Varje gång du surfar på webben går din aktivitet via din internetleverantör(nytt fönster) (ISP). Även om kryptering förhindrar internetleverantörer från att se allt du gör, kan de ändå samla in en överraskande mängd information om dina vanor, både online och offline.

Oavsett om du kontrollerar ditt bankkonto, streamar en film, handlar online(nytt fönster) eller skrollar på sociala medier, passerar varje anslutning till internet genom din internetleverantör. Till skillnad från Google(nytt fönster), Meta(nytt fönster) eller Amazon kan du inte bara logga ut från din internetleverantör eller välja att inte använda den. Det är en oundviklig del av det moderna livet.

I den här guiden förklarar vi vilken information internetleverantörer kan samla in, hur de använder den, varför integritetsförespråkare har uttryckt oro över spårning från internetleverantörer och vad du kan göra för att minska mängden information som din leverantör kan få åtkomst till.

Vad kan din internetleverantör egentligen se?

Moderna webbplatser använder vanligtvis HTTPS-kryptering för att skydda de data du skickar och tar emot. Den krypteringen begränsar vad din internetleverantör kan se, men den gör inte ditt surfande helt privat.

HTTPS förhindrar din internetleverantör från att läsa innehållet på krypterade webbsidor. Om du till exempel surfar på Reddit kan din internetleverantör inte se vilka inlägg du läser. Om du är inloggad på din onlinebank kan den inte se ditt kontosaldo eller dina transaktioner.

Beroende på din anslutning och de tjänster som din leverantör erbjuder kan din internetleverantör eventuellt se:

  • Webbplatserna och domänerna du besökte
  • När du besökte dem
  • Hur länge du förblev ansluten
  • Mängden data du överförde
  • Din ungefärliga fysiska plats via din nätverksanslutning
  • Vilka enheter som är anslutna till ditt hemmanätverk

Den här informationen kommer från DNS-begäranden, anslutningsmetadata och den nätverksinfrastruktur som dirigerar din internettrafik.

En rapport från 2021 från USA:s(nytt fönster) Federal Trade Commission granskade datapraxis hos sex stora internetleverantörer(nytt fönster) som betjänar cirka 98 % av den amerikanska mobilinternetmarknaden. Den fann att flera leverantörer samlade in stora mängder kunddata, kombinerade information från olika produkter och tjänster och delade den med tredje part med begränsade möjligheter för användare att välja bort det.

För leverantörer som också driver e-posttjänster, sökmotorer, tv-plattformar eller smarta hem-produkter kan mängden insamlade data vara ännu bredare.

Varför internetleverantörer har så mycket data

Till skillnad från enskilda webbplatser eller appar befinner sig din internetleverantör mellan dig och själva internet. Varje webbplats du besöker, varje app du öppnar och varje ansluten enhet i ditt hem kommunicerar i slutändan via din internetleverantör. Det ger internetleverantörer insyn i aktiviteten i hela ditt digitala liv, snarare än bara inom en enskild tjänst.

Vissa leverantörer har expanderat långt bortom bredbandsanslutningar. De erbjuder även:

  • Mobiltelefontjänster
  • Tv-plattformar
  • E-posttjänster
  • Smarta hem-enheter
  • Cloud-tjänster
  • Sökprodukter

Detta gör att vissa företag kan kombinera information från flera tjänster för att bygga en mer detaljerad bild av sina kunder.

Enligt FTC-rapporten använde flera internetleverantörer dessa kombinerade data för att placera kunder i annonskategorier baserat på härledda egenskaper, inklusive intressen och demografi, innan de delade dessa målgruppssegment med annonsörer och andra tredje parter.

Till skillnad från plattformar för sociala medier har de flesta konsumenter dock mycket begränsade valmöjligheter när det gäller bredbandsleverantörer. I många områden har hushållen endast ett eller två realistiska alternativ för att få åtkomst till internet.

