Høringssvar vedr. udkast til bekendtgørelse om krav til information og samtykke ved lagring af og adgang til oplysninger i slutbrugeres terminaludstyr
IT- og Telestyrelsen
Holsteinsgade 63
2100 København Ø
1. april 2011
Høringssvar vedr. udkast til bekendtgørelse om krav til information og samtykke ved lagring af og adgang til oplysninger i slutbrugeres terminaludstyr
Digitale Publicister har med tak modtaget IT- og Telestyrelsens udkast til bekendtgørelse om krav til information og samtykke ved lagring af og adgang til oplysninger i slutbrugeres terminaludstyr (cookie-bekendtgørelsen) i høring.
Foreningen bifalder indledningsvist ønsket om at finde den bedst mulige implementering af bekendtgørelsen, der balancerer hensynet til brugernes privatliv og hensynet til de enkelte aktørers muligheder for at udvikle og formidle indhold på internettet i såvel redaktionelt som kommercielt øjemed. Digitale Publicister finder det således positivt, at bekendtgørelsen lægger op til selvregulering, hvor onlinebranchens aktører, herunder de digitale indholdsmedier, har mulighed for selv at finde en brugbar og forsvarlig løsning, hvor brugerne får den nødvendige information om websitets anvendelse af cookies samtidig med, at de digitale mediers mulighed for at levere indhold af høj journalistisk kvalitet med dertil hørende innovative indslag ikke forringes.
Det er i den forbindelse særdeles vigtigt, at IT- og Telestyrelsen medvirker til at sikre et gnidningsfrit implementeringsforløb ved at yde den fornødne rådgivning til de enkelte aktører, såfremt disse – trods bestræbelser på det modsatte – kommer på kant med bekendtgørelsen, således som den vil blive tolket efter ikrafttrædelsestidspunktet. Digitale Publicister har derfor med tilfredshed noteret, at IT- og Telestyrelsen på diverse informationsmøder udtrykkeligt har tilkendegivet, at styrelsen ikke agter at gøre brug af sin hjemmel til at uddele bøder i den førstkommende tid efter ikrafttrædelsen, men i stedet vil tage kontakt til de aktører, der efter styrelsens opfattelse har behov for yderligere vejledning for at opfylde oplysningskravene m.v. i bekendtgørelsen.
Digitale Publicister opfordrer til, at der på baggrund af høringssvarene snarest muligt og inden 25. maj 2011 udarbejdes en skriftlig vejledning, hvor forskellige muligheder for at efterleve oplysningskravene, herunder kravet til det informerede samtykke, skitseres som inspiration til løsningsmuligheder både for de aktører, der skal til at implementere en cookie-politik, og for de, der allerede har valgt en løsningsmodel.
Oplysningspligten og det informerede samtykke i praksis
Af høringsmaterialet, herunder de bemærkninger, der relaterer sig til § 3 i bekendtgørelsesudkastet, sammenholdt med de tilkendegivelser, som IT- og Telestyrelsen har afgivet under diverse informationsmøder, har Digitale Publicister lagt til grund, at bekendtgørelsen ikke indeholder et udtrykkeligt krav om forudgående samtykke. Et sådant rigoristisk krav ville i givet fald medføre uforholdsmæssigt store tekniske udfordringer og er ej heller i overensstemmelse med den praktiske virkelighed, hvor alene det at bede om at se en website (lave et serverkald) indebærer, at der sker en indsamling/lagring af oplysninger, der er påkrævet for at gennemføre brugerens anmodning.
Et ufravigeligt krav om forudgående samtykke ville i øvrigt næppe i praksis blive anset som en gevinst, men tværtimod som en gene af den enkelte bruger, der ønsker en nem og hurtig adgang til de digitale tjenester, herunder en teknisk optimal modtagelse af tjenesterne ved første besøg.
