misbruk av disse opplysningene, og tilgjengeliggjøring vil utgjøre en forretningsulempe for Norids rennommé i konkurranse med andre aktører. Det vil kunne føre til økonomisk tap for Norid dersom kundelisten ble kjent. Et uttrekk fra databasen er derfor taushetsbelagt etter forvaltningsloven 13 første ledd nr. 2. Selvstendige rettssubjekter som Norid har i prinsippet ikke plikt, kun myndighet, til å gjøre unntak fra innsyn i opplysninger omfattet av forvaltningslova 13, jf. offentleglova 13 annet ledd. Skulle databasen være omfattet av offentleglova og inneholde taushetsbelagte opplysninger, kan Norid derfor i prinsippet vurdere merinnsyn etter offentleglova 11. Det fremgår likevel av veilederen til offentleglova s. 90: «Etter offentleglova 13 andre ledd har sjølvstendige rettssubjekt som er omfatta av offentleglova etter føresegnene i lova 2 fyrste ledd bokstav c eller d høve til å gjere unntak for opplysningar som er omfatta av reglane i forvaltningslova om teieplikt. Bakgrunnen for dette er at forvaltningslova i hovudsak ikkje vil gjelde for slike sjølvstendige rettssubjekt. Utan føresegna i offentleglova 13 andre ledd ville dei dermed i mange situasjonar ikkje hatt grunnlag for å gjere unntak for slike opplysningar som er omfatta av forvaltningslova 13. Etter offentleglova 13 andre ledd har sjølvstendige rettssubjekt eit høve, men inga plikt, til å gjere unntak for opplysningar Postadresse UNINETT Norid AS Postboks 4769 Sluppen NO-7465 Trondheim Besøksadresse Abels gate 5, Teknobyen Trondheim, Norway Foretaksnr. 985 821 585 Bankkonto 4200 49 88080 E-post info@norid.no Telefon +47 07355
som er omfatta av forvaltningslova 13. Det gjeld altså ikkje teieplikt for opplysningane hos desse rettssubjekta. Det inneber at dei i prinsippet kan utøve meirinnsyn i slike opplysningar, men i praksis bør det ikkje gjerast i noko tilfelle.» Norid har vurdert spørsmålet, men funnet at det klart ikke er grunnlag for å utøve merinnsyn. Behovet for å bevare taushet om kundedatabasen veier tyngre enn hensynet til offentlig innsyn. At Norid på eget initiativ og av hensyn til internettsamfunnet har gitt allmennheten en viss tilgang til opplysninger om registrerte domenenavn via den såkalte Whois-tjenesten, bl.a. på Norids nettsider, medfører for øvrig ikke at Norid har samtykket til at kundedatabasen gjøres kjent, sml. forvaltningsloven 13 a nr. 1. Whois-tjenesten har en innebygget mekanisme for ratebegrensning, som begrenser muligheten for at noen gjør et stort antall forespørsler innenfor en kort tidsperiode. Det gis bare tilgang til særskilt utvalgte kontaktopplysninger. Disse begrensningene i allmennhetens tilgang er i tråd med Norids behov for å unnta databasen fra innsyn etter forvaltningsloven 13 første ledd nr. 2. Din klage oversendes til Nasjonal kommunikasjonsmyndighet (Nkom), som er klageinstans i Norids innsynssaker, jf. offentleglova 32 og Kunnskapsdepartementets delegasjonsbeslutning 2. april 2009. Vennligst ta kontakt på info@norid.no eller telefon 07355 hvis noe er uklart. Med hilsen UNINETT Norid AS Hilde M. Thunem Daglig leder Postadresse UNINETT Norid AS Postboks 4769 Sluppen NO-7465 Trondheim Besøksadresse Abels gate 5, Teknobyen Trondheim, Norway Foretaksnr. 985 821 585 Bankkonto 4200 49 88080 E-post info@norid.no Telefon +47 07355
Ekstern Melding registrert av Unni Solås 2015-12-16 16:27 To: fredrik.s.lunde@gmail.com Hei, vi vil vurdere saken på nytt, men på grunn av stor arbeidsbyrde og ferieavvikling kan du ikke regne med å få svar før rundt midten av januar 2016. Vennlig hilsen Unni Solås avdelingsleder Tjenesteavdelingen UNINETT Norid AS telefon 07355 postadresse: Postboks 4769 Sluppen, NO-7465 Trondheim besøksadresse: Abels gate 5 - Teknobyen www.norid.no To: <info@norid.no> Date: Tue, 8 Dec 2015 17:03:11 +0100 From: Fredrik Lunde <fredrik.s.lunde@gmail.com> Subject: Re: (NI:140013) Innsyn i register av domenenavn Hei Takk for tilbakemelding. Jeg påklager herved avslaget. Etter 9 er det rett til innsyn i en database. Avslaget på innsynsbegjæringen er begrunnet i 28 2. ledd. I den foreliggende saken er det ikke bedt om innsyn i en bestemt sak. Det er dermed ikke grunnlag for avslag etter denne bestemmelsen. Tilsvarende følger det av 2. punkt at unntaksadgangen for innsyn i andre ledd, uansett ikke gjelder når det er snakk om innsyn i en database. Videre anføres det at opplysningene er unntatt fra offentleglova etter offentlegforskrifta 1, 3 ledd, bokstav l). Dette grunnlaget er heller fremførbart da det ikke dreier seg om innsyn i dokumenter eller saker om domener som er under registrering, slik vilkåret er, men utelukkende saker som allerede er registrert. Mvh Fredrik Lunde Ekstern Melding registrert av Unni Solås 2015-11-18 11:26
