{"id":5095,"date":"2020-02-25T14:33:35","date_gmt":"2020-02-25T13:33:35","guid":{"rendered":"https:\/\/jon-lund.com\/main\/?p=5095"},"modified":"2020-02-25T14:59:09","modified_gmt":"2020-02-25T13:59:09","slug":"cookieafgorelsens-hemmelighed","status":"publish","type":"post","link":"https:\/\/jon-lund.com\/main\/cookieafgorelsens-hemmelighed\/","title":{"rendered":"Cookieafg\u00f8relsens hemmelighed"},"content":{"rendered":"\n

Sidste mandag fik vejrtjenesten DMI t\u00e6sk af Datatilsynet. T\u00e6skene handlede om DMI’s cookiebokse, som slet ikke dur. Men DMI er en af klassens p\u00e6neste drenge, og slagene g\u00e6lder derfor stort set alt, hvad der kan krybe og g\u00e5 af hjemmesider. For at gnide salt i s\u00e5ret er det ikke kun cookieboksene, der st\u00e5r for skud. Datatilsynet er ude efter hele den str\u00f8m af brugerdata, som i dag binder det kommercielle internet sammen. M\u00e5ske er det godt det samme, for det var en skodordning, vi havde f\u00e5et stablet p\u00e5 benene. M\u00e5ske er alternativet v\u00e6rre endnu.<\/em><\/p>\n\n\n\n

Farvel Facebook-likes. Farvel YouTube-embeds. Farvel retargeting, real-time bidding og programmatic. Ringene breder sig i vandet efter mandagens DMI-afg\u00f8relse<\/a>, hvor den nationale vejrtjeneste fik t\u00f8rt p\u00e5 for, ligesom resten af verden, at have udstyret hjemmesiden med nonsens-cookiebokse, som ingen reelt kan forholde sig til. Cookiebokse skal sp\u00f8rge brugerne rigtigt om lov, siger Datatilsynet. Proforma er ikke godt nok.<\/p>\n\n\n\n

Historien er stor. Her er de fem vigtigste takeaways.<\/strong><\/p>\n\n\n\n

1. Cookievalg skal v\u00e6re krystalklare<\/strong><\/h3>\n\n\n\n

Mandagens melding fra Datatilsynet var klar. Nej, DMI, I m\u00e5 ikke gemme mulighederne for at sige nej tak bort i en bleg boks med et iltfattigt cookieindstillinger-m\u00e6rkat, l\u00f8d det. S\u00e6rligt ikke, n\u00e5r OK-knappen lige ved siden af st\u00e5r og troner med versaler i nudget-bl\u00e5. “Ja tak” og “Nej tak” skal have samme v\u00e6gt; det andet er snyd.<\/p>\n\n\n\n

Nej, sagde tilsynet i en vejledning, de offentliggjorde senere p\u00e5 dagen<\/a>, man m\u00e5 heller ikke sl\u00e5 alle cookies sammen i en samlet jatak-pakke. Marketingcookies, der deler oplysninger med gud og hvermand, m\u00e5 ikke sugarcoates med: “Det er mest bare til statistik”, eller trues igennem med: “Du risikerer at g\u00e5 glip af funktionalitet, hvis ikke du siger ja”.<\/p>\n\n\n\n

Og nej, l\u00f8d beskeden til DMI, I m\u00e5 ikke putte med sandheden om, hvem der st\u00e5r bag de cookies, I s\u00e6tter. N\u00e5r I beder jeres brugere om lov til at lade sig cookiebr\u00e6ndem\u00e6rke i det samlede Googlenetv\u00e6rk og dermed fodrer en af verdens st\u00f8rste kommercielle maskiner med data, skal det v\u00e6re klart, at det er Google, der st\u00e5r bag. Det er ikke nok at skrive DoubleClick, som jo bare er navnet p\u00e5 Googles reklamenetv\u00e6rksbrand. Det kan man ikke g\u00e5 ud fra, at folk ved. Og man skal rent faktisk kunne forst\u00e5, hvad der st\u00e5r. <\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Til venstre: DMI\u2019s cookieboks, der f\u00e5r t\u00e6sk. Den nudger alt for meget til et ja tak og informerer ikke godt nok. Til h\u00f8jre: Datatilsynets nye vejledning: S\u00e5dan skal det g\u00f8res.<\/em> <\/p>\n\n\n\n

