EU-vagthund: Dekryptering og overvågning skal være helt forbudt

Den europæiske tilsynsførende for databeskyttelse (EDPS) vil sikre borgernes ret til kryptering og advarer mod bagdøre. Nye regler skal styrke borgernes sikkerhed.

Artikel top billede

(Foto: © EU / Jennifer Jacquemart)

Det skal være helt forbudt at overvåge krypteret datatrafik.

Så hårde er ordene til EU fra organisationens egen tilsynsførende for databeskyttelse, Giovanni Buttarelli.

I en ny udtalelse om det såkaldte E-databeskyttelsesdirektiv tager den tilsynsførende nemlig stærkt afstand fra både overvågning af borgernes krypterede datatrafik og tanken om indbyggede sikkerheds-bagdøre, som eksempelvis efterretningstjenester skal have adgang til.

Vil have nye stærkere regler

I stedet anbefaler han, at et nyt regelsæt skal styrke borgernes ret til at kommunikere privat.

"De nye regler skal utvetydigt tillade brugere at bruge end-to-end kryptering (uden bagdøre) til at beskytte deres elektroniske kommunikation," fastslår Giovanni Buttarelli.

Men Giovanni Buttarelli vil endnu videre i kampen for borgernes privatliv. For kryptering hjælper kun, så længe ingen bryder den.

Derfor kræver den tilsynsførende for databeskyttelse også et forbud imod at bryde andres kryptering.

"Dekryptering, reverse engineering og overvågning af krypteret kommunikation skal forbydes," fastslår Giovanni Buttarelli.

Læs også: Computerworld går på jagt efter privatlivets fred - det er langsomt, men dejligt trygt

Vil af med cookie walls

Giovanni Buttarelli går også til angreb på de forhadte cookies, som mange hjemmesider klemmer ned i halsen på besøgende.

For han mener ikke, at de såkaldte cookie-walls, som påtvinger dig tredjeparts-cookies, hvis du bruger en hjemmeside, kan retfærdiggøres.

"Ud over klare undtagelser (som første-parts analyse), skal ingen kommunikation udsættes for sporing og overvågning uden et reelt samtykke, om så der er tale om cookies, "device-fingerprinting" eller andre teknologiske værkøjer," lyder det fra EU's tilsynsførende for databeskyttelse.

Browsere skal endda indbygge en nem måde at give og annullere samtykke, hvis det står til Giovanni Buttarelli.

Læs også: Ny lov på vej i Rusland: Efterretningstjenesten skal have bagdøre til alle chat-apps

Annonce

Annonceindlæg fra Genetec

Fysisk sikkerhed må ikke være it-chefens blinde vinkel

Digital robusthed handler ikke kun om firewalls. Det handler også om, hvem der kan gå direkte ind ad døren til serverrummet

Navnenyt fra it-Danmark

Netip A/S har pr. 17. august 2026 ansat Jesper U. Sørensen som Seniorkonsulent ved netIP's kontor i Esbjerg. Han kommer fra en stilling som Chief Technology Officer hos NetSec ApS, hvor han også var partner. Nyt job
Norriq Danmark A/S har pr. 2. februar 2026 ansat Andreas Dyngberg Pedersen som Solution Architect. Han skal især beskæftige sig med at sætte de overordnede rammer for leverancerne med afsæt i best practice og skalerbarhed. Han kommer fra en stilling som Solution Architect hos Impact commerce. Han er uddannet Hos EUC Syd som Datatekniker og Programmering. Nyt job

Andreas Dyngberg Pedersen

Norriq Danmark A/S

Systematic A/S har pr. 1. august 2026 ansat Casper Voldstedlund, 52 år,  som Director, Products. Han skal især beskæftige sig med drive produktudvikling inden for national sikkerhed og kritisk infrastruktur (NSI). Han kommer fra en stilling som Senior Director hos Stibo Systems A/S. Nyt job

Casper Voldstedlund

Systematic A/S

Fellowmind Denmark A/S har pr. 1. september 2026 ansat Morten Jakobi som Business Unit Director. Han skal især beskæftige sig med at samle og udvikle Fellowminds forretning inden for Managed Services, Cloud Infrastructure & Security. Han kommer fra en stilling som Chief Executive Officer hos Inventio.it A/S. Han har tidligere beskæftiget sig med Ledelse og udvikling af Managed Services, serviceforretninger og transformation i Norden og Benelux. Nyt job

Morten Jakobi

Fellowmind Denmark A/S