To: fredrik.s.lunde@gmail.com Hei, i og med din siste henvendelse hvor du påberoper deg offentleglova, har vi gjennomgått saken på nytt. I henhold til offentleglova 28, 2 ledd må innsynskravet gjelde ei bestemt sak eller i rimelig utstrekning saker av ein bestemt art. Din henvendelse tilfredsstiller ikke dette kravet, og avslås dermed. Det vises til Justisdepartmentets tolkningsuttalelse, saksnr 201011023 EO KRY/OKL hvor det fremgår at det ikke er innsynsrett i en hel database eller et helt register: "Sjølv om krava i 3 og 4 hadde vore oppfylte, ville ein uansett ikkje kunne krevje innsyn i heile OEP eller EPJ. Etter offentleglova 28 andre ledd må innsynskrav gjelde ei bestemt sak eller i rimeleg utstrekning saker av ein bestemt art. Innsynskrav i eit heilt register som OEP eller EPJ vil ikkje gjelde noka bestemt sak, og eit slikt krav kan heller ikkje seiast å gjelde saker av ein bestemt art. Eit innsynskrav som gjeld heile databasen, kan såleis avvisast òg på dette grunnlaget. Sjå nærare om dette i NOU 2003: 30 punkt 8.2.2, på side 81.» Uansett gis det avslag på din anmodning om innsyn fordi opplysningene er unntatt fra offentleglova, jf offentlegforskrifta 1, 3 ledd, bokstav l) som lyder: Offentleglova gjeld heller ikkje for desse dokumenta hos sjølvstendige rettssubjekt:... l) dokument i sak om registrering av domenenamn hos UNINETT Norid AS Opplysningene du etterspør omfattes av unntaket og er således uansett unntatt fra innsyn etter offenleglova. Unntaket gjelder ikkje positive avgjerder, jf. 1, 4 ledd. Slike positive avgjerder - dvs. tildelingsvedtakene ved registrering av domenenavn - kommer imidlertid til uttrykk ved en datastreng i kommunikasjonen mellom Norids automatiserte system og registrarens system og innholder ikke meningsbærende informasjon i seg selv. For å ivareta allmennhetens behov for informasjon om hvem som er nåværende domeneabonnent har Norid for øvrig innhentet samtykke fra den enkelte abonnent om en begrenset publisering av abonnentens kontaktopplysninger. Gjennom Norids whoisoppslag gis allmenheten tilgang til mer informasjon enn det som finnes i tildelingsvedtakene. Dette er imidlertid en tjeneste Norid har valgt å tilby og som kun kan benyttes under betingelsene som er satt for tjenesten. Whoisdatabasen kan selvfølgelig ikke lastes ned med hjemmel i offentleglova. Det at vi har valgt å gi tilgang til utvidete data gjennom denne tjenesten utvider heller ikke innsynsretten ut over selve tildelingsvedtakene. Det gis på denne bakgrunn avslag om innsyn, jf offl 28, 2 ledd, og videre gis det avslag om innsyn jf. offl 2, 3 ledd, jf. offentlegforskriften 1, 3 ledd, bokstav l). Det vises til Veileder til offentleglova s 21. Avslag om innsyn kan påklages til Nasjonal Kommunikasjonsmyndighet, Lillesand,, jf offl 32. Vedlagt er link til deres hjemmeside http://www.nkom.no Klagefristen til Nkom er tre uker fra du mottar avslaget om innsyn og klagen sendes til Norid, som vil videreformidle klagen til Nkom, jf Offl 32, 1 ledd, bokstav a).
Med hilsen Unni Solås avdelingsleder administrativ avdeling UNINETT Norid AS telefon 07355 postadresse: Postboks 4769 Sluppen, NO-7465 Trondheim besøksadresse: Abels gate 5 - Teknobyen www.norid.no To: <info@norid.no> Date: Thu, 12 Nov 2015 12:22:22 +0100 From: Fredrik Lunde <fredrik.s.lunde@gmail.com> Subject: Re: (NI:140013) Innsyn i register av domenenavn Klage over avslag på innsyn Det vises til overstående avslag på mitt krav om innsyn. I avslaget oppgis ikke lovhjemmel for avslaget. Dette er i strid med offentleglova 31(1), der det heter: Avslag på innsynskrav skal vere skriftleg. Organet skal alltid vise til den føresegna som gir grunnlag for avslaget, og til kva ledd, bokstav eller nummer i føresegna som er brukt. Dersom 13 er grunnlag for avslaget, skal organet også vise til føresegna som pålegg teieplikt. Byggjer avslaget på forskrift, må organet opplyse om dette, og kva punkt i forskrifta avslaget byggjer på. Avslaget skal også opplyse om høvet til å klage og om klagefristen. Vi ber derfor om at det snarest opplyses hvilken lovhjemmel i offentleglova som hjemler avslaget. Vi tillater oss samtidig å minne om kravet til merinnsyn som gjelder i alle tilfeller der det ikke foreligger plikt til å unnta fra offentlighet, dvs. i alle tilfeller der det i lovteksten heter at opplysningene kan unntas fra offentlighet. Vi viser her til 11, der det heter: Når det er høve til å gjere unntak frå innsyn, skal organet likevel vurdere å gi heilt eller delvis innsyn. Organet bør gi innsyn dersom omsynet til offentleg innsyn veg tyngre enn behovet for unntak.
