Britse privacytoezichthouder gaat met AI foute cookiebanners opsporen
De Britse privacytoezichthouder ICO wil een 'AI-oplossing' gaan inzetten om foute cookiebanners op websites op te sporen. Het gaat dan om cookiebanners die volgens de toezichthouder bezoekers geen eerlijke keuze geven. De ICO stelde eerder al dat websites het net zo eenvoudig voor bezoekers moeten maken om cookies te weigeren als te accepteren.
"Websites kunnen nog steeds advertenties tonen wanneer gebruikers alle tracking weigeren, maar mogen die niet op het browsen van de persoon aanpassen", zo liet de privacytoezichthouder afgelopen november weten. De ICO schreef 53 van de honderd populairste Britse websites aan en gaf hen dertig de dagen de tijd om ervoor te zorgen dat ze met hun cookiebanners zich aan de wet zouden houden. Als de bedrijven het beleid niet aanpasten zou de ICO hen deze maand bij naam gaan noemen.
Van de 53 aangeschreven organisaties hebben 38 hun cookiebanners aangepast en vier zullen dit volgende maand doen. Verschillende andere organisaties lieten weten dat ze aan 'alternatieve oplossingen' werken om bezoekers te vragen of ze akkoord gaan met tracking, waaronder abonnementen en onderwerpgerelateerde advertenties. De toezichthouder komt volgende maand met meer informatie over hoe websites dergelijke alternatieve modellen kunnen gebruiken op een manier die wettelijk is toegestaan.
"We verwachten dat alle websites die van cookies of soortgelijke technologieën gebruikmaken mensen een eerlijke keuze geven of ze voor dergelijke technologieën toestemming geven", aldus de ICO. Die gaat de komende tijd nog veel meer websites die van foute cookiebanners gebruikmaken aanschrijven. Om dit proces op te schalen kondigt de toezichthouder het gebruik van een AI-oplossing aan. Via een speciale hackathon die binnenkort plaatsvindt wil de ICO gaan verkennen hoe de oplossing eruit moet zien.
Hoezo is het scannen van cookie banners een overtreding van de GDPR? Staat er persoonlijke data in die banners?
Een filter kan op verschillende manieren ingezet worden; een van de mogelijkheden is om de 95% die het wel goed doet snel terzijde te leggen en de andere 5% door mensen te laten beoordelen. Kun je met hetzelfde team een factor 10 tot 20 meer overtredingen aanpakken.
Dat is nou precies het probleem, een land/authority die bepaald welke software en dus ook "AI" wel en niet mag worden ingezet.
Software is als vrije spraak.
Alleen als het bestaande wetten overtreed, en als dat feit al is gebeurd zou de wet moeten handelen.
Dit toezicht is een vorm van controle en censuur.
Hoezo is het scannen van cookie banners een overtreding van de GDPR? Staat er persoonlijke data in die banners?
Karma4 heeft gewoon iets tegen de AP en vergelijkbare instituties. Zoek maar eens op de bijdargen van karma4 m.b.t. AP ;-)
impact op welke personen? welke persoonsgegevens worden verwerkt?
Nu wordt AI genoemd, als hulpmiddel bij het scannen van cookiebanners, dan wordt er meteen geroepen dat het niet kan en dat de AVG overtreden wordt. Kunnen we misschien eerst met 2 benen op de grond blijven staan?
Over een jaar is die AI hype (hopelijk) een beetje voorbij en loopt niet bij elke organisatie het kwijl uit te mond bij het roepen dat ze AI gebruiken. Goh. Maar goed dat is een ander onderwerp.
ik blijf het ook bijzonder vinden hoeveel informatie je browser met een web site deelt en dat het zo moeilijk is om daar iets tegen te doen. ook zonder cookies wordt je nog gevolgd.
Alleen als het bestaande wetten overtreed, en als dat feit al is gebeurd zou de wet moeten handelen.
In een simpel zinnetje uit te leggen. It is your data that are gold, stupid.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