Det er med andre ord en ommer for DMI. Men ogs\u00e5 for stort set alle andre. For DMI’s underkendte l\u00f8sning er absolut i den p\u00e6ne ende. DMI s\u00e6tter faktisk ikke cookies, f\u00f8r brugeren har sagt ja tak. Her kan man rent faktisk sl\u00e5 de cookies fra, som man ikke m\u00e5tte bryde sig om. Det placerer, slag p\u00e5 tasken, DMI blandt den gode ene procent af alle danske sites.<\/p>\n\n\n\n

Hvis Datatilsynets reprimande bare handlede om den tekniske cookieboksfunktionalitet alene, ville hurlumhejet v\u00e6re til at overse. Det ville koste alle med et site s\u00e5vel kroner som tid, sved og tr\u00e6ls implementeringsarbejde. Men det ville kunne fikses. <\/p>\n\n\n\n

2. Afg\u00f8relsen rammer ogs\u00e5 YouTube-embeds og Analytics, deleknapper, retargeting, programmatic og real-time bidding<\/strong><\/h3>\n\n\n\n

DMI-afg\u00f8relsen rammer imidlertid dybere. Langt dybere.<\/strong> Den handler nemlig ikke kun om cookieboksen, men ogs\u00e5, som antydet ovenfor, om Google, som i \u201818 og \u201819 samlet betalte DMI 10 mio. kroner for at f\u00e5 lov til at servere annoncer hos DMI<\/a> \u2013 og h\u00f8ste data p\u00e5 de omkring 600.000 danskere, der hver m\u00e5ned tjekker vejrudsigten p\u00e5 DMI\u2019s site og app. Ikke at tilsynet havde noget imod annoncerne som s\u00e5dan. Men Googles cookies, der s\u00e6tter s\u00f8gemaskinen\/kort-\/video-\/e-mailtjenesten i stand til at f\u00f8lge dit device rundt p\u00e5 nettet, kunne de ikke lide. Eller rettere: De kunne ikke lide, at brugeren ikke blev spurgt ordentligt om lov, f\u00f8r cookierne blev skrevet ned p\u00e5 vedkommendes harddisk.<\/p>\n\n\n\n

Her begynder spr\u00e6kkerne for alvor at \u00e5bne sig. For selvom Datatilsynets afg\u00f8relse per se kun forholder sig til Googles annonceringscookies, s\u00e5 passer deres argumenter pr\u00e6cis lige s\u00e5 godt p\u00e5 Googles andre services. Hver gang en bruger klikker play p\u00e5 en YouTube-video, der er embedded p\u00e5 et almindeligt site, s\u00e6tter Google cookies af pr\u00e6cis samme kaliber som de formastelige fra DMI-afg\u00f8relsen. Ogs\u00e5 her skal samtykkeboksen v\u00e6re i orden. Det samme g\u00e6lder de Google Analytics-scripts, som utroligt mange sites bruger til at holde styr p\u00e5, hvor mange der bes\u00f8ger dem, hvad de klikker p\u00e5, hvilke kampagner der virker, og hvad der s\u00e6lger. L\u00e6ren fra Datatilsynets DMI-afg\u00f8relse er klar: Uden et  “ja, tak, jeg vil gerne have cookies, der kan forbedre Googles services” er ogs\u00e5 Google Analytics et no-go.<\/p>\n\n\n\n

Det er ikke kun Googles tjenester, der kr\u00e6ver tilretning. Twitter- og Facebook-deleknapper g\u00f8r pr\u00e6cis det samme. S\u00e6tter cookies og sender oplysninger til deres modertjenester til \u201cservice\u201d-forbedringsform\u00e5l.<\/p>\n\n\n\n

Ogs\u00e5 retargeting, programmatic og real-time bidding bliver fanget af DMI-afg\u00f8relsen. De usynlige pixel-tags, der har det ene form\u00e5l at fort\u00e6lle Facebook, Adform, Criteo og de andre annoncetjenester, at en given bruger har set en given side, s\u00e5 de kan servere \u201crelevante\u201d bannere og forf\u00f8lge vedkommende med annoncer rundt p\u00e5 nettet, opererer p\u00e5 samme m\u00e5de som de bandlyste Google-cookies. Ogs\u00e5 her vil det fremover blive kr\u00e6vet, at du kan f\u00e5 brugeren til frivilligt, informeret, specifikt og udtrykkeligt at sige ja tak.<\/p>\n\n\n\n