Hur internetleverantörers integritetsskydd har förändrats

Även om integritetslagstiftningen skiljer sig åt runt om i världen, och flera amerikanska delstater sedan dess har infört egna skydd, finns det fortfarande ingen enhetlig federal integritetsstandard som reglerar hur internetleverantörer samlar in och använder kundernas webbhistorik. För konsumenterna blir resultatet dock ett lappverk av skydd som ofta beror på var de bor.

År 2016 antog amerikanska FCC (Federal Communications Commission) integritetsregler(nytt fönster) som skulle ha krävt att internetleverantörer inhämtade kundernas samtycke innan de samlade in och tjänade pengar på vissa typer av webbhistorik. Kongressen upphävde dock dessa regler innan de ens hann träda i kraft.

År 2017 upphävde kongressen dessa föreskrifter med stöd av Congressional Review Act. Senare samma år röstade FCC också för att upphäva nätneutralitetsreglerna(nytt fönster), och dessa ändringar trädde i kraft 2018.

Tillsammans minskade dessa förändringar avsevärt den federala tillsynen över hur internetleverantörer hanterar kunddata och hanterar internettrafik. Även om vissa delstater har infört starkare skydd, varierar integritetsreglerna för internetleverantörers kunder fortfarande kraftigt beroende på var de bor.

Kan din internetleverantör sakta ner din anslutning?

Internetleverantörer ger dig inte bara åtkomst till internet. De kontrollerar även den infrastruktur(nytt fönster) som dina data färdas över, vilket ger dem ett betydande inflytande över hur internettrafik levereras.

Ett av de mest kända exemplen rörde Netflix(nytt fönster) och Comcast. Under 2013 och 2014 upplevde Netflix-kunder hos Comcast allvarliga prestandaproblem när streamingkvaliteten försämrades. Netflix hävdade av Comcast använde sin marknadsposition för att kräva ytterligare betalningar för direkta nätverksanslutningar innan de återställde normal tjänst, och företagets vd beskrev arrangemanget som en “godtycklig skatt”.

Problemet dök upp igen 2024 när Netflix inför FCC hävdade att internetleverantörer som också äger konkurrerande streamingplattformar kan ha ekonomiska incitament som skapar intressekonflikter, även om inget specifikt fall av störning kan bevisas. Snarare än att hävda avsiktligt sabotage menade Netflix att själva marknadsstrukturen skapar incitament som kan missgynna konkurrerande tjänster.

Ett annat exempel framkom under skogsbranden Mendocino Complex i Kalifornien 2018, då Santa Clara County Fire Department rapporterade att Verizon hade strypt den dataanslutning som användes av ett av deras utryckningsfordon. Enligt brandkåren sänktes internethastigheterna dramatiskt medan brandmännen samordnade insatser över hela delstaten, och att återställa normal tjänst krävde initialt att de uppgraderade till ett dyrare paket, innan Verizon senare beskrev händelsen som ett misstag i sin kundsupport.

Även om dessa incidenter med strypt(nytt fönster) hastighet involverade mycket olika omständigheter, illustrerar båda den grad av kontroll som internetleverantörer kan utöva över de nätverk som miljontals människor är beroende av varje dag.

Kan din wifi-router spåra dig i ditt hem?

En av de mindre kända utvecklingarna inom nätverksteknik är Wi-Fi-avkänning(nytt fönster). I över ett decennium har forskare visat att wifi-signaler kan användas för att upptäcka rörelser genom att analysera hur trådlösa signaler reflekteras mot människor och föremål inuti byggnader. Akademiska studier har visat att dessa tekniker kan identifiera rörelser, andningsmönster och till och med uppskatta kroppspositioner genom väggar under kontrollerade förhållanden.

Idag har vissa routrar och smarta hem-enheter funktioner för närvaroavkänning som är utformade för att automatisera belysning, säkerhetssystem och andra anslutna enheter. Branschuppskattningar tyder på att tiotals miljoner amerikanska hushåll redan har fått åtkomst till någon nivå av Wi-Fi-avkänningsteknik via hårdvara från sin internetleverantör. En Verizon Fios-router innehöll inbyggd närvaroavkänning, medan Wi-Fi-avkänningsföretaget Cognitive Systems samarbetar med mer än 160 internetleverantörer.

