Cookie-bekendtgørelsen kræver, at hjemmesider indhenter brugerens velsignelse, hvis der installeres en cookie på computeren. Men indtil videre har det ikke været helt klart, om samme regler gælder for alternative sporingsteknologier som for eksempel device fingerprinting. I sidste uge meldte en arbejdsgruppe under EU ud, at det ikke kun er cookies, der skal ligge under for cookiereglerne. Og det bakker Erhvervsstyrelsen op om.
»Direktivet er blevet kaldt cookie-bekendtgørelsen, men det er sådan set en lille smule misvisende. Den har hele tiden – efter vores opfattelse – været teknologineutral, og det har vi så nu fået slået fast sammen med de andre 27 EU-lande,« siger Brian Wessel, der er kontorchef i Erhvervsstyrelsen.
Device fingerprinting fungerer ved at registrere oplysninger om fonte, browsertype, plug-ins i browsere, skærmopløsning og så bruge informationen til at skabe et unikt ‘fingeraftryk’ af brugerens udstyr. Lovgivningsmæssigt har vurderingen fra EU-rådet, det såkaldte Article 27 Working Party, ikke ændret noget, mener Brian Wessel.
»Men i og med at diskussionerne har fokuseret på cookies, så er det godt at få slået det her fast,« siger han.
Som Version2 før har beskrevet, har Erhvervsstyrelsen tidligere på året holdt lav profil med at melde ud, hvordan cookie-bekendtgørelsen skal tolkes. Det skyldes ifølge Brian Wessel den på det tidspunkt igangværende diskussion i EU.
»Vi har ikke ville slå det endnu mere fast, fordi vi har været i gang med en diskussion med de andre EU-lande. Vi synes ikke, det var rigtigt at melde noget ud, før alle er kommet med om bord,« siger kontorchefen.
Men selvom udmeldingen nu er blevet klar, vil Erhvervsstyrelsen ikke ud og lede efter syndere, der tracker uforvarende brugere med for eksempel device fingerprinting.
»Vi har lige nu gang i et cookie-sweep på tværs af ni lande, og det vi fokuserer på er de tilfælde, hvor brugere bliver tracket på tværs af sider, og hvor data videregives til en tredjepart. Det er det, vi har fokus på i vores håndhævelse, og det bliver vi ved med, uanset hvilken teknologi der bliver anvendt.«
I stedet vil Erhvervsstyrelsen undersøge om information på området kan blive bedre, så ingen længere kan være i tvivl om cookie-bekendtgørelsens omfang.
»Vi vil nu se på vores vejledninger, om der er grund til at udspecificere de her ting og gøre det endnu mere klart, at det er lige meget, hvilket instrument du bruger, hvis du lagrer og følger brugeres færden.«
...men det er dyrt at lave god journalistik. Derfor beder vi dig overveje at tegne abonnement på Version2.
Digitaliseringen buldrer derudaf, og it-folkene tegner fremtidens Danmark. Derfor er det vigtigere end nogensinde med et kvalificeret bud på, hvordan it bedst kan være med til at udvikle det danske samfund og erhvervsliv.
Og der har aldrig været mere akut brug for en kritisk vagthund, der råber op, når der tages forkerte it-beslutninger.
Den rolle har Version2 indtaget siden 2006 - og det bliver vi ved med.