I dette ligger en plikt til alltid å vurdere om det foreligger et reelt og saklig behov for innsyn som om det er hjemmel for å unnta dokumenter eller opplysinger. Behovet for unntak skal veies opp mot allmennhetens interesse i å få innsyn i de aktuelle opplysningene. På bakgrunn av ovenstående ber vi om en ny vurdering av vårt innsynskrav. Vi minner videre om at innsynskrav skal behandles uten ugrunna opphold, noe som stiller krav om rask behandling. Sivilombudsmannen har i flere av sine uttalelser lagt til grunn at innsynskrav skal behandles samme dag, eller senest innen 1-3 virkedager, jf. Sivilombudsmannens uttalelse i sak 2006/2192, der følgende presiseres: Det følger av offentlighetsloven 9 første ledd at begjæringer om innsyn i forvaltningens dokumenter skal avgjøres «uten ugrunnet opphold». I særskilte meldinger til Stortinget og i flere uttalelser har ombudsmannen lagt til grunn at de fleste begjæringer bør «kunne avgjøres samme dag eller i alle fall i løpet av 1-3 virkedager, dersom det ikke skulle foreligge spesielle praktiske vanskeligheter» (Somb-2005-14). Både regjeringen og Stortingets justiskomité har sluttet seg til dette, se St.meld. nr. 32 (1997-1998) på side 97 og 100, samt Innst. S. nr. 21 (1998-1999) på side 18. alminnelig krav om behandling innen 1-3 dager er gjentatt flere steder i forbindelse med arbeid med den nye offentleglova 19. mai 2006 nr. 16, jf. NOU:30 s. 220 og Ot.prp. nr. 102 (2004-2005) s. 151, og er også tatt inn i Justisdepartementets rettleiar til offentleglova, s. 106: Offentleglova 29 fyrste ledd andre punktum slår fast at eit krav om innsyn skal avgjerast utan ugrunna opphald. Dette vil seie at kravet skal avgjerast så snart som det er praktisk mogleg. Fleirtalet av innsynskrav gjeld dokument som det ikkje er aktuelt å gjere unntak for eller relativt korte dokument der det fort vil gå fram om det er aktuelt med unntak. Desse krava er såpass enkle å avgjere at dei ofte bør kunne avgjerast same dag som dei er mottekne, om det aktuelle kravet då ikkje kjem heilt på slutten av dagen, det kjem svært mange innsynskrav, eller det oppstår andre liknande situasjonar. To til tre verkedagar må vere nærast maksimal tid i slike tilfelle. Dersom det derimot må gjerast undersøkjingar, kravet reiser vanskelege og tvilsame spørsmål, eller gjeld store eller mange dokument, og difor medfører mykje arbeid, kan det brukast meir tid, men kravet må like fullt behandlast så snart det er praktisk mogleg. Vi ber derfor om snarlig og korrekt behandling av vårt innsyn. Mvh Fredrik Lunde
Ekstern Melding registrert av Thomas Skår 2015-11-11 12:04 To: fredrik.s.lunde@gmail.com Hei. En slik oversikt gis ikke ut. Offentlig tilgjengelig informasjon om.no domenere finner du i vår whoisdatabase: https://www.norid.no/no/domenenavnbaser/whois/ Med hilsen UNINETT Norid AS kundetjenesten To: <info@norid.no> Date: Wed, 11 Nov 2015 11:39:51 +0100 From: Fredrik Lunde <fredrik.s.lunde@gmail.com> Subject: Innsyn i register av domenenavn Hei Jeg skulle gjerne hatt et uttrekk fra deres register av alle domener med.no-adresse og hvilke organisasjoner og organisasjonsnummer som er knyttet til disse. Av hensyn til miljøet vil kunne det kanskje vært greit om uttrekket er elektronisk som CSV-fil. Mvh Fredrik Lunde
W Fredrik Lunde Vår ref.:1600600-2 - Vår dato: 29.2.2016 Deres ref.: Deres dato: 27.1.2016 Saksbehandler: Elise K. Lindeberg Klage på avslag om innsyn i Norids database Det vises til klage av 8. desember 2015 vedrørende avslag på krav om innsyn i databasen til Uninett Norid AS (Norid). Klagen er oversendt fra Norid til Nkom den 27. januar 2016 for klagebehandling. Klagen Klagen gjelder krav om uttrekk fra Norids register av alle domener med.no adresse og hvilke organisasjoner og organisasjonsnummer som er knyttet til disse. Klagen er rettidig fremsatt via Norid, jf. lov om behandling i forvaltningssaker av 10. februar 1967 (forvaltningsloven) 28 og 29. Norid har 18. november 2015 avslått opprinnelig krav om innsyn i Norids databasen for alle domener under.no og hvilke organisasjoner og organisasjonsnumre som er knyttet til disse. Norid har vist til lov om rett til innsyn i dokument i offentleg verksemd av 19.mai 2006 (offentleglova) 28, annet ledd, der det står at innsynskravet må gjelder en bestemt sak eller i rimelig utstrekning saker av en bestemt art. Norid har videre vist til offentleglova 2, tredje ledd, jf. forskrift om offentleglova av 17.oktober 2008 (offentlegforskrifta) 1, tredje ledd, bokstav I), der det står at offentleglova ikke gjelder Nasjonal kommunikasjonsmyndighet Besøksadresse: Nygård 1, Lillesand Postadresse: Postboks 93 4791 LILLESAND Tel: 22 82 46 00 Fax: 22 82 46 40 firmapost@nkom.no NO 974 446 871 www.nkom.no
for dokument i sak om registrering av domenenavn hos UNINETT Norid AS. I oversendelsesbrev til Nkom av 26. januar 2016 er det også vist til offentleglova 13, annet ledd, jf. forvaltningloven 13, første ledd nr. 2 - om taushetsplikt når det gjelder tekniske innretninger og fremgangsmåter samt drifts- eller forretningsforhold som det vil være av konkurransemessig betydning å hemmeligholde av hensyn til den som opplysningen angår. Norid henviser til konkurransen i domenemarkedet og at databasen til Norid i praksis er en kundeliste som kan utnyttes av konkurrenter, og der det også er en åpenbar risiko for misbruk av opplysningene om kundene. Klager viser til offentleglova 9, når det gjelder rett til innsyn i en database. Det vises også til at kravet om innsyn ikke gjelder en bestemt sak, men database og at offentleglova 28, annet ledd derfor ikke gir grunnlag for avslag om innsyn, jf. offentleglova 28, annet ledd annet punktum. Videre viser klager til at avvisning av innsyn med henvisning til offentleglova 2, tredje ledd, jf. offentlegforskrifta 1, tredje ledd, bokstav I), ikke er fremførbart fordi det ikke dreier seg om innsyn i dokumenter eller saker om domener som er under registrering, slik vilkåret er, men utelukkende saker som allerede er registrert. Vurdering av klagen Norid er et statlig eid AS, og underlagt offentleglova etter lovens 2, bokstav c. Nkom har vurdert kravet om innsyn i Norids database i forhold til offentleglova 2, tredje ledd, jf. forskrift om offentleglova av 17.oktober 2008 (offentlegforskrifta) 1, tredje ledd, bokstav I), som slår fast at offentleglova ikke gjelder for l) dokument i sak om registrering av domenenamn hos UNINETT Norid AS Det er foretatt en avgrensning av unntaket fra offentleglova i offentlegforskrifta 1 tredje ledd, 2 pkt. Bokstavane e, i og l gjeld ikkje for positive avgjerder. 2
