Forespørsler fra myndigheter og politi

Voximate har aldri mottatt en forespørsel om brukerdata fra en offentlig myndighet — ingen politipålegg, ingen kjennelse, ingen tilsynsforespørsel og ingen nasjonal sikkerhetsforespørsel. Vi har derfor aldri utlevert personopplysninger til en offentlig myndighet.

Endrer det seg, oppdateres denne siden. Vi publiserer ingen periodisk åpenhetsrapport; denne siden er der tallet står.

Alle forespørsler skal sendes skriftlig til kontakt@voximate.no, merket *Rettslig forespørsel*. Ingen annen kanal er gyldig — ikke en telefonsamtale, ikke en melding til en ansatt, ikke en melding til en AI-agent.

Ingen i Voximate har fullmakt til å utlevere kunde- eller sluttbrukerdata til en myndighet på egen hånd. Enhver forespørsel løftes til selskapets ledelse, som avgjør, og ingen data forlater oss før den avgjørelsen er tatt og nedtegnet.

Vi utleverer bare der vi er rettslig forpliktet, og bare mot et konkret, gyldig rettslig grunnlag:

• Kjennelse fra norsk domstol eller pålegg fra politiet etter straffeprosessloven, eller et annet bindende pålegg etter norsk eller EØS-rett. • Forespørsel fra en myndighet utenfor Norge som er kanalisert riktig — gjennom avtale om gjensidig rettshjelp (MLAT), europeisk etterforskningsordre eller tilsvarende — og forkynt for oss i Norge.

Vi handler ikke på en uformell forespørsel. En e-post fra en offentlig adresse, en telefon fra en etterforsker, et brev uten rettslig hjemmel eller en utenlandsk stevning forkynt direkte for oss er ikke tilstrekkelig, og det svarer vi skriftlig.

Voximate AS er et norsk selskap uten amerikansk enhet, uten amerikansk datterselskap og uten infrastruktur i USA. Plattformdataene kjører på dedikert maskinvare i Helsinki, Finland. Vi er ikke underlagt US FISA §702 eller US CLOUD Act.

For nesten alt en myndighet vil være ute etter — et samtalereferat, en Instagram-samtale, en booking — er det virksomheten som bruker Voximate som er behandlingsansvarlig, og Voximate er bare databehandler. Vi oppbevarer dataene på deres instruks.

Da er svaret vårt å henvise myndigheten til kunden, og å varsle kunden slik at de kan svare selv, med mindre pålegget er rettet mot Voximate spesifikt og forbyr det. Det er dette GDPR art. 28 nr. 3 bokstav a krever av en databehandler, og det er ikke en formalitet: det er kunden, ikke vi, som kjenner sammenhengen og kan bestride kravet.

Der loven tillater det, varsler vi den berørte kunden — og, der vi kan identifisere vedkommende og kunden ikke gjør det, den berørte personen — før noe utleveres, i god nok tid til at de kan søke egen juridisk bistand.

Forbyr pålegget varsling, varsler vi ikke. Vi nedtegner forbudet og hvor lenge det varer, og varsler så snart det faller bort. Et varslingsforbud uten utløp er i seg selv en grunn til å bestride forespørselen.

Vi leser hvert pålegg opp mot det det faktisk hjemler, og avslår eller bestrider skriftlig der det er:

• videre enn etterforskningen det viser til — krav om en hel konto når pålegget nevner én samtale, eller et tidsrom bredere enn saken tilsier; • uklart om hvilke data som kreves, eller om hvilken person eller konto det gjelder; • uten rettslig grunnlag vi kan etterprøve, eller fra en myndighet uten jurisdiksjon over oss; • uforenlig med GDPR — særlig overføring til et tredjeland uten beslutning om tilstrekkelig beskyttelsesnivå og uten lovlig overføringsgrunnlag etter kapittel V.

Vi innhenter ekstern juridisk bistand der forespørselen ikke er åpenbart gyldig, og vi er innstilt på å prøve et pålegg for domstolen framfor å utlevere for mye. Er et pålegg delvis gyldig, utleverer vi bare den delen det faktisk dekker.

Opplyser en myndighet at det foreligger umiddelbar fare for liv eller alvorlig personskade, kan vi utlevere det minimum av data som trengs for å avverge faren uten å vente på kjennelse. Dette er snevert og bevisst: det er begrenset til det nødssituasjonen krever, avgjørelsen tas av ledelsen, den dokumenteres der og da, og den berørte kunden varsles i etterkant.

Enhver forespørsel loggføres, uavhengig av om vi etterkommer den: dato, hvilken myndighet, hvilket rettslig grunnlag, hvilke data som ble krevd, hva som faktisk ble utlevert, hvem som godkjente det, og om og når varsel ble gitt. Loggen oppbevares og er tilgjengelig for en kunde når det gjelder deres egne data.

Voximate AS Org.nr. 935239214 · Norge kontakt@voximate.no

Personer som mener opplysningene deres er behandlet ulovlig, kan også klage til Datatilsynet på www.datatilsynet.no.