Datatilsynet: Der bliver intet tilsyn med brugen af Google Analytics i år

Puha....Lutter dårlige nyheder i dag...Datatilsynets ellers nyvundne glorie er godt ned ved at blive lidt anløben igen...

Ikke bare firmaer blæser på reglerne. Også offentlige hjemmesider blæser højt og flot på dem. DR.dk er den rene gyser mht. cookies. Cookie-samtykket er svært at finde, og jeg tror aldrig, jeg har set så mange "nødvendige" cookies - 80 stk. Mange af dem lyder i mine ører ikke særligt nødvendige, men handler om "præferencer".

Og under "Markedsføring" (godt gemt) finde man f. eks. følgende (men ikke kun disse):

"Gtest Udbyder gemius.pl Udløb 7 dage Type HTTP Cookie Formål Denne cookie sættes for at indsamle data om brugerens adfærd og navigation på hjemmesiden, hvilket benyttes til at udarbejde rapporter til hjemmesideejeren - Cookien tillader også at Google Ads og Google Analytics kan anvende disse data i deres tjenester i marketingsøjemed. "

"Repo/rep.gif Udbyder comcluster.cxense.com Udløb Session Type Pixel Tracker Formål Registrerer brugerpræferencer og navigation på hjemmesiden, for at målrette annoncer og indhold til den specifikke bruger. "

Og

"__gfp_64b Udbyder dr.dk Udløb 13 mdr. Type HTTP Cookie Formål Indsamler data om brugerens besøg på hjemmesiden såsom hvilke sider der er læst. De registrerede data anvendes til at kategorisere brugernes interesser og demografiske profiler med henblik på videresalg til målrettet markedsføring."

Hvorfor i alverden sætter en offentlig hjemmeside den slags?

Samtidig skriver DR.dk:"Markedsføring: Når cookies bruges i et kommercielt henseende til at målrette annoncer til dig, er der tale om markedsførings-cookies. DR viser ikke kommercielle annoncer, men tredjepart (fx sociale medier) kan anvende cookies til målrettet markedsføring på egne og andres platforme."

Hvorfor får de lov til det?

"Hvis de indkøbte services behandler data på vegne af DR, bliver der indgået en databehandleraftale, hvor DR stiller skrappe krav til databehandling. Leverandøren er forpligtet til ikke at bruge data til egne formål eller give den videre. "

Hvilket er i modstrid med:"DR arbejder med at indgå databehandleraftale med alle tredjeparter, som behandler data på vegne af DR. En databehandleraftale sikrer, at leverandøren ikke må bruge data, der er registreret via cookies, til egne formål eller give den til andre. Der er leverandører, som DR ikke har mulighed for at for at indgå databehandleraftale med, fx Google, Facebook og Twitter. I disse tilfælde er DR medansvarlig for indsamlingen og videregivelsen til leverandøren af de oplysninger, der indsamles ved hjælp af disse cookies. Leverandøren er derimod eneansvarlig for den videre brug af disse oplysninger, fx målrettet markedsføring på andre platforme. DR arbejder løbende på at minimere data, der udveksles med disse, men det kan forekomme på enkelte sider. "

Det er jo decideret volapyk! Hvad står der egentlig? Som jeg læser det, videregiver DR bevidst ulovligt data til Google, Facebook ot Twitter, men de skyder ansvaret over på disse medier. Det er helt utroligt groft.

Dr.dk's cookiepolitik er generelt et studie i (bevidst?) skumle hensigter og uforståelige og modstridende formuleringer. Man "arbejder på at få oprettet databehandleraftaler" med dem, man giver borgernes data videre til - så det har man åbenbart ikke endnu:https://www.dr.dk/om-dr/dr-og-dine-data/cookies-og-tracking

DR.dk overtræder for mig at se groft GDPR-reglerne, og ser ud til at føle sig hævet over dem. Jeg har sendt en klage, og regner med at sende en anmeldelse til Datatilsynet, da jeg af erfaring ved, at DR holder kortene meget tæt til kroppen omkring aftaler.

Vore rettigheder til eget privatliv undergraves mange steder i det offentlige system:https://www.version2.dk/artikel/kliniske-akademikere-vil-bryde-laege-monopol-paa-sundhedsdata-vi-foeler-os-lidt-somDet er ikke lægerne, som skal bestemme det. Det er en helt skæv tilgang. Den enkelte borger skal selv bestemme over sine data.

Men det hjælper jo ikke at sende anmeldelser om den slags, når magthavere er fast besluttede på at stække det besværlige tilsyn ved at beskære det på finansloven. Så slut op om kampen for at få reel gang i beskyttelsen af borgernes ret til privatliv mod udnyttelse fra offentlige institutioners og BigTechs side - skriv under på borgerforslaget om styrkelse af Datatilsynet, som lige nu åbenbart er kuet ned under gulvbrædderne med trusler om decimering:https://www.borgerforslag.dk/se-og-stoet-forslag/?Id=FT-12735