Både i Danmark og i udlandet overholdes GDPR forsat ikke

I dag har Datatilsynet i Luxembourg (der kaldes for CNPD) givet Amazon en rekordstor GDPR bøde af den nette sum af den hidtil største GDPR-bøde 5.550 millioner kroner (5.55 milliarder kroner)

Det oplyser de fleste medier her til morgen bl.a. den Brittiske avis The Guardian.

Denne store nyhed har sin rod i en klage fra den franske privacy organisation der hedder “La Quadrature du Net”. Klagen blev indgivet tilbage i 2018. Klageren repræsenterer mere end 10.000 af Amazons egne kunder.

Det oprindelige klagemål gik på at Amazon kan tjene penge på at kontrollere, hvilken information og annoncering kunderne modtager. Det er samme funktioner som mange andre tech-giganter benytter f.eks. når du søger på Google. Man har dog også samtidig klaget over Google, Facebook, Apple og LinkedIn eller kort sagt de fleste annonce netværk benytter sig af denne metode til at målrette annoncer, eller på anden måde tilpasse sine APPS eller hjemmesider så virkemåden og informationer ændres når du besøger en side, afhængigt af dine interesser, indkøbsmønstre og øvrig adfærd på Internettet.

La Quadrature du Net’s talsmand fortæller, at man er glad for beslutningen. Man vil nu stadig afvente, om Datatilsynet vil kræve, at også skal ændrer sine metoder til at være mere GDPR venlige.

Sagen forventes og følges af eksperter med stor opmærksomhed for det kan betyde starten på en gennemgribende omstrukturering af de forretningsmodeller som mange store techgiganter benytter sig af. Det har også betydning for alle økosystemer omkring disse teknologier, fordi det kommer til at berøre funktionesmåden, plugins og markedsføringsmetoder m.v. for danske virksomheder. Det menes også at ville komme til at berøre, Google Adwords, Adsense og mange andre forbrugertilrettede tjenester.

Hele området omkring at MÅLRETTE er fremafrettet udlovligt som vi vurderer det og Google og andre har ikke ret til at tjene penge på den metode

Dette understøttes af Det franske datatilsyn, CNIL, der i 2019 straffede Google med en bøde på 373 millioner danske kroner for indtil flere overtrædelser af GDPR. Denne afgørelse blev oprindeligt foranlediget af klage fra None Of Your Business (NOYB). NOYB er en NGO det blev etableret af den østrigske privacyaktivist Max Schrems, der anmeldte Google til myndighederne i maj 2018. Som de fleste ihukommer var den 26 maj at den nye GDPR lov, persondataforordningen trådte i kraft. Max Schrems har også lagt sag an mod Facebook.

»Vigtige oplysninger som formål med databehandling, hvor længe data opbevares, og hvilke kategorier af data, der bruges til at målrette reklamer, spredes unødvendigt over flere dokumenter med knapper og links, der skal aktiveres for at få supplerende information,« skriver CNIL. Det franske CNIL har vuderet, at Google overtræder persondataforordningens krav om om gennemsigtighed. Det er baseret på hvordan virksomheden anvender indsamlede data.

»De relevante informationer er først tilgængelige efter flere trin og kræver i visse tilfælde op til fem eller seks handlinger. For eksempel når en bruger vil have oplyst, hvilke af vedkommendes data, der er indsamlet for at personliggøre indhold eller positioner«

Amazon nægter at have brudt GDPR reglerne

»Vi er stærkt uenige i CNPD’s afgørelse, og vi har i sinde at appellere den. Afgørelsen om, hvordan vi viser kunder relevante annoncer bygger på en subjektiv og ikke-testet fortolkning af europæisk databeskyttelseslov, og den foreslåede bøde er fuldkommen ude af proportioner selv med den fortolkning,«. Sådan skriver Amazon i en pressemeddelelse.

Mange danske hjemmesider oplyser hverken GDPR regler eller Cookie politik

I Danmark er der stadig mange virksomheder som ikke overholder Cookie Direktivet og Persondataloven. Vi skønner at det er 22%, men ca. 34% af virksomhederne som allerede har indført det på sine hjemmesider har mangler og fejl. De viser flere scans af den danske IP pulje, som iCare har foretaget. Det er simple fejl som kan rettes med at udskifte sit plugin eller rette i de tekster der skal være tilgængelige på din hjemmeside.