Nkom har vurdert hva som utgjør positive avgjerder ved registreringer av nye domener under.no. Slik praksisen hos Norid er ved tildeling av domenavn, foretas det en maskinell behandling av søknader om domenenavn under.no, og det sendes deretter ut en avgjørelse om tildeling av domenenavnet i en datastreng til registraren som arkiveres i Norids systemer. Tidligere ble det benyttet e-post i denne kommunikasjonen. Når et domenenavn tildeles under.no i form av oversendt bekreftelse mellom Norid og registrarleddet, legges ytterligere abonnementsopplysninger legges inn i selve databasen til Norid, som er en systematisering av informasjonselementer for registreringer under.no, med tilhørende kontaktinformasjon og organisasjonsnummer for det aktuelle domenet. Deler av disse opplysningene vil igjen bli gjort tilgjengelig for allmennhetene gjennom oppslagstjenesten (Whois) på Norids hjemmesider. Nkom vurderer at det er de faktiske tildelingene i form av automatisert kommunikasjon mellom Norid og registrarleddet som utgjør positive avgjerder, jf. offentlegforskrifta 1 tredje ledd, 2 pkt. De elektronisk lagrede dokumentene som er satt sammen i Norids database for den enkelte registreringen under.no er imidlertid ikke omfattet av offentleglova, jf. offentlegforskrifta 1, tredje ledd, bokstav I). Unntaket omfatter allerede registrerte domener. Dersom hele databasen til Norid hadde vært omfattet av offentleglova, vil Nkom kommentere følgende i forhold til offentleglova 9, og retten til innsyn i database: Klagen gjelder oversendelse av elektronisk CSV-fil med uttrekk fra Norids register, - med innsyn i alle domener med.no adresse og hvilke organisasjoner og organisasjonsnummer som er knyttet til disse. Dette utgjør det vesentligste av det som er registrert i kundedatabasen til Norid. I henhold til offentleglova 9 kan man kreve innsyn i ei sammenstilling av opplysninger som er elektronisk lagret i databasen til organet. Nkom viser til Justis- og Politidepartementets «Rettleiar til offentleglova» fra 2010 s 35. 3
«Avgrensinga av kva som er eitt dokument, kan by på utfordringar for informasjon i register og databasar. Det er likevel viktig å halde fast ved at dokumentomgrepet er teknologi- og informasjonsnøytralt, og at informasjon i register og databasar dermed ikkje står i noka anna stilling enn annan informasjon. Kva som skal reknast som eitt dokument i eit register eller ein database må på same måte som elles avgjerast ut frå kva som utgjer ei logisk avgrensa informasjonsmengd. Avhengig av korleis register eller databasar er ordna, kan dei innehalde ei rekkje dokument eller i prinsippet berre eitt dokument. Der register eller databasar inneheld mange dokument, vil føresegnene i offentleglova 9 og 28 andre ledd også ha mykje å seie for i kva grad det i praksis vil vere mogleg å krevje innsyn i informasjon i fleire dokument samstundes, sjå punkt 4.4.3 og 9.1 nedanfor.» Det fremgår her at dokumentbegrepet er teknologinøytralt, og at elektronisk lagring og sammenstilling av informasjonselementer således ikke skal være et hinder for å hente ut informasjon. Dette er bakgrunnen for offentleglova 9. Det fremgår imidlertid også at avgrensingsproblematikk og hva man i praksis kan kreve innsyn i, er en relevant problemstilling også for innsynskrav i register og databaser, - jf. offentleglova 28, andre ledd. Nkom viser til NOU 2003:30, s 81 «Lovendringen i 2000 får ikke betydning for innsynsretten i elektronisk lagret tekst. Det er med andre ord ikke skjedd noen utvidelse av dokumentdefinisjonen i forhold til EDBforskriften. Dette innebærer at allmennheten ikke har rett til innsyn i hele registre eller hele databaser. 5) Årsaken til dette er at hele registre eller hele databaser normalt ikke er en bestemt sak, jf. 2 annet ledd første punktum. Derimot har man rett til innsyn i enkeltinnførsler eller deler av en database eller et register som utgjør en samling av opplysninger som hører til en sak.» Krav om innsyn i alle domener med.no adresse og hvilke organisasjoner og organisasjonsnummer som er knyttet til disse vil etter Nkom vurdering ikke oppfylle offentleglova 28, 2 ledd når det gjelder at innsynskravet må gjelde ei bestemt sak eller i rimelig utstrekning saker av en bestemt art. Når det gjelder klagers henvisning til 4
offentleglova 28, 2 ledd, 2 pkt. vil Nkom understreke at en database som er en systematisering av informasjonselementer for registreringer under.no, med tilhørende kontaktinformasjon og organisasjonsnummer under det aktuelle domenet, ikke er å anse som «journal eller liknande register» etter 28, 2 ledd, 2 pkt. slik dette indirekte er definert i forskrift om offentleg arkiv (arkivforskriften) 2-6, 1 ledd. Vedtak Nkom opprettholder i medhold av offentleglova 32, første ledd Norids avslag om innsyn i Norids database, jf. offentleglova 2, tredje ledd, jf. offentlegforskrifta 1, tredje ledd, bokstav I). Klager gis ikke medhold. Vedtaket er endelig, og kan ikke påklages, jf. offentleglova 32, tredje ledd og forvaltningloven 28, tredje ledd. Med hilsen Einar Lunde (e.f.) avdelingsdirektør Ørnulf Storm seksjonssjef 5
