Borger.dk fravalgte sladrehanken Google Analytics
Kan det virkelig være rigtigt - og kan det være lovligt? - at besøgende på Borger.dk skal acceptere cookies fra Google Analytics for at bruge websiden?
Sådan spurgte IT-Politisk Forening blandt andet Lars Frelle-Petersen, direktør for Digitaliseringsstyrelsen, i midten af november, og nu - en måned senere - er der kommet svar: Borger.dk bruger ikke Google Analytics, men Google Urchin til analyse af de besøgende på siden. Dermed kan alle data om besøgende gemmes lokalt på egne servere, i stedet for at blive sendt af sted til Google i USA.
»Vi er glade for, at Digitaliseringsstyrelsen ikke tvinger borgerne til, at data om deres besøg bliver udleveret til Google gennem Google Analytics,« siger Flemming Bjerke, bestyrelsesmedlem i IT-Politisk Forening, til Version2.
Han står bag brevet til Digitaliseringsstyrelsens direktør, da han var meget kritisk over brugen af Google Analytics og den måde cookie-reglerne er blevet brugt på Borger.dk. Som besøgende måtte man klikke ok til at modtage cookies fra Google Analytics, fremgik det i begyndelsen af november af Borger.dk’s beskrivelse af de cookies, man skulle acceptere.
Opdatering: Digitaliseringsstyrelsen oplyser, at man trods teksten på Borger.dk aldrig har brugt Google Analytics, men bevidst har valgt Google Urchin tilbage i 2007, for at undgå, at der blev sendt besøgs-data ud af landet.
At Digitaliseringsstyrelsen ikke bruger den gratis, centrale analyseløsning fra Google, men i stedet har valgt betalingsproduktet Urchin, tolker Flemming Bjerke som en rettesnor for andre offentlige danske websider.
»Det må være klart, ud fra svaret fra Lars Frelle-Petersen, at andre offentlige hjemmesider heller ikke kan bruge Google Analytics. Det står mellem linjerne,« siger han.
At brevet skulle give udtryk for, hvad andre myndigheder skal gøre, afviser Digitaliseringsstyrelsen dog. Det er op til Datatilsynet og Erhvervsstyrelsen at bestemme, lyder svaret.
Selvom der ikke bliver sendt data videre til Google, er Flemming Bjerke dog stadig ikke tilfreds. Som borger kan man stadig ikke sige nej tak til at blive talt med i webstatistikken og få sat cookies fra Google Urchin og Siteimprove, og det er han kritisk overfor.
»Det ville give mening, hvis det var cookies til login, man ikke kunne sige nej til. Men det er skummelt, at man skal tvinges til at acceptere statistik-cookies samtidigt. Det er misbrug af cookie-direktivet. Intentionen med de regler var ikke, at man skulle tvinge borgerne til at videregive informationer,« siger han.
Men er det ikke stadig en forbedring, at cookie-reglerne er kommet? Tidligere blev disse cookies sat, uden at folk opdagede det eller vidste det?
»Nej, det er faktisk ikke en forbedring. For nu skal man give sit samtykke til cookies, for at besøge Borger.dk, og så kan man ikke protestere mod det overhovedet, når man først har sagt ja,« siger Flemming Bjerke til Version2.
Dokumentation:
Sådan beskrev Borger.dk brugen af cookies til webanalyse i begyndelsen af november, da IT-Politisk Forening forfattede brevet til Digitaliseringsstyrelsen:
»For løbende at forbedre indholdet, selvbetjeningsløsninger og gøre din samlede oplevelse bedre, indsamler vi løbende anonymiseret statistik. Vores SiteAnalyze og Google Analytics webanalyse-cookies anvendes til at måle din brug af borger.dk. Disse målinger bruges til at lave statistik over brugen af websitet, samt til at finde uhensigtsmæssigheder på websitet, så vi kan forbedre din oplevelse af borger.dk Cookien indeholder et tilfældigt genereret ID, der anvendes til at genkende din browser, når du læser en side. Cookien indeholder ingen personlige oplysninger og anvendes kun til webanalyse.«
Læs herunder svaret fra Lars Frelle-Petersen:
...men det er dyrt at lave god journalistik. Derfor beder vi dig overveje at tegne abonnement på Version2.
Digitaliseringen buldrer derudaf, og it-folkene tegner fremtidens Danmark. Derfor er det vigtigere end nogensinde med et kvalificeret bud på, hvordan it bedst kan være med til at udvikle det danske samfund og erhvervsliv.
Og der har aldrig været mere akut brug for en kritisk vagthund, der råber op, når der tages forkerte it-beslutninger.
Den rolle har Version2 indtaget siden 2006 - og det bliver vi ved med.