Det är viktigt att skilja på dagens konsumentprodukter och vad som är möjligt i forskningslaboratorier. De flesta kommersiellt tillgängliga system utför relativt enkel närvaro- eller rörelsedetektering snarare än att identifierar individer eller rekonstruera detaljerade rörelser. Trots detta belyser tekniken hur stor kapacitet som nu finns inuti de enheter som många människor helt enkelt hyr av sin internetleverantör.

Eftersom leverantörer ofta kontrollerar firmware i de routrar som tillhandahålls av internetleverantören, kontrollerar de också vilka funktioner dessa enheter får med tiden. Även om det inte finns några bevis för att dagens konsumentroutrar utför de mer avancerade former av Wi-Fi-avkänning som visats i forskning, illustrerar tekniken hur nätverkshårdvara fortsätter att utvecklas och varför det är värt att förstå vad dina enheter är kapabla till.

Hur du minskar spårning från internetleverantörer

Även om din internetleverantör hanterar din internettrafik kan du minska mängden information den kan samla in. Även om inget enskilt integritetsverktyg förhindrar alla former av spårning, kan en kombination av flera åtgärder avsevärt begränsa vad din leverantör kan se.

Använd en VPN

Ett VPN(nytt fönster) krypterar(nytt fönster) din internettrafik innan den lämnar din enhet. Istället för att se varje webbplats du besöker ser din internetleverantör i allmänhet bara att du är ansluten till en VPN-server. Detta förhindrar din leverantör från att övervaka dina surfdestinationer via normal anslutningsmetadata.

Byt till krypterad DNS

Traditionella DNS-begäranden kan avslöja vilka webbplatser du besöker, även om innehållet på dessa webbplatser är krypterat. Att använda krypterad DNS-teknik som DNS-over-HTTPS (DoH) eller DNS-over-TLS (DoT) hjälper till att förhindra internetleverantörer från att se dessa begäranden i oformaterad text. Många moderna webbläsare och operativsystem stöder nu krypterad DNS. Personer som använder Proton VPN får dessutom sina DNS-begäranden krypterade(nytt fönster) som standard.

Använd din egen router

Många hushåll använder helt enkelt den router som tillhandahålls av deras internetleverantör, men att köpa en egen kompatibel router ger dig större kontroll över firmware-uppdateringar, säkerhetsinställningar och tillgängliga funktioner.

Aktivera HTTPS när det är möjligt

De flesta webbplatser använder redan HTTPS som standard, men det är ändå värt att se till att din webbläsare alltid föredrar krypterade anslutningar. HTTPS döljer inte vilka webbplatser du besöker, men det förhindrar din internetleverantör från att se innehållet på krypterade webbsidor, vilket ger ytterligare ett lager av integritet för din onlineaktivitet.

Din internetleverantör kanske inte ser allt, men den ser ändå mycket

Din internetleverantör har en unik position i ditt onlineliv. Den vet inte nödvändigtvis om varje sida du besöker eller varje meddelande du skickar, men den kan ofta se var du ansluter, när du är online och hur mycket data du använder. I många fall kan den också styra hårdvaran som ansluter ditt hem till webben.

I takt med att nätverkstekniken fortsätter att utvecklas kan denna insyn komma att utökas ytterligare.

Lyckligtvis kräver det inte att du kopplar från internet för att skydda din integritet. Enkla åtgärder som att använda ett VPN, aktivera krypterad DNS, välja en egen router och förstå vad din internetleverantör kan och inte kan se kan avsevärt minska mängden information som din leverantör kan samla in.

Även om enskilda integritetsverktyg inte kan lösa mer omfattande problem med reglering eller branschpraxis, kan de hjälpa dig att återta en del av kontrollen över din onlineaktivitet.