EU fastsætter privacy-krav til RFID-tags

Europa-Kommissionen fastsætter retningslinjer for virksomheder, der bruger RFID-tags, som Kommissionen håber vil beskytte borgernes privatliv og muliggøre en hurtig udrulning af den ny teknologi.

Artikel top billede

Computerworld News Service: Der blev på verdensplan solgt rundt regnet 2,2 milliarder radiobrikker sidste år, en tredjedel af dem i Europa. De blev installeret i en bred vifte af produkter fra shipping-containere til smart-cards, der bruges som rejsehjemmel ved betalingsveje og -broer.

Europa-Kommissionen forventer, at brugen af radio-frekvens-identifikations-teknologien vil vokse til det femdobbelte af det nuværende niveau i løbet af de kommende 10 år, idet RFID-taggene tilføjes almindelige forbrugsvarer som buskort, køleskabe og endda tøj.

Der er et "tydeligt økonomisk potentiale" ved at bruge RFID-tags til at muliggøre kommunikation mellem objekter, oplyser kommissær for informationssamfundet og medier Viviane Reding. Men hun tilføjer, at "den ny teknologi aldrig må komme bag på Europas borgere".

Industrien tilfreds med nye krav

Europa-Kommissionens nye retningslinjer, som udgør en formel anbefaling til de nationale regeringer, bliber hilst velkommen af industrien.

"Vi har nu rammerne til at producenter og forhandlere kan begynde med eller udvide udrulningen af RFID til Europas forbrugere," siger Miguel Lopera, som er topchef for organisationen GS1 EPCglobal, der promoverer RFID-standarder.

Nogle virksomheder har udsat udviklingen af produkter, der anvender RFID-teknologi, fordi anbefalingen fra Europa-Kommissionen var på vej, oplyser Miguel Lopera.

Forbrugerne kan nu høste fordelene ved lavere priser, forbedret tilgængelighed af produkter, hurtigere levering samt hurtigere tilbagekaldelser og reparationer," tilføjer han.

Europa-Kommissionens RFID-anbefaling kommer efter længere tids konsultation med privacy-organisationer, forbruger-organisationer, detailhandlere og producenter af radio-chippene og er skabt til at dæmpe frygten for, at den ny teknologi vil blive brugt til at spore borgeres adfærd eller kompromittere deres persondata.

Fire privacy-principper

Anbefalingen fastsætter fire privacy-principper, som alle virksomheder, der bruger eller producerer RFID-chip, skal efterkomme:

• Chippen i et produkt, der anvender RFID, skal automatisk deaktiveres i det øjeblik, hvor produktet købes af en forbruger, undtagen hvis forbrugeren eksplicit beder om, at den forbliver aktiv.

Kommissionen oplyser, at der kan være undtagelser til denne tilvalgs-regel i tilfælde, hvor det ikke kompromitterer forbrugerens privatliv. Men kun efter en vurdering af påvirkningen og efter forbrugeren er blevet informeret om, at chippen fortsat vil være aktiv, efter produktet er blevet købt.

• Virksomheder eller offentlige myndigheder, der bruger RFID-teknologi, bør give forbrugerne klar og simpel information, så de forstår, hvis deres persondata bruges, hvilken type data, der indsamles (for eksempel navn, adresse eller fødselsdato) og til hvilket formål. De bør også levere tydelig markering af RFID-læsere, som bruges til at læse den information, der lagres eller indsamles i RFID-chippene.

• Detailhandlere og -kæder bør fremme opmærksomheden blandt forbrugere om produkter, der indeholder RFID-chippene, ved hjælp af en fælles mærkning, der indikerer, at et produkt bruger teknologien.

• Virksomheder og offentlige myndigheder bør foretage vurderinger af påvirkningen af privatlivet og persondatabeskyttelsen, før de begynder at benytte sig af RFID. Disse vurderinger, der skal gennemgås af nationale databeskyttelses-myndigheder, bør sikre, at persondata forbliver sikker og velbeskyttet.

Kommissionens anbefaling specificerer ikke, hvordan man skaffer sig af med RFID-tags, når det eller de produkter, de sad i, ikke længere er i brug.

Oversat af Thomas Bøndergaard

Læses lige nu

    Annonceindlæg fra DE-CIX

    At opnå ægte digital suverænitet kræver modstandsdygtig netværkes struktur

    Ønsket om digital suverænitet er blevet mere udbredt i løbet af det sidste årti.

    En kaotisk verden kræver stærk cybersikkerhed, resiliens og digital suverænitet

    Mød David Heinemeier, Flemming Splidsboel Hansen, Casper Klynge, Rasmus Knappe, Jens Myrup Pedersen og forfattere som fhv. jægersoldat Thomas Rathsack og adfærdsforsker Henrik Tingleff.

    Computerworld afholder d. 4. og 5. november Cyber Security Festival i København - med fokus på sikkerhed, resiliens og digital suverænitet. Det er helt gratis - men reserver din plads allerede nu.

    Hele programmet er online lige nu - og du kan reservere din gratis plads lige her - jeg håber vi ses! 

    Lars Jacobsen

    Chefredaktør på Computerworld

    Se alle Lars's artikler her

    Navnenyt fra it-Danmark

    Norriq Danmark A/S har pr. 1. september 2025 ansat Hans Christian Thisen som AI Consultant. Han skal især beskæftige sig med at bidrage til udvikling og implementering af AI- og automatiseringsløsninger. Nyt job

    Hans Christian Thisen

    Norriq Danmark A/S

    Adeno K/S har pr. 22. september 2025 ansat Steen Riis-Petersen som ServiceNow Expert. Han kommer fra en stilling som Senior Manager hos Devoteam A/S. Nyt job
    Netip A/S har pr. 15. september 2025 ansat Benjamin Terp som Supportkonsulent ved netIP's kontor i Odense. Han er uddannet IT-Supporter hos Kjaer Data. Nyt job

    Benjamin Terp

    Netip A/S