Forbud mot skimmingutstyr

[Klikk på bildet for full størrelse]

Navnet på denne bloggposten + bildet over bør være en god indikasjon på hva denne bloggposten handler om. Legger jeg til endringen i straffelovens § 186, som annonsert i pressemelding 151-2010 fra Justis- og Beredskapsdepartementet 10. desember 2010, så kommer vi enda nærmere.


I januar 2012 var jeg en kort tur i USA, og i nærmeste Apple butikk kjøpte jeg denne lille dingsen for 10 dollar. Et lovlig produkt i USA, fra et kommersielt selskap (Square) som tilbyr håndtering av kredittkort transaksjoner til hvem som helst. Ved å laste ned og installere deres applikasjon på f.eks. iPhone eller en Android mobiltelefon, så kan eieren ta betalt fra hvem som helst ved bruk av kredittkort. I praksis er denne dingsen bare en liten kortleser, som leser av kortets data og sender det inn til mobiltelefonen via mikrofoninngangen. Gratis leser, ingen faste avgivter, bare et ørlite gebyr på 2.75% av alle transaksjoner. Løsningen fra Square kan kun benyttes i USA pr mai 2012.

Etter alt jeg vet finnes det ikke noen tilsvarende løsning som kan benyttes av private i Norge i dag, hvor man leser av magnetstripen. Ingenting å være lei seg for der, magnetstripen liker vi jo ikke sikkerhetsmessig. Svenske iZettle har en teknologisk mer oppdatert løsning gjennom en fysisk større kortleser (for chip), og tjenesten er tilgjengelig også i Norge. Jeg kan bekrefte at den fungerer strålende.

La oss hoppe tilbake til pressemeldingen. Nå skal man jo ikke legge for mye i en pressemelding, de er ikke nødvendigvis alltid skrevet av kompetent personell, for å si det slik. Første setning jeg vil kommentere derfra lyder slik:

Av dommen fremgikk at straffeloven ikke rammet den som hadde utstyr som kunne brukes til såkalt skimming, eller til produksjon av falske bankkort dersom utstyret var skaffet i utlandet og brakt inn i Norge.

Her står det "utstyr som kunne brukes til såkalt skimming". Det skal vel i praksis tilsi enhver kortleser/skriver det, uansett om den er plassert i en minibank, betalingsterminal, innsjekken på flyplassen eller adgangskontrollen på jobben det?

Så siterer jeg justisministerens utsagn fra pressemeldingen:

Utstyret har kun et illegalt formål og det var derfor klart at all form for anskaffelse og besittelse av skimmingutstyr måtte kriminaliseres.

Er det slemt av meg å koble disse 2 setningene sammen? Blir ikke mange kortlesere eller -skrivere igjen her i landet da? Men som sagt; dette er jo bare en pressemelding og et utsagn på web. Lovteksten er den som teller, spesifikt straffelovens paragraf 186:

§ 186. Den, som til forberedelse av dokumentfalsk tilvirker, erverver, innfører, utfører, overdrar, besitter eller oppbevarer falsk segl, stempel eller merke eller andre gjenstander, som tilkjennegir seg som bestemte til å benyttes til ettergjørelse eller forfalskning, eller i slik hensikt tilvender seg et ekte segl, stempel eller merke, eller som medvirker til det, straffes med bøter eller med fengsel inntil 3 år.

Jeg har lest den noen ganger nå, og jeg lurer fortsatt på hvordan man skal tolke "tilkjennegir". Her navngis gjenstander, som er korrekt for skimmingutstyr. Det at slikt utstyr skal tilkjennegi seg til å benyttes til ettergjørelse/forfalskning er jeg litt nysgjerrig på. Kreves det noen spesiell farge? Har størrelse noe å si? Er det dersom enheten fremstår som "skjult"? Blir det en individuell vurdering i hver sak som kommer opp for retten?

Enkelt oppsummert: Er Square kortleseren som jeg har kjøpt i USA å anse som skimmingutstyr, siden den ikke kan brukes til noe annet i Norge? Hva om Square etablerer sin tjeneste også for Norge gjennom software oppdatering? Den er ikke skjult, den ser ikke nevneverdig farlig ut, den kan brukes til mange lovlydige formål og jeg har - selvfølgelig - kun de beste intensjoner?

Hva så med alle andre magnetstripe lesere på markedet i Norge?

Mye man kan lure på her i verden, ingen tvil om det.