W Sivilombudsmannen Akersgata 8 Inng. Tollbugt 0158 OSLO Vår ref.:1600600-4 - Vår dato: 2.6.2016 Deres ref.: 2016/1050 Deres dato: Saksbehandler: Elise K. Lindeberg Svar på undersøkelse - Innsyn i opplysninger hos Uninett Norid AS Det vises til sak om innsyn i Norids i opplysninger ved uttrekk fra UNINETT Norid AS (Norid) register over registrering av domener under.no. Sivilombudsmannen har i brev av 13. mai 2016 mottatt hos Nkom 19. mai bedt Nkom redegjøre for enkelte sider ved saksbehandlingen. 1. Nkom bes om å gi en nærmere begrunnelse for at «positive avgjerder» etter offentlegforskrifta 1, tredje ledd siste setning avgrenses til «de faktiske tildelingene i form av automatisert kommunikasjon mellom Norid og registrarleddet». Hvilken informasjon fremkommer i denne kommunikasjonen? Fremkom det noe mer i denne informasjonen da Norid benyttet e-post til å formidle avgjørelsene? Hvilke type ytterligere abonnementsopplysninger legges inn i databasen til Norid i forbindelse med registreringen? Offentleglova gjelder i utgangspunktet for Norids virksomhet, jf. lovens 2 bokstav c). Unntatt fra innsyn er «dokument i sak om registrering av domenenamn», jf. offentlegforskrifta 1 tredje ledd bokstav l). I slike tilfeller har allmennheten likevel rett til innsyn i Norids «positive avgjerder», jf. forskriften 1 tredje ledd annet punktum. Nkom viser til Justisdepartementets uttalelse i klg. res. 17. oktober 2008 s 70-71: «Etter tredje ledd bokstav l gjeld ikkje lova for dokument i sak om registrering av domenenamn hos UNINETT Norid AS, med unntak for positive avgjerder, det vil seie for avgjerder som går ut på å registrere domenenamn, jf. tredje ledd andre punktum. Bakgrunnen for at desse dokumenta er haldne utanom lova er at dette handlar om dokument som i stor utstrekning vil kunne haldast utanom innsyn i alle høve, og at det er Nasjonal kommunikasjonsmyndighet Besøksadresse: Nygård 1, Lillesand Postadresse: Postboks 93 4791 LILLESAND Tel: 22 82 46 00 Fax: 22 82 46 40 firmapost@nkom.no NO 974 446 871 www.nkom.no
ønskjeleg at UNINETT Norid AS skal unngå den administrative børa med å vurdere dette konkret i kvart enkelt tilfelle. Eit anna tilhøve som tilseier at slike dokument bør haldast utanom lova, er faren for illojal åtferd frå tredjepersonar i tilfelle der ein søknad om registrering blir avslått på grunn av formelle feil.» Det er altså selve avgjørelsen om å registrere domenenavn som er omfattet av såkalte «positive avgjerder». Fredrik Lunde har bedt om uttrekk/innsyn i lagrede data i Norids database. Dette er et sentralt register som inneholder kontaktinformasjon andre dokumenter som angår om lag 700 000 domenenavn registrert under toppdomenet.no (se senere redegjørelse for innholdet i databasen) Etter Nkoms vurdering utgjør databasen en sammenstilling av dokumenter «i sak om registrering av domenenamn», jf. offentlegforskrifta 1 tredje ledd bokstav l). Offentleglova kommer derfor ikke til anvendelse på databasen eller en sammenstilling fra databasen. Det er slik vi vurderer det ingen holdepunkter for at unntaket fra offentleglovas anvendelsesområde må tolkes til bare å omfatte «pågående» registreringssaker, slik Lunde hevder i sin klage til Sivilombudsmannen. Frem til 1. oktober 2010 var kommunikasjonen mellom Norid og registrarene basert på e-post, sendt fra registraren til en epostadresse hos Norid. Søknadene om domenavn ble behandlet via forskjellige script, før en kvittering ble sendt i retur, både til registraren og til søker/kunde (hvis kundens e-postadresse var oppgitt i søknaden). Saksbehandlingen var bare i begrenset grad automatisert, og Norid opererte med 1-3 virkedagers behandlingstid. Hvilke opplysninger en slik e-post inneholdt, var helt avhengig av hvilke operasjoner registraren forsøkte å gjøre i søknaden. For eksempel ville en innvilgelse pr. e-post inneholde navn på abonnent, organisasjonsnummer, adresse og kontaktperson dersom registraren hadde oppgitt denne informasjonen i søknaden, se følgende eksempel. Selve domenet er markert i gult. Subject: Re: ND20090205001066 REGNNN-NORID - Domain registration (eksempel.no) From: NORID registry <auto-xxx@xxxxx.xx> To: [Registrarens epostadresse] CC: [Registrarens epostadresse] Date: Thu, 5 Feb 2009 14:41:30 +0100 (CET) Your domain registration application has been successfully processed. The registered domain will become visible in the DNS at the next daily reload of NORID's nameservers. ---- New object (BA24946O-NORID) ---- NORID Handle...: FA24496O-NORID 2
Organization Name...: [Firmanavn AS] Organization Number...: [123456789] Post Address...: [Adresseveien 17] Postal Code...: [NO-1234] Postal Area...: [Poststed] Country...: NO Phone Number...: [+47 12345678] Fax Number...: Email Address...: [xxxxx@xxxxxxxx.xx] ---- New object (ON1103P-NORID) ---- NORID Handle...: ON1103P-NORID First Name...: Ola Last Name...: Nordmann Organization Handle...: FA24496O-NORID Post Address...: [Adresseveien 17] Postal Code...: [NO-1234] Postal Area...: [Poststed] Country...: NO Phone Number...: [+47 12345678] Email Address...: xxx@xxxxxxxx.xx ---- New object (eksempel.no) ---- Domain Name...: eksempel.no Organization Handle...: FA24496O -NORID Registrar Handle...: REGNNN-NORID Legal-c Handle...: FA24496O -NORID (Ola Nordmann) Tech-c Handle...: SH15562R-NORID (Registraren sin Hostmaster) Zone-c Handle...: SH12556R-NORID Nameserver Handle...: WEB14538H-NORID (navnetjener 1) Nameserver Handle...: SEC25440H-NORID (navnetjener 2) Dersom kunden tidligere hadde registrert et domenenavn, ville en innvilgelse av et nytt domenavn pr. e-post inneholde færre opplysninger. Den aktuelle e-posten ville da bare bekrefte at domenenavnet er registrert, samt hvorledes det nye databaseobjektet for domenet så ut: 3