Oplysningspligten og kravet til et informeret samtykke kan derimod implementeres hensigtsmæssigt – såvel for brugeren som for udbyderen af et website – ved at der på en umiddelbart synlig måde, fx på den øverste del af forsiden, indsættes en iøjnefaldende og klar tekst eller markering, fx i form af et ikon, hvorved brugeren gøres opmærksom på muligheden for at læse mere om brugen af cookies. Herfra kan der så linkes til mere uddybende information, der i et klart og letforståeligt sprog giver brugeren oplysninger om de typer af cookies, der bruges på hjemmesiden m.v. samt vejledning i, hvordan man undgår eller fjerner de cookies, som man eventuelt ikke ønsker.
Det informerede samtykke til brug af de pågældende cookies må herefter anses for at være givet, hvis brugeren fortsætter sin færd på websitet – uanset om den pågældende har valgt at se nærmere på den tilbudte og lettilgængelige information om brugen af cookies eller ej.
Brugeren vil naturligvis til enhver tid have mulighed for at tilbagekalde eller indskrænke sit samtykke ved at klikke på det pågældende ikon med dertil hørende anvisninger.
Det er essentielt for alle parter, at acceptproceduren ikke bliver så besværlig og forstyrrende, at brugeren forlader websitet i afmagt. Det er samtidig vigtigt, at brugeren føler sig tryg ved at færdes på det pågældende site, hvilket opnås, når pågældende let kan gøre sig bekendt med fyldestgørende oplysninger om brugen af cookies. Ovennævnte løsning tilgodeser efter Digitale Publicisters opfattelse samtlige hensyn.
Tredjemands cookies
Det fremgår af bekendtgørelsesudkastet, at udbyderen af et website ikke alene er ansvarlig for egne cookies men også er ansvarlig for tredjemands cookies. Dette er imidlertid et ganske vidtgående ansvar og forekommer ikke rimeligt i ethvert tilfælde, da det ikke kun omfatter den lagring/indsamling af oplysninger som foretages af fx annoncører men også omfatter de cookies, der placeres i forbindelse med brugerens anvendelse af såkaldte log-in tjenester som fx Facebook Connect og NemID.
Digitale Publicisters medlemmer anerkender fuldt ud ansvaret for egne cookies og finder det også naturligt som led i samhandlen med annoncørerne at gøre opmærksom på bekendtgørelsens krav om oplysningspligt og samtykke til brug af cookies.
Da det imidlertid ikke er praktisk muligt for de digitale medier som ”mellemmænd” at kontrollere tredjemands cookies og deres ageren i forhold til bekendtgørelsens krav, vil det i sådanne tilfælde ikke være rimeligt at pålægge mediet ansvaret herfor. Dette gælder i særlig grad de mange forskellige log-in tjenester, som den enkelte bruger kan tænkes at gøre brug af, og hvor brugeren må forventes i forvejen at være bekendt med de pågældende tjenesters vilkår.
Regulering og EU
Det er af stor betydning for udviklingen af indhold på internettet, at lovgivningen ikke bliver så restriktiv, at den i praksis kommer til at være en hæmsko for innovation og ikke mindst finansieringen heraf.
Det er i den forbindelse afgørende, at IT- og Telestyrelsen sikrer, at danske virksomheder ikke underlægges mere restriktive regler end dem, der gælder i de andre europæiske lande.
Denne betragtning taler i øvrigt for, at der indsættes en revisionsbestemmelse, hvor erfaringerne med implementering af direktivet såvel i Danmark som i de øvrige EU lande inddrages med henblik på at vurdere behovet for justeringer.
Digitale Publicister står naturligvis til rådighed, såfremt ovenstående ønskes uddybet. Henvendelse herom kan rettes til sekretariatsleder, cand. jur. Holger Rosendal på telefon 3397 4000 eller email hrd@digitalepublicister.dk.
Med venlig hilsen
Digitale Publicister
Søren Svendsen Holger Rosendal
Formand Sekretariatsleder
