Algoritmer24. juni
Erhvervsstyrelsen slår fast: Cookie-lov gælder også device fingerprinting
Illustration: Bob Smith.
Efter udmelding fra EU-råd er Erhvervsstyrelsen nu klar til at slå fast, at cookie-regler også omfatter andre sporingsteknologier.
10. december 2014 kl. 16:37
Ældre end 30 dage
Manglende links i teksten kan sandsynligvis findes i bunden af artiklen.
Cookie-bekendtgørelsen kræver, at hjemmesider indhenter brugerens velsignelse, hvis der installeres en cookie på computeren. Men indtil videre har det ikke været helt klart, om samme regler gælder for alternative sporingsteknologier som for eksempel device fingerprinting. I sidste uge meldte en arbejdsgruppe under EU ud, at det ikke kun er cookies, der skal ligge under for cookiereglerne. Og det bakker Erhvervsstyrelsen op om.
»Direktivet er blevet kaldt cookie-bekendtgørelsen, men det er sådan set en lille smule misvisende. Den har hele tiden – efter vores opfattelse – været teknologineutral, og det har vi så nu fået slået fast sammen med de andre 27 EU-lande,« siger Brian Wessel, der er kontorchef i Erhvervsstyrelsen.
Device fingerprinting fungerer ved at registrere oplysninger om fonte, browsertype, plug-ins i browsere, skærmopløsning og så bruge informationen til at skabe et unikt ‘fingeraftryk’ af brugerens udstyr. Lovgivningsmæssigt har vurderingen fra EU-rådet, det såkaldte Article 27 Working Party, ikke ændret noget, mener Brian Wessel.
»Men i og med at diskussionerne har fokuseret på cookies, så er det godt at få slået det her fast,« siger han.
Artiklen fortsætter efter annoncen
Som Version2 før har beskrevet, har Erhvervsstyrelsen tidligere på året holdt lav profil med at melde ud, hvordan cookie-bekendtgørelsen skal tolkes. Det skyldes ifølge Brian Wessel den på det tidspunkt igangværende diskussion i EU.
»Vi har ikke ville slå det endnu mere fast, fordi vi har været i gang med en diskussion med de andre EU-lande. Vi synes ikke, det var rigtigt at melde noget ud, før alle er kommet med om bord,« siger kontorchefen.
Men selvom udmeldingen nu er blevet klar, vil Erhvervsstyrelsen ikke ud og lede efter syndere, der tracker uforvarende brugere med for eksempel device fingerprinting.
»Vi har lige nu gang i et cookie-sweep på tværs af ni lande, og det vi fokuserer på er de tilfælde, hvor brugere bliver tracket på tværs af sider, og hvor data videregives til en tredjepart. Det er det, vi har fokus på i vores håndhævelse, og det bliver vi ved med, uanset hvilken teknologi der bliver anvendt.«
Artiklen fortsætter efter annoncen
I stedet vil Erhvervsstyrelsen undersøge om information på området kan blive bedre, så ingen længere kan være i tvivl om cookie-bekendtgørelsens omfang.
»Vi vil nu se på vores vejledninger, om der er grund til at udspecificere de her ting og gøre det endnu mere klart, at det er lige meget, hvilket instrument du bruger, hvis du lagrer og følger brugeres færden.«