Subject: Re: ND20090205001126 Nytt domene: eksempel.no From: NORID registry <auto-reg@norid.no> X-Norid-Tid: ND20090205001126 References: <B3C852FEDAEE429BA16EB6A58F310134> To: Registrarens epostadresse In-Reply-To: <B3C852FEDAEE429BA16EB6A58F310> Message-Id: <20090205141645.4D1942B8A1@charm.norid.no> Date: Thu, 5 Feb 2009 15:16:45 +0100 (CET) Your domain registration application has been successfully processed. The registered domain will become visible in the DNS at the next daily reload of NORID's nameservers. ---- New object (eksempel.no) ---- Domain Name...: eksempel.no Organization Handle...: FA24496O -NORID Registrar Handle...: REGNNN-NORID Legal-c Handle...: FA24496O -NORID (Ola Nordmann) Tech-c Handle...: SH15562R-NORID (Registraren sin Hostmaster) Zone-c Handle...: SH12556R-NORID Nameserver Handle...: WEB14538H-NORID (navnetjener 1) Nameserver Handle...: SEC25440H-NORID (navnetjener 2) Med stadig økende søknadstall var det behov for automatisering og effektivisering ved behandling av søknader om domener. Norid benytter i dag (fra og med 2010) en standardisert internasjonal protokoll (EPP) for maskinlesbar kommunikasjon mellom registrarenes system og Norids system. Denne protokollen er de facto standard for flertallet av registreringsenheter i og utenfor Europa. Det nye systemet muliggjør at Norid tilbyr 24/7-tjeneste og sterkt redusert behandlingstid på søknader. En avgjørelse om innvilgelse - en såkalt «positiv avgjerd» vil se slik ut i form av utskrift av ovennevnte datakommunikasjon og vil vise hvilket domene det gjelder og bekreftelse på at det er tildelt samt datoen og tidspunkt for tildelingen (gul markering) (i følgende eksempel er innvilgelsen uttrykket «Command completed successfully»): Response: <?xml version="1.0" encoding="utf-8" standalone="no"?> <epp xmlns="urn:ietf:params:xml:ns:epp-1.0" xmlns:xsi="http://www.w3.org/2001/xmlschemainstance" xsi:schemalocation="urn:ietf:params:xml:ns:epp-1.0 epp-1.0.xsd"> <response> <result code="1000"> <msg>command completed successfully</msg> </result> <resdata> <domain:credata xmlns="urn:ietf:params:xml:ns:domain-1.0" xmlns:domain="urn:ietf:params:xml:ns:domain-1.0" xsi:schemalocation="urn:ietf:params:xml:ns:domain-1.0 domain-1.0.xsd"> <domain:name>eksempel.no</domain:name> <domain:crdate>2016-02-11t23:10:57.91z</domain:crdate> </domain:credata> 4
</resdata> <trid> <cltrid>ds-145523225791460</cltrid> <svtrid>201602120010576x6496-vh8aw4-regxx-norid</svtrid> </trid> </response> </epp> Tidligere (før 2010) ville altså innvilgelser av et domene kunne inneholde ulik informasjon. Någjeldende systemet er helt standardisert i forhold til informasjon ved innvilgelse. Nkom mener at det er den informasjonen som fremkommer i selve innvilgelsen ovenfor som er omfattet av såkalte «positive avgjerder» etter offentleglova. Nkom vil for øvrig presisere at det via Norids åpne «Whois-database» på Norids nettsider samt tjenesten «er domenet ledig?» informeres om domeneregistreringer under.no utover det som omfattes av offentleglova. Dette er en tjeneste som er tilrettelagt for etablering av nye domener og undersøkelser om abonnentsopplysninger til spesifikke domener eller registreringer på spesifikke organisasjoner/personer. Det er imidlertid sperret for sammenstillinger og eventuell videre bruk av dataene som er samlet i Whois-databasen, og det er derfor lagt inn begrensninger på antall søk i disse tjenestene. I dagens system inneholder en domenesøknad domenet som det søkes om, bekreftelse av at abonnenten har akseptert regelverket for.no gjennom å avgi en egenerklæring, henvisninger til hvilken abonnent som søker om det samt hvilke navnetjenere som skal betjene domenet og hvilken registrar som skal være ansvarlig. All informasjonen som det henvises til må være registrert i databasen som separate objekter før søknaden om domene sendes inn. Når søknaden innvilges knyttes det nyopprettede domenet til de ulike dataobjektene det er henvist til. Et domene knyttes til følgende dataobjekter: Domeneabonnent Kontaktpersoner eller kontaktroller for domenet Navnetjenere for domenet Registrar for domenet Til disse objektene knyttes det informasjon slik som abonnentinfo (organisasjoner eller privatpersoner, organisasjonsnummer) kontaktinformasjon (adresser, telefonnummer, e-post) og IP-adresser. I tillegg lagres informasjon om registreringstidspunkt, tidspunkt for siste endring av domenet og status for domenet. 2. Sivilombudsmannen har bedt om ytterligere kommentarer vedrørende kravet sammenstilling i forhold til offentleglova 9 og i forhold til kravet er tilstrekkelig identifisering etter offentleglova 28. 5
I forhold til retten til innsyn i ei sammenstilling av opplysninger som er elektronisk lagra i databasene til organet viser vi til veilederen til offentlelova avsnitt. 4.4.3 side 44. «Resultatet av ei samanstilling etter 9 vil som regel bli eit nytt saksdokument i offentleglova 4 si tyding. Dei vanlege reglane i lova vil gjelde for dette dokumentet. Blir resultatet av samanstillinga eit dokument som fell inn under eit av unntaka i lova, vil det på vanleg vis kunne nektast innsyn i dokumentet på det grunnlaget.» Dersom Sivilombudsmannen vurderer at Norids database er omfattet av «positiv avgjerd» etter offentleglova og offentlegforskrifta, ville altså selve resultatet av sammenstillingen - det nye «dokumentet» som etterspørres også måtte vurderes i forhold til offentleglovas unntaksregler. Nkom har vurdert at en slik sammenstilling sett i forhold til identifiseringskravet i henhold til offentleglova 28, med henvisning til at det her ikke er en spesifikk sak eller saker av en spesifikk art som vil hentes ut ved en slik sammenstilling, men i realiteten alle kundeforhold mellom Norid og domeneabonnentene. Nkom viser her også til unntaket fra innsyn etter reglene om taushetsplikt i offentleglova 13, jf. forvaltningsloven 13 første ledd nr. 2 når det gjelder sammenstillingsproblematikk ved uttrekk av databasen. Norid opplyser for øvrig at et slikt uttrekk av aktive (ikke historiske) data er en ukomplisert jobb rent teknisk. 