Når ruteren blir bevegelsessensor: hvem sitter på loggen?

Den 18. august 2026 gjorde Comcast bevegelsessansing via Wi-Fi tilgjengelig på millioner av Xfinity-ruterne som allerede står i amerikanske hjem. Ingen ny maskinvare, ikke noe kamera, ingen ekstra kostnad. TechCrunch omtalte lanseringen samme dag.

For alle som jobber med Wi-Fi-sansing er det en milepæl. En teknikk som var et forskningstema for få år siden, leveres nå som en vanlig bredbåndsfunksjon. Omtalen som fulgte, handlet om noe annet.

Det var ikke sansingen som skapte debatt

Comcasts funksjon er frivillig og avslått som standard. Den lager verken video eller bilder, og Comcast sier at selskapet ikke selv overvåker bevegelsene eller varslene. Xfinitys egen beskrivelse oppgir at bevegelsesaktivitet lagres i inntil sju dager.

Kritikken traff én setning i vilkårene. Slik The Register siterte den, kan Comcast «disclose information generated by your WiFi Motion to third parties without further notice to you in connection with any law enforcement investigation or proceeding, any dispute to which Comcast is a party, or pursuant to a court order or subpoena». The Register påpekte at vilkårene ikke sier hvilke opplysninger det gjelder, eller hvilke tredjeparter utover politiet.

Dette er vanlig juridisk språk for en tjenesteleverandør. Det vakte oppsikt på grunn av hva dataene er: en oversikt over når mennesker beveger seg inne i et hjem.

En bevegelseslogg er personlig, også uten bilde

«Ikke noe kamera» svarer på ett spørsmål. Det svarer ikke på hva en bevegelseshistorikk avslører: når hjemmet er tomt, når noen står opp om natten, når en rutine endrer seg.

Vi bruker selv kamerafri-argumentet, og da bør vi være nøyaktige om grensene for det. Et system som aldri danner et bilde, har ikke noe bilde som kan lekke. Det kan likevel produsere hendelser, og hendelser som lagres over tid, blir en logg. Den som lagrer loggen, kan bli bedt om å utlevere den.

Fire spørsmål til enhver leverandør av sansing

De gjelder oss like mye som alle andre:

• Hvor tolkes signalet? I hjemmet, eller på andres servere?
• Hva forlater bygningen? Råsignalet, eller bare en tolket hendelse som «bevegelse i gangen»?
• Hvem lagrer historikken, hvor og hvor lenge? En uke i en operatørs sky og et år på en lokal enhet er ulike eksponeringer.
• Hvem kan pålegges å utlevere den? Svaret følger av hvem som har den, og i hvilken jurisdiksjon.

Slik svarer Stillsense

Stillsense tolker Wi-Fi-signalet på en enhet i bygningen. Råsignalet forlater ikke stedet; bare tolkede hendelser og varsler sendes til mottakerne kunden har definert.

Løsningen kan driftes på to måter. Ved lokal drift blir alle data værende hos kunden. Med Stillsense Cloud lagres tolkede hendelser på en driftet tjeneste i Norge, med definerte rutiner for lagringstid og sletting.

Ingen av alternativene får en hendelseshistorikk til å forsvinne. Med Stillsense Cloud er det vi som har de tolkede hendelsene, og vi er underlagt norsk lov. Ved lokal drift er det kunden som har dem. Det arkitekturen gjør, er å holde de mest detaljerte dataene i bygningen og sørge for at loggen som gjenstår, er liten, har et kjent lagringssted og en eier du kan navngi. Sikkerhetssiden vår beskriver dette.

Hva dette betyr for operatører

Driver du et nett, viser Comcast-lanseringen at sansing kan leveres på maskinvare du allerede har rullet ut. Den viser også hva kunder og journalister leser først: vilkårene.

En operatør som legger til sansing, må bestemme seg for om den vil sitte på en bevegelseshistorikk for hvert eneste abonnenthjem. Å tolke signalet på ruteren og la historikken ligge hos kunden er like mye en produktbeslutning som en personvernbeslutning. Det begrenser hva operatøren kan bli bedt om å utlevere, og det gir kundeservice et kort svar når en kunde spør hvem som kan se dataene.

Stillsense Core er sansemotoren vi lisensierer til det formålet. Snakk med partnerteamet om hva som blir værende på enheten i deres maskinvare.

Opplysningene om Comcasts tjeneste kommer fra Xfinitys publiserte beskrivelse og fra omtale i TechCrunch og The Register i august 2026. Vi har ingen kjennskap til hvordan tjenesten er bygget utover disse kildene.