Sætter fart i GDPR-håndhævelse: NOYB sender 500 klager om ulovlige cookies

Så simpelt er det ikke.

Da jeg læste op på det sidst skal der ikke indhentes consent til infrastruktur cookies. Dvs de cookies som får din browser session til at virke rent teknisk. Men reglerne er lavet så uldne at man nemt kan blive i tvivl. Hvis ikke denne undtagelse var der ville intet virke uden consent, og det er tydeligvis ikke tilfældet nogen steder.

Du ved vel selv om du har en knap der siger nej til cookies som er mindst lige så nem at komme til og at se (og mulighed for at tilbagetrække et samtykke, en del som ofte bliver glemt).

Ja, det er en god opsummering, og et godt sted at starte ... men hvis man er typen, som har tænkt sig at gå lige til grænsen, så skal man altså sætte sig bedre ind i det end det.

Det er f.eks. ikke nok, at fravalg er lige som nemt at se som alternativerne, for "dark patterns" er også noget med subtile ting, som f.eks. placering, rækkefølge og tekstmængde.

Og om det i det hele taget er forståeligt. Jeg kommer selv tit i tvivl, om jeg nu "har holdt den rigtigt", for ofte så er fravalg betegnet som "brug udvalgte" i kombination med en lang liste fra- og tilvalg, som man skal åbne for at være sikker. Formelt set et klik, og lige som nemt, men i praksis ... not-so-much.

Jeg kan godt se, at det kan give en varm og rar fornemmelse, hvis man kunne køre en automatisk selvtest, men det er ikke efter min mening slet ikke formålet med NOYBs kode; det virker mere som en grovsortering i snot og skæg, for der sker under alle omstændigheder en menneske-vurdering (ukunstig intelligens?) efterfølgende. NOYB er også åbne om, at de ikke bare har startet fra 'a' i telefonbogen, men derimod med et godt øje til, hvor det giver mening at starte (både i bredde og dybde).

...og så var jeg ved at sige, at det altså i det hele taget er for vigtigt til, at man kan forlade sig på en selvtests og andre snuptagsløsninger, men så kom jeg i tanke om NOYB/Schreems bemærkning ifm. GDPRs 3. års dag:

Another element that becomes clearer now, is that the “one size fits all” approach of the GDPR is inadequate. Large companies pushed for a unified law, to ensure that they only have to comply with medium requirements. Especially political parties that pride themselves to be “pro-business” followed that idea. These medium requirements now overwhelm many small businesses that do not really process data on a relevant scale, while they are too weak to combat big tech.

Ja, der kan være noget ironisk i at "pro-business" folk ikke rigtigt har SMV segmentet i tankerne, i hvertfald ikke til at starte med. Måske fordi at man så kan blæse og have mel i munden: få de initielle regler talt ned for de store, og efterfølgende problematisere dem for de små, med krav om yderligere lempelser. YMMV.

Resten er IMHO spot on.

Du ved vel selv om du har en knap der siger nej til cookies som er mindst lige så nem at komme til og at se (og mulighed for at tilbagetrække et samtykke, en del som ofte bliver glemt).

Og så fik jeg endeligt taget mig sammen til at blive medlem.

Autotest giver bare så meget god mening. Jeg savner bare lige én ting: Et link til Test my site.

Det medlemskab af Noyb var en god investering.