3. Sivilombudsmannen har bedt om Nkoms syn på Norids anførsel om at databasen er unntatt fra innsyn etter reglene om taushetsplikt i offentleglova 13, jf. forvaltningsloven 13 første ledd nr. 2. Nkom mener at innsynskravet ikke er omfattet av offentleglova, - vi har imidlertid bedt Norid om ytterligere presiseringer vedrørende anførselen om at databasen er unntatt fra innsyn etter reglene om taushetsplikt i offentleglova 13, jf. forvaltningsloven 13 første ledd nr. 2. Norid presiserer overfor Nkom at selv om databasen inneholder lite sensitiv informasjon (det er i stor grad tale om kontaktopplysninger) vil det at opplysningene bes offentliggjort samlet, utløse taushetsplikt. Norid viser til til veilederen til offentleglova s. 86: «Marknadsanalysar, økonomiske utrekningar og prognosar og meir konkrete forretningsstrategiar og liknande kan òg vere av ein slik karakter at konkurrentar kan utnytte dei. Det same gjeld informasjon som det ikkje ligg nokon skapande eller original tanke bak, som til dømes kundelister. Dersom utlevering av slike forretningsløyndomar kan ha skadelege verknader for konkurranseevna til verksemda, og desse skadeverknadene ikkje er uvesentlege, vil opplysningane normalt vere underlagde teieplikt.» (vår understreking) Norid har vist til at et samlet uttrekk fra databasen til Norid vedr. domener, abonnent og org. nummer slik det her bes om, - vil kunne skade Norids konkurransesituasjon betydelig. Norid tilbyr.no domenenavn i konkurranse med en stor mengde andre aktører som tilbyr sine 6
toppnivådomenenavn på det norske markedet, for eksempel.com,.global,.xyz og.email. Databasen til Norid er i praksis en kundeliste, og denne er av en slik karakter at den kan utnyttes av konkurrenter. Dersom eier av et annet toppdomene som er tilgjengelig i det norske markedet får tilgang til den fullstendige kundelisten til Norid, vil disse enkelt kunne tilby samtlige av Norids abonnenter konkurrerende produkt. Norid påpeker at et samlet uttrekk fra databasen til Norid vedr. domener, abonnent og org. nummer vil gi mulighet til såkalte «big data» analyser som kan medføre at informasjon om forretningshemmeligheter og forretningssensitiv informasjon for abonnenter under.no blir kjent. F.eks vil slike uttrekk av databasen som det her er snakk om gjøre det mulig å identifisere abonnenter som har stor aktivitet og som registrerer, flytter eller sletter mange domener i løpet av kort tid. I tillegg vil man kunne finne frem til abonnenter som har domener som inneholder bestemte begrep, samt få en oversikt over alle domener som har blitt registrert eller som slettet en gitt dag. Informasjonen kan alene eller ved krysskobling med andre data vise mønstre om for strategien til bedrifter, eksempelvis planer om å lansere nye produkter, fusjoner, oppkjøp eller navneskifter. Norid har også ønsket å fremheve at et samlet uttrekk fra databasen til Norid vil medføre at det vil kunne lages fullstendige oversikter over kundene til den enkelte registrar (det leddet som selger domener under.no) - som igjen er svært uheldig for konkurransen mellom de enkelte registrarene som har kontrakt med Norid. Nkom er godt kjent med utviklingen i domenemarkedet gjennom vårt arbeid som tilsynsmyndighet og fagetat på domeneområdet nasjonalt. Nkom er også godt kjent med den internasjonale utviklingen i domenemarkedet og etableringer av nye toppdomener. Liberaliseringen av domenemarkedet har økt betraktelig de siste årene, og det tillates nå stadig nye toppdomener i rotsonen på internett. Norid er et nasjonalt toppdomene med en sterk markedsposisjon i Norge. Nkom vurderer at en komplett og maskinell oversikt over domener, navn og org nummer under.no vil være konkurransesensitiv informasjon ovenfor konkurrenter som allerede er eller søker seg inn mot det norske markedet. Nkom er også kjent med mulighetene som ligger i «big data» analyser av denne typen data, og ser at dette kan benyttes til å analysere bevegelser under.no domenet som tilkjennegir konkurransesensitiv informasjon om abonnentene. Nkom er derfor enige i at innsyn her uansett vil være unntatt etter reglene om taushetsplikt i offentleglova 13, jf. forvaltningsloven 13 første ledd nr. 2. Sivilombudsmannen har bedt Nkom vurdere om det er andre aktuelle hjemler for unntak Nkom har kontaktet Norid for ytterligere opplysninger og Norid har vist til at denne typen innsyn vil kunne muliggjøre ulovlige handlinger som masseutsendelse av «spam» og forsøk på «phishing». Innsyn i alle domenenavn med tilhørende organisasjoner kan brukes til å sende mengder med eposter til ansattes e-postadresser ved at standardord som «postmottak» og «info» settes sammen med domenenavnet, for eksempel post@tilfeldigdomene.no og fornavn.etternavn@tilfeldigdomene.no. 7
Nkom mener at dette kan være relevant i forhold til til offentleglova 24, tredje ledd jf. veileder til offentleglova side148. «Det er ikkje noko vilkår at den som ber om innsyn kan mistenkjast for å skulle bruke opplysningane til kriminelle føremål, men opplysningane må objektivt sett kunne brukast slik». Vedlagt er sakens dokumenter som består i epost-oversendelse med 2 vedlegg fra Norid samt vårt eget vedtak i saken. Med hilsen Einar Lunde (e.f.) avdelingsdirektør Ørnulf Storm seksjonssjef Vedlegg: 4 8
Fra: Lindeberg, Elise Sendt: 3. februar 2016 12:16 Til: Storm, Ørnulf Emne: VS: (NI:141820) Klage på avslag om innsyn i uttrekk av Norids database 2015-12 Vedlegg: innsyn-fredrik-lunde-270116.pdf; innsyn-fredrik-lunde-kommunikasjon- 270116.pdf Fra: info@norid.no [mailto:info@norid.no] Sendt: 27. januar 2016 13:55 Til: Lindeberg, Elise Kopi: hilde.thunem@uninett.no; annebeth.lange@uninett.no; ann-cathrin.marcussen@uninett.no Emne: (NI:141820) Klage på avslag om innsyn i uttrekk av Norids database 2015-12 Hei, Norid har mottatt en klage på vårt avslag om innsyn i uttrekk av vår database. Vi har vurdert innsynsbegjæringen på nytt og opprettholder avslaget. Klagen oversendes derfor til Nasjonal Kommunikasjonsmyndighet som rette klageinstans, jf forskrift til offentleglova 11. Innsynsbegjæring, klage og Norids svar er vedlagt denne e-posten. Med hilsen UNINETT Norid AS Hilde M. Thunem daglig leder
