Efterfølgeren til GDPR på vej: ePrivacy kan koste europæiske virksomheder billioner af kroner

I kølvandet på GDPR arbejder EU på en ny ePrivacy-forordning, der blandt andet kan komme til at føre til strenge krav om behandling af metadata i forhold til digital kommunikation. Interesseorganisationer og selskaber er for alvor gået ind i kampen mod ordningen.

Artikel top billede

En række tech-virksomheder og interesseorganisationer er i gang med en større lobbykampagne, der skal sikre at den nye ePrivacy-forordning (ePR) lukkes ned eller som minimum svækkes.

Ifølge en lobbydatabase, sat sammen af Transparrency International EU, har flere prominente aktører lobbyfolk ansat til at gå i kødet på ePR-forordningen, herunder Cisco, Facebook, Google, IBM, Microsoft, SAP, DigitalEurope, the American Chamber of Commerce og Interative Advertising Bureau Europe.

Det er uklart, hvor mange penge der bruges på at kæmpe mod netop denne forordning, da man kun skal opgøre samlede lobby-omkostninger knyttet til Europa Kommissionen.

Det skriver The New York Times.

ePR-forordningen er fortsat under behandling, og den er endnu ikke på plads. Europa-Parlamentet godkendte et forslag i efteråret om at gå videre med forordningen, som nu er sendt videre til Det Europæiske Råd med repræsentanter for 28 lande. Rådet skal komme med et endelig udkast til en lovtekst, men her er forhandlingerne angiveligt gået i stå på grund af interne kampe.

Læs også: Ny privacy-regulering på vej: Skal erstatte udskældt cookie-lov - og bøderne bliver kæmpestore

Stor modstand mod ePR

The Developers Alliance, en interesseorganisation der repræsenterer Facebook, Google, Intel og en række app-virksomheder siger, at den nye forordning kan komme til at koste europæiske virksomheder mere end 4 billioner kroner eller omkring 4.7 billioner kroner i tabt årlig omsætning.

DigitalEurope, en anden interesseorganisation siger, at lovgivernes tilgang "alvorligt kan underminerer" udviklingen af Europas digitale økonomi.

I videoen ses et af eksempler på de kampagner og budskaber, interesseorganisationer ønsker at få på dagsordnenen i forhold til ePR-forordningen. Her er det European Interactive Digital Advertising Alliance, der har produceret en mindre trailer om 'App-ocalypse'.

Artiklen fortsætter under videoen.

Hvad går den nye forordningen ud på?

ePR eller ePrivacy-forordning skal erstatte den såkaldte “cookie-lov” fra 2009.

Forordningen skal blandt andet ændre hele måden, brugere giver samtykke til sporings-cookies på, og ideen er, at man vil slippe af med klassiske “cookie-bannere”.

Den nye EU-regulering omhandler derudover alle former for elektronisk kommunikation.

Det betyder blandt andet, at tjenester som Whatsapp og Facebook Messenger, der leverer opkald og tekstbeskeder via internettet, bliver omfattet af de samme regler, som gælder for teleselskaber i dag.

Konkret er der lagt op til, at det bliver forbudt for alle kommunikationstjenester at bearbejde både data, metadata og lokationsdata uden eksplicit samtykke fra brugeren, ligesom tjenesterne generelt forpligtes til at garantere kommunikationens fortrolighed.

Ligesom i GDPR kan virksomheder straffes med bøder på op til 20.000.000 Euro eller fire procent af den samlede globale omsætning. Og ifølge det nuværende forslag skal reguleringen træde i kraft allerede fra 25. maj næste år - samtidig med GDPR.

Samtidig er det svært for virksomheder for alvor at forberede sig, da ePrivacy ikke er endeligt vedtaget endnu, og af samme årsag findes der heller ikke vejledninger fra de danske myndigheder endnu, som de danske virksomheder kan læne sig op ad.

Du kan finde en dansk udgave af lovforslaget her.

Læs også: Snart slut med evindelige cookie-beskeder på websites: EU vil ændre samtykke-reglerne

Læses lige nu

    Event: Årets CISO 2026

    Sikkerhed | Kongens Lyngby

    Årets CISO 2026 hylder de sikkerhedsledere, der skaber robusthed i et sikkerhedslandskab under pres – og som formår at løfte cyber- og informationssikkerhed fra teknisk disciplin til strategisk ledelsesopgave.

    22 oktober 2026 | Gratis deltagelse

    Danoffice IT

    Head of Business Enablement

    Midtjylland

    Capgemini Danmark A/S

    AI Data Architect

    Københavnsområdet

    Netcompany A/S

    Erfaren Linux Operations Engineer

    Nordjylland

    Navnenyt fra it-Danmark

    Norriq Danmark A/S har pr. 1. januar 2026 ansat Christoffer Andersen som Sales Manager ERP. Han skal især beskæftige sig med fokus på at skalere ERP-salget og videreudvikle teamet i Valby så vi fortsat understøtter og opbygger stærke kunderelationer. Han kommer fra en stilling som Senior Key Account Manager hos NNIT A/S. Han er uddannet hos Aalborg Universitet som IT Management. Han har tidligere beskæftiget sig med Kommercielt ansvarlig for nogle af NNIT’s største strategiske enterprise-kunder. Nyt job

    Christoffer Andersen

    Norriq Danmark A/S

    Norriq Danmark A/S har pr. 2. marts 2026 ansat Kristoffer Hyltoft Overlund som Consultant ERP. Han skal især beskæftige sig med understøtte vores kunders forretning og vækstambitioner. Han kommer fra en stilling som Salgskonsulent hos D´Wine. Han er uddannet hos Aalborg Universitet hvor hvor han har taget en cand.it, IT-ledelse. Nyt job

    Kristoffer Hyltoft Overlund

    Norriq Danmark A/S

    Norriq Danmark A/S har pr. 1. januar 2026 ansat Caroline Nolsø Tofft som Senior Advisor, Data & AI. Hun skal især beskæftige sig med at styrke vores kommercielle pipeline og relationen til både nye og eksisterende kunder. Hun kommer fra en stilling som Integration Partner Manager hos DataLøn. Nyt job

    Caroline Nolsø Tofft

    Norriq Danmark A/S

    WITRICS A/S har pr. 1. juli 2026 ansat Tim Meicker som Sales & Marketing Manager. Han skal især beskæftige sig med marketingstrategi, salgsaktiviteter, samt virksomhedens kommercielle vækst. Han kommer fra en stilling som projektansat hos WITRICS A/S. Han er uddannet BA (hons) Strategic Management og MBA fra Syddansk Universitet. Nyt job

    Tim Meicker

    WITRICS A/S