Det skal være forbudt for online tjenester at kræve accept af tracking-cookies før brug.
Det mener EU's vejledende privacy-organ Article 29 Working Party, som i en udtalelse går imod, hvad gruppen kalder for en 'take-it-or-leave-it'-tilgang til tracking-cookies.
'Working Party opfordrer til et eksplicit forbud mod tracking walls,' lyder det i udtalelsen.
Ifølge gruppen skal websider kunne anvendes uanset om brugeren siger nej eller ja til cookies.
Erhvervsstyrelsen i Danmark, der håndhæver cookie-reglerne herhjemme, har tidligere understreget, at reglerne ikke tvinger nogen til at at tilbyde en tjeneste uden cookies.
Men det kan reglerne altså komme til, hvis opfordringen fra artikel 29-gruppen bliver implementeret i lovgivningen.
Adgang til information må ikke kræve tracking
Udtalelsen fra Working Party 29 er en kommentar til opdateringen af det såkaldte ePrivacy-direktiv, som blev foreslået af EU-Kommissionen tidligere på året.
Reglerne - som inkluderer cookie-loven - får generelt ros af den europæiske privacy-gruppe, som dog udpeger flere områder, der bør forbedres. Herunder altså tvungen brug af tracking-cookies.
Læs også: Cookie-håndhævelse kan ryge ud af Erhvervsstyrelsens hænder: »Klar styrkelse af ret til privatliv«
»På grund af internettets fundamentale vigtighed i at muliggøre den fundamentale ret til ytringsfrihed, herunder retten til adgang til information, skal individers mulighed for at tilgå online information ikke afhænge af accepten af tracking af aktiviteter på tværs af hjemmesider/apps,« skriver gruppen i sin begrundelse.
I en nylig rundspørge blandt EU-borgere svarede 64 procent af respondenterne, at det er uacceptabelt, at online aktivitet skal monitoreres i bytte for adgang til en hjemmeside.
Danske Medier: Det er godt for tilsynsmyndigheder
Hos brancheorganisationen Danske Medier ser man ikke positivt på udmeldingen. Ifølge organisationens digitale chef, Allan Sørensen, ignorerer gruppen de regler, som de er sat til at beskytte.
Allan Sørensen opfordrer i en udtalelse lovgivere til at huske, at gruppens udtalelse 'kun er en holdning', som ikke nødvendigvis 'udgør en valid tolkning af loven'.
Selvom Working Party 29 ikke har nogen juridisk magt er organet toneangivende for, hvordan regler fortolkes af datamyndigheder i de enkelte lande - fx ved at fastslå at såkaldt device fingerprinting er omfattet af cookie-reglerne.
I dette tilfælde handler udtalelsen dog ikke om fortolkning, men udformning af loven.
Hos Danske Medier anklager Allan Sørensen de nationale datatilsyn, der udgøre artikel 19-gruppen, for at gå efter yderligere data-regulering, fordi det giver mere 'magt, ressourcer og prestige'.
Browsere skal blokere tracking som standard
Forslaget om at forbyde tracking walls leder gruppen til endnu en tilføjelse til ePrivacy-reglementet.
Navnligt at enheder og browsere som standard skal afvise cookies og anden tracking-teknologi. Gruppen anbefaler kraftigt, at EU gør det til et krav, at 'Do Not Track'-standarden bliver fulgt i udgangspunktet - indtil brugeren tager en specifik beslutning om noget andet.
Endelig foreslår gruppen, at det bliver muligt i fx en telefon at afvise såkaldt WiFi-tracking, som i blandt andet trafikovervågning bliver brugt til at indsamle data om antallet af biler på vejen. Dette sker typisk uden samtykke, og der er derfor brug for effektive opt-out-muligheder, skriver Artikel 19-gruppen.
Den opdaterede udgave af ePrivacy-direktivet skal efter planen træde i kraft til maj næste år - samtidig med EU's omfattende dataforordning GDPR.