EU truer fem lande efter nej til omstridt cookie-lov

Fem EU-lande står overfor kæmpe dagbøder for at undlade at beskytte forbrugernes privatliv ved endnu ikke at have implementeret cookie-loven.

Artikel top billede

Computerworld News Service: EU's administrerende og kontrollerende institution retsforfølger fem EU-lande for at have undladt at implementere den såkaldte cookie-lov.

Europa-Kommissionen offentliggjorde torsdag at have anmodet Den Europæiske Unions Domstol om at pålægge Belgien, Nederlandene, Polen, Portugal og Slovakiet dagbøder for endnu ikke at have implementeret bindende teleregler i deres nationale lovgivning.

Den officielle frist for implementeringen var 25. maj sidste år.

Disse teleregler har til formål at beskytte borgernes privatliv på nettet.

Samtykke

De kræver blandt andet, at virksomheder gør deres brugere opmærksomme på ethvert brud på sikkerheden uden unødigt ophold og gør det muligt for kunder at skifte teleselskab inden for én arbejdsdag uden at skifte telefonnummer, hvilket gælder både fastnet og mobil.

Det springende punkt i disse teleregler ser ud til at være kravet om, at webfirmaer indhenter "udtrykkeligt samtykke" fra deres brugere, før de gemmer cookies.

Cookies er små stykker software, der gemmes på brugernes computere, og som husker login-oplysninger og andre brugerpræferencer for et givet website.

Men de kan også bruges til at målrette annoncering baseret på browserhistorik.

Mange virksomheder tøver med at implementere foranstaltninger såsom indhentning af brugernes samtykke til at lagre cookies, fordi de er bange for at miste denne effektive metode til at spore brugernes adfærd på deres websites.

Den eneste undtagelse fra reglen om indhentning af samtykke er, hvis cookies er "strengt nødvendige" for en service, der udtrykkeligt er forespurgt af brugeren.

Det kan for eksempel være, hvis en bruger klikker på knappen "Tilføj til kurven" i forbindelse med e-handel eller anmoder om, at websitet skal huske sprogindstillinger.

Hvad "samtykke" helt specifikt indebærer, er ikke defineret i direktivet. Det er en af grundene til, at det har været svært at implementere i national lovgivning.

Kommissionen anmodede torsdag om, at Domstolen idømmer de fem medlemslande dagbøder på mellem godt 97.000 kroner og knap 834.000 kroner afhængig af landenes størrelse og hvor groft de har forsømt at implementere direktivet.

Kommissionen vil dog frafalde kravet, hvis landene viser, at de tager passende skridt for at rette op på situationen.

Oversat af Thomas Bøndergaard

Læses lige nu
    Computerworld Events

    Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

    Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
    Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
    Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
    Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

    Infrastruktur | Frederiksberg

    Roundtable: Suverænitet, risk management og resiliens i en urolig verden

    Digital suverænitet er rykket fra politisk debat til konkret risikostyring.På dette eksklusive dinner roundtable samler Computerworld, T-Systems og Palo Alto Networks 12-15 ledende it- og sikkerhedsbeslutningstagere til en fortrolig samtale om...

    Sikkerhed | Online

    Cyber Briefing: Fra identity-angreb til sikker genopretning

    Identity-angreb rammer virksomhedens kontrolplan først. Få konkrete råd til at beskytte og gendanne AD og Entra ID, validere recovery og styrke cyberresiliensen. Deltag og lær hvordan du kan sikre hurtigere vej tilbage efter et angreb.

    Sikkerhed | Højbjerg, Aarhus

    Cyber Security Summit 2026 - Aarhus

    Lær om organisationers evne til at modstå, håndtere og komme videre efter alvorlige digitale hændelser, herunder ledelsesansvar, forretningskritiske afhængigheder og de valg, der afgør, om plan B holder, når systemer eller leverandører svigter.

    Se alle vores events inden for it

    Navnenyt fra it-Danmark

    Guardsix har pr. 1. april 2026 ansat Annbritt Andersen som Global Chief Revenue Officer (CRO). Hun skal især beskæftige sig med at geare organisationen til en markant skalering i Europa. Hun har tidligere beskæftiget sig med globale kommercielle strategier for nogle af branchens allerstørste spillere, herunder Microsoft. Nyt job
    Pinksky ApS har pr. 1. maj 2026 ansat Dan Toft, 29 år,  som Rådgivende konsulent, Partner. Han skal især beskæftige sig med digitalisering med Microsoftplatformen. Han kommer fra en stilling som Microsoft 365 & SharePoint Specialist hos Evobis ApS. Han er uddannet datamatiker. Han har tidligere beskæftiget sig med Microsoft 365 og SharePoint udvikling. Nyt job

    Dan Toft

    Pinksky ApS

    Immeo har pr. 1. maj 2026 ansat Sofie Amalie Buur som Consultant. Hun kommer fra en stilling som Frontend Engineer & UI/UX Designer hos Valyrion. Hun er uddannet Cand.it. Softwaredesign ved ITU. Nyt job
    Netip A/S har pr. 1. maj 2026 ansat Steffen Bendix Søjberg som Systemkonsulent ved netIP's kontor i Rødekro. Han kommer fra en stilling som Systemadministr,og har været i branchen i mange år. Nyt job