Statsministeriet bryder 9 år gammelt cookiedirektiv

19. december 2011 kl. 10:422
Statsministeriets hjemmeside overholder hverken et EU-direktiv fra 2002 eller den nye danske cookie-bekendtgørelse. Statsministeriet nægter at forholde sig til kritikken, mens advokat kalder affæren kritisabel.
Artiklen er ældre end 30 dage
Manglende links i teksten kan sandsynligvis findes i bunden af artiklen.

Statsministeriets hjemmeside indeholder ingen information om brugen af cookies og bryder både den nye danske cookie-bekendtgørelse, et EU-direktiv fra 2009 og et EU-direktiv helt tilbage fra 2002. Hos Statsministeriet oplyser man, at man er opmærksom på bekendtgørelsen, men afviser at kommentere på EU-direktiverne.

EU-kommissionen udstedte i 2002 et direktiv, hvor man gjorde opmærksom på, at der skulle oplyses om brugen af cookies. Ingen af medlemslandende var dog særligt gode til at håndhæve dette, og derfor kom der i 2009 et nyt direktiv, hvor man slog fast, at der skulle gøres noget ved reglerne. Disse to direktiver blev onsdag den 15. december udmøntet i en dansk bekendtgørelse, der udlægger direktivernes påbud i en dansk sammenhæng.

Bekendtgørelsen skulle efter planen have været klar i slutningen af maj 2011, og allerede i marts 2011 blev der offentliggjort et udkast til fortolkningen. Onsdag kom så den endelige danske tolkning af EU-direktivet om cookies, som ligger meget tæt op af den vejledning, der har været tilgængelig i over et halvt år.

Men Statsministeriet overholder ikke reglerne om brugen af cookies. Hverken dem, der blev udstukket af EU i 2002 eller 2009, ligesom ministeriet heller ikke overholder den danske fortolkning.

Artiklen fortsætter efter annoncen

Besøger man Statsministeriets hjemmeside, stm.dk, placeres der to tredjepartscookies på ens computer, uden der bliver oplyst om det. Det på trods af, at Statsministeriet altså har haft ni år til at implementere oplysningen om cookies, to år til at forholde sig til det nyeste EU-direktiv, over et halvt år til den danske fortolkning, og sidst har de altså siden onsdag været forpligtet efter dansk lov til at oplyse om brugen af cookies.

Hos Statsministeriet svarer man på Version2s henvendelser med, at det vil blive rettet, men forholder sig ikke til kritikken af, at ministeriet ikke overholder det ni år gamle EU-direktiv.

»Statsministeriet er naturligvis opmærksom på bekendtgørelsen fra Erhvervs- og Vækstministeriet. Statsministeriet er i dialog med vores webbureau og vil snarest muligt etablere en side, der fortæller den besøgende, hvilke cookies hjemmesiden indeholder, samt hvordan disse bortskaffes. Statsministeriet vil gerne understrege, at vi ikke opsamler oplysninger om den besøgende ud over statistik for besøg på hjemmesiden,« skriver Statsministeriets pressesekretær, Lea Juel Henriksen, til Version2.

Lea Juel Henriksen oplyser, at man ikke har yderligere kommentarer, og dermed svarer de altså ikke på, at de bryder med flere EU-direktiver, ligesom man helt undlader at svare på en række af Version2s spørgsmål:

Artiklen fortsætter efter annoncen

Hvorfor følger Statsministeriet ikke det EU-direktiv fra 2002 der siger, at man skal oplyse brugere omkring brugen af cookies?

Hvorfor følger Statsministeriet ikke det EU-direktiv fra 2009, der igen siger, at man skal oplyse brugere omkring brugen af cookies?

Hvorfor følger Statsministeriet ikke det danske udkast til bekendtgørelsen fra marts 2011, der siger, at man skal oplyse omkring brugen af cookies?

Advokat: Kritisabelt

Kristian Holte er advokatfuldmægtig har specialiseret sig i de juridiske problemstillinger, som it-virksomheder møder. Han har fulgt udviklingen i reglerne omkring cookies meget nøje og finder det kritisabelt, at man i det offentlige ikke har indordnet sig under regler, der faktisk til dels har eksisteret siden 2002.

»Offentligheden forventer, at alle aktører overholder lovgivningen. Men jeg fornemmer en særlig harme fra befolkningens side, når offentlige myndigheder ikke går forrest med best-practice på de forskellige områder,« siger Kristian Holte til Version2 og fortsætter:

»Når det så er sagt, har stort set ingen danske virksomheder overholdt 2002-reglerne. Det er vel i princippet også kritisabelt, men hænger sammen med manglende fokus på emnet og manglende håndhævelse fra IT- og Telestyrelsen, Datatilsynet og Forbrugerombudsmanden, som på et tidspunkt var uenige i, hvem der skulle føre tilsyn med 2002-reglerne.«

2 kommentarer.  Hop til debatten
Denne artikel er gratis...

...men det er dyrt at lave god journalistik. Derfor beder vi dig overveje at tegne abonnement på Version2.

Digitaliseringen buldrer derudaf, og it-folkene tegner fremtidens Danmark. Derfor er det vigtigere end nogensinde med et kvalificeret bud på, hvordan it bedst kan være med til at udvikle det danske samfund og erhvervsliv.

Og der har aldrig været mere akut brug for en kritisk vagthund, der råber op, når der tages forkerte it-beslutninger.

Den rolle har Version2 indtaget siden 2006 - og det bliver vi ved med.

Debatten
Log ind eller opret en bruger for at deltage i debatten.
settingsDebatindstillinger
2
19. december 2011 kl. 14:09

...kan heller ikke køre uden at browseren tillader at cookies udveksles mellem 3. parts sites, som man ikke besøger.

1
19. december 2011 kl. 14:04

Statsministeriet er langt fra den eneste lovovertræder.

Digitaliseringsstyrelsen, aka NemID apostlene, har netop fået deres egen hjemmeside og de lægger hårdt ud med at bruge Google Analytics (naturligvis uden at indhente et samtykke) samtidig med at de i deres privatlivspolitik skriver at "Ingen informationer fra cookies sendes videre eller sælges til tredjepart."http://www.digst.dk/da/Servicemenu/Privatlivs-og-cookiepolitik

Det er virkelig trist at ITST skal nedlægges for itst.dk fremstår p.t. som en mønsterside for hvordan en statslig hjemmeside skal indrettes. Ingen Google Analytics, Facebook eller anden tracking. Bare html mellem ITST og modtageren!