Britse privacytoezichthouder gaat met AI foute cookiebanners opsporen
De Britse privacytoezichthouder ICO wil een 'AI-oplossing' gaan inzetten om foute cookiebanners op websites op te sporen. Het gaat dan om cookiebanners die volgens de toezichthouder bezoekers geen eerlijke keuze geven. De ICO stelde eerder al dat websites het net zo eenvoudig voor bezoekers moeten maken om cookies te weigeren als te accepteren.
"Websites kunnen nog steeds advertenties tonen wanneer gebruikers alle tracking weigeren, maar mogen die niet op het browsen van de persoon aanpassen", zo liet de privacytoezichthouder afgelopen november weten. De ICO schreef 53 van de honderd populairste Britse websites aan en gaf hen dertig de dagen de tijd om ervoor te zorgen dat ze met hun cookiebanners zich aan de wet zouden houden. Als de bedrijven het beleid niet aanpasten zou de ICO hen deze maand bij naam gaan noemen.
Van de 53 aangeschreven organisaties hebben 38 hun cookiebanners aangepast en vier zullen dit volgende maand doen. Verschillende andere organisaties lieten weten dat ze aan 'alternatieve oplossingen' werken om bezoekers te vragen of ze akkoord gaan met tracking, waaronder abonnementen en onderwerpgerelateerde advertenties. De toezichthouder komt volgende maand met meer informatie over hoe websites dergelijke alternatieve modellen kunnen gebruiken op een manier die wettelijk is toegestaan.
"We verwachten dat alle websites die van cookies of soortgelijke technologieën gebruikmaken mensen een eerlijke keuze geven of ze voor dergelijke technologieën toestemming geven", aldus de ICO. Die gaat de komende tijd nog veel meer websites die van foute cookiebanners gebruikmaken aanschrijven. Om dit proces op te schalen kondigt de toezichthouder het gebruik van een AI-oplossing aan. Via een speciale hackathon die binnenkort plaatsvindt wil de ICO gaan verkennen hoe de oplossing eruit moet zien.
Hoezo is het scannen van cookie banners een overtreding van de GDPR? Staat er persoonlijke data in die banners?
Een filter kan op verschillende manieren ingezet worden; een van de mogelijkheden is om de 95% die het wel goed doet snel terzijde te leggen en de andere 5% door mensen te laten beoordelen. Kun je met hetzelfde team een factor 10 tot 20 meer overtredingen aanpakken.
Dat is nou precies het probleem, een land/authority die bepaald welke software en dus ook "AI" wel en niet mag worden ingezet.
Software is als vrije spraak.
Alleen als het bestaande wetten overtreed, en als dat feit al is gebeurd zou de wet moeten handelen.
Dit toezicht is een vorm van controle en censuur.
Hoezo is het scannen van cookie banners een overtreding van de GDPR? Staat er persoonlijke data in die banners?
Karma4 heeft gewoon iets tegen de AP en vergelijkbare instituties. Zoek maar eens op de bijdargen van karma4 m.b.t. AP ;-)
impact op welke personen? welke persoonsgegevens worden verwerkt?
Nu wordt AI genoemd, als hulpmiddel bij het scannen van cookiebanners, dan wordt er meteen geroepen dat het niet kan en dat de AVG overtreden wordt. Kunnen we misschien eerst met 2 benen op de grond blijven staan?
Over een jaar is die AI hype (hopelijk) een beetje voorbij en loopt niet bij elke organisatie het kwijl uit te mond bij het roepen dat ze AI gebruiken. Goh. Maar goed dat is een ander onderwerp.
ik blijf het ook bijzonder vinden hoeveel informatie je browser met een web site deelt en dat het zo moeilijk is om daar iets tegen te doen. ook zonder cookies wordt je nog gevolgd.
Alleen als het bestaande wetten overtreed, en als dat feit al is gebeurd zou de wet moeten handelen.
In een simpel zinnetje uit te leggen. It is your data that are gold, stupid.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.