Fredrik Lunde fredrik.s.lunde@gmail.com Deres ref.: Vår ref.:ni:140013 Trondheim, 26. januar 2016 OPPRETTHOLDELSE AV VEDTAK OM AVSLAG PÅ INNSYN Det vises til din klage 8. desember 2015 på UNINETT Norid AS (Norid) vedtak 18. november 2015 om avslag på innsyn i et uttrekk fra Norids database om registrerte domenenavn under toppdomenet.no. Norid opprettholder sitt vedtak om avslag på innsyn. Offentleglova gjelder i utgangspunktet for Norids virksomhet, jf. lovens 2 bokstav c). Det følger imidlertid av offentlegforskrifta at loven ikke får anvendelse på en rekke av Norids dokumenter. Ifølge forskriften 1 tredje ledd bokstav l) gjelder offentleglova ikke for «dokument i sak om registrering av domenenamn hos UNINETT Norid AS». Unntaket fra anvendelse av loven omfatter alle dokumenter og journalinnførsler i saker om registrering av domenenavn, med unntak av «positive avgjerder» (avgjørelser om å innvilge domenenavn), jf. forskriften 1 tredje ledd annet punktum. Om bakgrunnen for at saker om registrering av domenenavn er unntatt fra offentleglovas virkeområde, kan det vises til s. 70 i kgl. res. 17. oktober 2008 om iverksetting av offentleglova og forskrift: «Etter tredje ledd bokstav l gjeld ikkje lova for dokument i sak om registrering av domenenamn hos UNINETT Norid AS, med unntak for positive avgjerder, det vil seie for avgjerder som går ut på å registrere domene-namn, jf. tredje ledd andre punktum. Bakgrunnen for at desse dokumenta er haldne utanom lova er at dette handlar om dokument som i stor utstrekning vil kunne haldast utanom innsyn i alle høve, og at det er ønskjeleg at UNINETT Norid AS skal unngå den administrative børa med å vurdere dette konkret i kvart enkelt tilfelle. Eit anna tilhøve som tilseier at slike dokument bør haldast utanom lova, er faren for illojal åtferd frå tredjepersonar i tilfelle der ein søknad om registrering blir avslått på grunn av formelle feil.» (vår uth.) Kundedatabasen du ber om innsyn i består av all informasjon om nær 680 000 registrerte domenenavn, dvs. kontaktinformasjon og ethvert dokument som angår det enkelte domenenavn. Postadresse UNINETT Norid AS Postboks 4769 Sluppen NO-7465 Trondheim Besøksadresse Abels gate 5, Teknobyen Trondheim, Norway Foretaksnr. 985 821 585 Bankkonto 4200 49 88080 E-post info@norid.no Telefon +47 07355
Kundedatabasen gjelder nettopp «saker om registrering av domenenavn», og Norid anser at databasen er unntatt fra offentleglovas virkeområde etter forskriften 1 annet ledd bokstav l). Skulle man legge til grunn at offentleglova var anvendelig, gjelder uansett offentleglova 13 annet ledd, jf. forvaltningsloven 13 om taushetsplikt. Databasen gjelder «tekniske innretninger og fremgangsmåter samt drifts- eller forretningsforhold som det vil være av konkurransemessig betydning å hemmeligholde av hensyn til den som opplysningen angår», jf. forvaltningsloven 13 første ledd nr. 2. Det vises til veilederen til offentleglova s. 86, som gir kommentarer til forvaltningslovens bestemmelse: «Marknadsanalysar, økonomiske utrekningar og prognosar og meir konkrete forretningsstrategiar og liknande kan òg vere av ein slik karakter at konkurrentar kan utnytte dei. Det same gjeld informasjon som det ikkje ligg nokon skapande eller original tanke bak, som til dømes kundelister. Dersom utlevering av slike forretningsløyndomar kan ha skadelege verknader for konkurranseevna til verksemda, og desse skadeverknadene ikkje er uvesentlege, vil opplysningane normalt vere underlagde teieplikt.» (vår understrekning) Norid konkurrerer med en mengde andre aktører om å selge domenenavn. I de siste årene har mange hundre nye toppdomenenavn kommet inn på markedsarenaen. Det er ikke lenger bare.com,.org og.biz eller.as som er konkurrenter, det er en stor mengde valgmuligheter for kundene;.global,.cloud og.guru,.email er noen eksempler. Databasen til Norid er i praksis en kundeliste, og denne er av en slik karakter at den kan utnyttes av slike konkurrenter. I tillegg vil en offentliggjøring gi allmennheten kontaktinformasjon til alle norske personer og organisasjoner som har domenenavn under toppdomenet.no. Det er åpenbart en risiko for misbruk av disse opplysningene, og tilgjengeliggjøring vil utgjøre en forretningsulempe for Norids rennommé i konkurranse med andre aktører. Det vil kunne føre til økonomisk tap for Norid dersom kundelisten ble kjent. Et uttrekk fra databasen er derfor taushetsbelagt etter forvaltningsloven 13 første ledd nr. 2. Selvstendige rettssubjekter som Norid har i prinsippet ikke plikt, kun myndighet, til å gjøre unntak fra innsyn i opplysninger omfattet av forvaltningslova 13, jf. offentleglova 13 annet ledd. Skulle databasen være omfattet av offentleglova og inneholde taushetsbelagte opplysninger, kan Norid derfor i prinsippet vurdere merinnsyn etter offentleglova 11. Det fremgår likevel av veilederen til offentleglova s. 90: «Etter offentleglova 13 andre ledd har sjølvstendige rettssubjekt som er omfatta av offentleglova etter føresegnene i lova 2 fyrste ledd bokstav c eller d høve til å gjere unntak for opplysningar som er omfatta av reglane i forvaltningslova om teieplikt. Bakgrunnen for dette er at forvaltningslova i hovudsak ikkje vil gjelde for slike sjølvstendige rettssubjekt. Utan føresegna i offentleglova 13 andre ledd ville dei dermed i mange situasjonar ikkje hatt grunnlag for å gjere unntak for slike opplysningar som er omfatta av forvaltningslova 13. Etter offentleglova 13 andre ledd har sjølvstendige rettssubjekt eit høve, men inga plikt, til å gjere unntak for opplysningar Postadresse UNINETT Norid AS Postboks 4769 Sluppen NO-7465 Trondheim Besøksadresse Abels gate 5, Teknobyen Trondheim, Norway Foretaksnr. 985 821 585 Bankkonto 4200 49 88080 E-post info@norid.no Telefon +47 07355