Efterfølgeren til GDPR på vej: ePrivacy kan koste europæiske virksomheder billioner af kroner

I kølvandet på GDPR arbejder EU på en ny ePrivacy-forordning, der blandt andet kan komme til at føre til strenge krav om behandling af metadata i forhold til digital kommunikation. Interesseorganisationer og selskaber er for alvor gået ind i kampen mod ordningen.

Artikel top billede

En række tech-virksomheder og interesseorganisationer er i gang med en større lobbykampagne, der skal sikre at den nye ePrivacy-forordning (ePR) lukkes ned eller som minimum svækkes.

Ifølge en lobbydatabase, sat sammen af Transparrency International EU, har flere prominente aktører lobbyfolk ansat til at gå i kødet på ePR-forordningen, herunder Cisco, Facebook, Google, IBM, Microsoft, SAP, DigitalEurope, the American Chamber of Commerce og Interative Advertising Bureau Europe.

Det er uklart, hvor mange penge der bruges på at kæmpe mod netop denne forordning, da man kun skal opgøre samlede lobby-omkostninger knyttet til Europa Kommissionen.

Det skriver The New York Times.

ePR-forordningen er fortsat under behandling, og den er endnu ikke på plads. Europa-Parlamentet godkendte et forslag i efteråret om at gå videre med forordningen, som nu er sendt videre til Det Europæiske Råd med repræsentanter for 28 lande. Rådet skal komme med et endelig udkast til en lovtekst, men her er forhandlingerne angiveligt gået i stå på grund af interne kampe.

Læs også: Ny privacy-regulering på vej: Skal erstatte udskældt cookie-lov - og bøderne bliver kæmpestore

Stor modstand mod ePR

The Developers Alliance, en interesseorganisation der repræsenterer Facebook, Google, Intel og en række app-virksomheder siger, at den nye forordning kan komme til at koste europæiske virksomheder mere end 4 billioner kroner eller omkring 4.7 billioner kroner i tabt årlig omsætning.

DigitalEurope, en anden interesseorganisation siger, at lovgivernes tilgang "alvorligt kan underminerer" udviklingen af Europas digitale økonomi.

I videoen ses et af eksempler på de kampagner og budskaber, interesseorganisationer ønsker at få på dagsordnenen i forhold til ePR-forordningen. Her er det European Interactive Digital Advertising Alliance, der har produceret en mindre trailer om 'App-ocalypse'.

Artiklen fortsætter under videoen.

Hvad går den nye forordningen ud på?

ePR eller ePrivacy-forordning skal erstatte den såkaldte “cookie-lov” fra 2009.

Forordningen skal blandt andet ændre hele måden, brugere giver samtykke til sporings-cookies på, og ideen er, at man vil slippe af med klassiske “cookie-bannere”.

Den nye EU-regulering omhandler derudover alle former for elektronisk kommunikation.

Det betyder blandt andet, at tjenester som Whatsapp og Facebook Messenger, der leverer opkald og tekstbeskeder via internettet, bliver omfattet af de samme regler, som gælder for teleselskaber i dag.

Konkret er der lagt op til, at det bliver forbudt for alle kommunikationstjenester at bearbejde både data, metadata og lokationsdata uden eksplicit samtykke fra brugeren, ligesom tjenesterne generelt forpligtes til at garantere kommunikationens fortrolighed.

Ligesom i GDPR kan virksomheder straffes med bøder på op til 20.000.000 Euro eller fire procent af den samlede globale omsætning. Og ifølge det nuværende forslag skal reguleringen træde i kraft allerede fra 25. maj næste år - samtidig med GDPR.

Samtidig er det svært for virksomheder for alvor at forberede sig, da ePrivacy ikke er endeligt vedtaget endnu, og af samme årsag findes der heller ikke vejledninger fra de danske myndigheder endnu, som de danske virksomheder kan læne sig op ad.

Du kan finde en dansk udgave af lovforslaget her.

Læs også: Snart slut med evindelige cookie-beskeder på websites: EU vil ændre samtykke-reglerne

Annonceindlæg fra Kommando

Identity: Kortere levetid på certifikater øger risikoen for nedbrud

Digitale certifikater er fundamentet for tillid. Nu ændres vilkårene, og der stilles helt nye krav til, hvordan I arbejder med overblik og styring.

Netcompany A/S

Data Management Consultant

Københavnsområdet

Forsvarsministeriets Materiel- og Indkøbsstyrelse

Ingeniør til Satellitkommunikation

Københavnsområdet

Navnenyt fra it-Danmark

Alexander Hoffmann, SVP, Technology & IT hos GlobalConnect, er pr. 1. maj 2026 forfremmet til EVP, Tech, IT & Security. Han skal fremover især beskæftige sig med at lede den fortsatte udvikling af en mere integreret og software-drevet infrastrukturplatform. Forfremmelse

Alexander Hoffmann

GlobalConnect

Den danske eID-virksomhed Idura har pr. 1. april 2026 ansat Kari Lehtimäki som Country Manager. Han skal især beskæftige sig med at styrke kendskabet til Iduras løsninger i Finland samt fremme samarbejdet med økosystemet omkring det finske Trust Network. Han kommer fra en stilling som Salgschef hos Telia Finland. Han er uddannet uddannet civilingeniør (M.Sc. Tech.) og medbringer ledelse, markedsindsigt og praktisk erfaring. Han har tidligere beskæftiget sig med salg og forretningsudvikling inden for Telias trust services-forretning. Nyt job

Kari Lehtimäki

Den danske eID-virksomhed Idura

Jakob Dirksen, SVP, Nordic Customer Delivery & Operations hos GlobalConnect, er pr. 1. maj 2026 forfremmet til EVP, Infrastructure Delivery & Operations. Han skal fremover især beskæftige sig med at lede Infrastructure Delivery & Operations, der har til opgave at drive og udvikle fibernetværket på tværs af virksomheden. Forfremmelse

Jakob Dirksen

GlobalConnect