EU-vagthund: Dekryptering og overvågning skal være helt forbudt

Den europæiske tilsynsførende for databeskyttelse (EDPS) vil sikre borgernes ret til kryptering og advarer mod bagdøre. Nye regler skal styrke borgernes sikkerhed.

Artikel top billede

(Foto: © EU / Jennifer Jacquemart)

Det skal være helt forbudt at overvåge krypteret datatrafik.

Så hårde er ordene til EU fra organisationens egen tilsynsførende for databeskyttelse, Giovanni Buttarelli.

I en ny udtalelse om det såkaldte E-databeskyttelsesdirektiv tager den tilsynsførende nemlig stærkt afstand fra både overvågning af borgernes krypterede datatrafik og tanken om indbyggede sikkerheds-bagdøre, som eksempelvis efterretningstjenester skal have adgang til.

Vil have nye stærkere regler

I stedet anbefaler han, at et nyt regelsæt skal styrke borgernes ret til at kommunikere privat.

"De nye regler skal utvetydigt tillade brugere at bruge end-to-end kryptering (uden bagdøre) til at beskytte deres elektroniske kommunikation," fastslår Giovanni Buttarelli.

Men Giovanni Buttarelli vil endnu videre i kampen for borgernes privatliv. For kryptering hjælper kun, så længe ingen bryder den.

Derfor kræver den tilsynsførende for databeskyttelse også et forbud imod at bryde andres kryptering.

"Dekryptering, reverse engineering og overvågning af krypteret kommunikation skal forbydes," fastslår Giovanni Buttarelli.

Læs også: Computerworld går på jagt efter privatlivets fred - det er langsomt, men dejligt trygt

Vil af med cookie walls

Giovanni Buttarelli går også til angreb på de forhadte cookies, som mange hjemmesider klemmer ned i halsen på besøgende.

For han mener ikke, at de såkaldte cookie-walls, som påtvinger dig tredjeparts-cookies, hvis du bruger en hjemmeside, kan retfærdiggøres.

"Ud over klare undtagelser (som første-parts analyse), skal ingen kommunikation udsættes for sporing og overvågning uden et reelt samtykke, om så der er tale om cookies, "device-fingerprinting" eller andre teknologiske værkøjer," lyder det fra EU's tilsynsførende for databeskyttelse.

Browsere skal endda indbygge en nem måde at give og annullere samtykke, hvis det står til Giovanni Buttarelli.

Læs også: Ny lov på vej i Rusland: Efterretningstjenesten skal have bagdøre til alle chat-apps

Læses lige nu

    Navnenyt fra it-Danmark

    Lars Jul Jakobsen, chefkonsulent hos Region Nordjylland, har pr. 28. januar 2026 fuldført uddannelsen Master i it, linjen i organisation på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

    Lars Jul Jakobsen

    Region Nordjylland

    inciro K/S har pr. 1. februar 2026 ansat Lasse Fletcher som Cloud Consultant. Han skal især beskæftige sig med Governance og struktur i cloud miljøer. Han kommer fra en stilling som IT Tekniker hos CBrain A/S. Han er uddannet datatekniker med speciale i infrastruktur. Han har tidligere beskæftiget sig med kunde onboarding, Identitets styring, sikkerhed og IaC. Nyt job

    Lasse Fletcher

    inciro K/S

    Idura har pr. 1. januar 2026 ansat Lars Mørch, 54 år,  som VP of Sales. Han skal især beskæftige sig med Iduras salgsorganisation, implementere en ny go-to-market-model og sikre udviklingen af virksomhedens identitetsplatform. Han kommer fra en stilling som Regional Vice President hos Avallone. Han er uddannet på CBS og har en BA i Organization & Innovation. Han har tidligere beskæftiget sig med internationalt SaaS-salg og forretningsudvikling fra både scale-ups og globale teknologivirksomheder. Nyt job

    Lars Mørch

    Idura