Britse privacytoezichthouder gaat met AI foute cookiebanners opsporen
De Britse privacytoezichthouder ICO wil een 'AI-oplossing' gaan inzetten om foute cookiebanners op websites op te sporen. Het gaat dan om cookiebanners die volgens de toezichthouder bezoekers geen eerlijke keuze geven. De ICO stelde eerder al dat websites het net zo eenvoudig voor bezoekers moeten maken om cookies te weigeren als te accepteren.
"Websites kunnen nog steeds advertenties tonen wanneer gebruikers alle tracking weigeren, maar mogen die niet op het browsen van de persoon aanpassen", zo liet de privacytoezichthouder afgelopen november weten. De ICO schreef 53 van de honderd populairste Britse websites aan en gaf hen dertig de dagen de tijd om ervoor te zorgen dat ze met hun cookiebanners zich aan de wet zouden houden. Als de bedrijven het beleid niet aanpasten zou de ICO hen deze maand bij naam gaan noemen.
Van de 53 aangeschreven organisaties hebben 38 hun cookiebanners aangepast en vier zullen dit volgende maand doen. Verschillende andere organisaties lieten weten dat ze aan 'alternatieve oplossingen' werken om bezoekers te vragen of ze akkoord gaan met tracking, waaronder abonnementen en onderwerpgerelateerde advertenties. De toezichthouder komt volgende maand met meer informatie over hoe websites dergelijke alternatieve modellen kunnen gebruiken op een manier die wettelijk is toegestaan.
"We verwachten dat alle websites die van cookies of soortgelijke technologieën gebruikmaken mensen een eerlijke keuze geven of ze voor dergelijke technologieën toestemming geven", aldus de ICO. Die gaat de komende tijd nog veel meer websites die van foute cookiebanners gebruikmaken aanschrijven. Om dit proces op te schalen kondigt de toezichthouder het gebruik van een AI-oplossing aan. Via een speciale hackathon die binnenkort plaatsvindt wil de ICO gaan verkennen hoe de oplossing eruit moet zien.
Hoezo is het scannen van cookie banners een overtreding van de GDPR? Staat er persoonlijke data in die banners?
Een filter kan op verschillende manieren ingezet worden; een van de mogelijkheden is om de 95% die het wel goed doet snel terzijde te leggen en de andere 5% door mensen te laten beoordelen. Kun je met hetzelfde team een factor 10 tot 20 meer overtredingen aanpakken.
Dat is nou precies het probleem, een land/authority die bepaald welke software en dus ook "AI" wel en niet mag worden ingezet.
Software is als vrije spraak.
Alleen als het bestaande wetten overtreed, en als dat feit al is gebeurd zou de wet moeten handelen.
Dit toezicht is een vorm van controle en censuur.
Hoezo is het scannen van cookie banners een overtreding van de GDPR? Staat er persoonlijke data in die banners?
Karma4 heeft gewoon iets tegen de AP en vergelijkbare instituties. Zoek maar eens op de bijdargen van karma4 m.b.t. AP ;-)
impact op welke personen? welke persoonsgegevens worden verwerkt?
Nu wordt AI genoemd, als hulpmiddel bij het scannen van cookiebanners, dan wordt er meteen geroepen dat het niet kan en dat de AVG overtreden wordt. Kunnen we misschien eerst met 2 benen op de grond blijven staan?
Over een jaar is die AI hype (hopelijk) een beetje voorbij en loopt niet bij elke organisatie het kwijl uit te mond bij het roepen dat ze AI gebruiken. Goh. Maar goed dat is een ander onderwerp.
ik blijf het ook bijzonder vinden hoeveel informatie je browser met een web site deelt en dat het zo moeilijk is om daar iets tegen te doen. ook zonder cookies wordt je nog gevolgd.
Alleen als het bestaande wetten overtreed, en als dat feit al is gebeurd zou de wet moeten handelen.
In een simpel zinnetje uit te leggen. It is your data that are gold, stupid.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?