Problemet er, at den rigtige m\u00e5de at lave cookiebokse p\u00e5 vil v\u00e6re megairriterende for langt de fleste. Brugerne er alt andet lige ude p\u00e5 nettet i et rigtigt \u00e6rinde. De vil vide noget, l\u00e6se noget, k\u00f8be noget eller socialize. Det med at l\u00e6se ting med sm\u00e5t har sj\u00e6ldent s\u00e6rlig h\u00f8j prioritet. Og l\u00e6se ting med sm\u00e5t er en besk\u00e6ftigelse, brugerne fremover skal til at g\u00f8re rigtigt meget mere af \u2013 hvis ikke de bare siger \u201cnej tak\u201d, fordi det er det letteste, og fordi de ikke har s\u00e5 meget, om noget overhovedet, at tabe. Dette vil rigtigt mange g\u00f8re. Hvis ikke de v\u00e6lger det h\u00e5rde bounce: bare at surfe videre med uforrettet sag.<\/p>\n\n\n\n

3. Tracking er d\u00f8d. Og nettet forandret.<\/h3>\n\n\n\n

Det er det, der er skriften p\u00e5 v\u00e6ggen fra DMI-afg\u00f8relsen: Den bevidstl\u00f8se tracking er meget snart en saga blot. For fra nu af m\u00e5 du ikke tracke brugeren uden at sp\u00f8rge om lov, og sp\u00f8rger du om lov til at tracke dem, som du g\u00f8r i dag, siger langt de fleste med garanti nej. Du er damned if you do og damned if you don\u2019t. Snoren til og i de mange ukendte brugere er sk\u00e5ret effektivt over.<\/p>\n\n\n\n

Denne nye og st\u00e6rkt reducerede tracking-tilstand har vidtr\u00e6kkende konsekvenser og sender rystelser ind under den annoncemodel, som reklamemarkederne i dag er bygget op omkring. De storstilede annonceb\u00f8rser, hvor brugernes cookies og eyeballs bortauktioneres p\u00e5 tv\u00e6rs af nettet til den h\u00f8jstbydende annonc\u00f8r, mens den n\u00e6ste side loader, vil i praksis blive virkeligt meget sv\u00e6rere at holde oppe. Hvis brugerne ikke har sagt ja til at blive genkendt, ligner alle brugere hinanden, og segmentering og m\u00e5lretning af annoncer mister sit bid. Samtidig smuldrer dr\u00f8mmen om et unified view of the customer, hvor annonc\u00f8ren kan f\u00f8lge kunden gennem alle touchpoints p\u00e5 rejsen mod det sidste klik og den endelige konvertering. <\/p>\n\n\n\n

Det betyder igen, at annoncerne bliver mindre effektive, at salgstragtene bliver mindre str\u00f8mlinede, og at landets marketingafdelinger f\u00e5r mindre bang for the buck. Men det betyder ogs\u00e5 \u2013 og det er det, der er meningen med galskaben \u2013 at brugeren rent faktisk genvinder retten til anonymitet og til i langt h\u00f8jere grad selv at v\u00e6lge, hvordan han eller hun vil opfattes af alle de akt\u00f8rer p\u00e5 nettet, der vil g\u00f8re ham eller hende til kunde.<\/p>\n\n\n\n

Bem\u00e6rk her, at DMI-afg\u00f8relsen langt fra falder i et hverken politisk, juridisk, kommercielt eller teknologisk tomrum. Allerede i sommer sagde det engelske datatilsyn det samme;\u00a0faktisk en del skarpere og direkte vendt mod hele dataauktionsf\u00f8dek\u00e6den<\/a>. Og fra EU vil der lyde samme toner, n\u00e5r det nye ePrivacy-direktiv ser dagens lys. Apple har indbygget stadigt strengere anti-tracking i deres browsere; i en grad s\u00e5\u00a0EkstraBladet i efter\u00e5ret meldte, at de er ude af stand til at m\u00e5lrette reklamer mod over halvdelen af deres brugere<\/a>. Google har trumfet dette og lovet\u00a0inden for to \u00e5r helt at droppe tredjepartscookies<\/a>\u00a0i deres Chrome-browser. Samtidig har tech-backlashet st\u00e5et i fuld flor det sidste \u00e5rs tid med en kollektiv og meget brat opv\u00e5gnen fra 10-20 \u00e5rs torneroses\u00f8vn. Fra\u00a0Snowden<\/a>\u00a0til\u00a0Cambridge Analytica<\/a>, fra\u00a0Zuboff<\/a>\u00a0til\u00a0Vestager<\/a> har kritikken af s\u00e6rligt de store internetgiganter f\u00e5et fuld skrue. Datatilsynets afg\u00f8relse er hverken radikal eller uforst\u00e5elig. Men den fort\u00e6ller i klartekst, at der fra nu af er nye boller p\u00e5 suppen.\u00a0<\/p>\n\n\n\n

4. Amazon & co er de virkelige vindere<\/strong><\/h3>\n\n\n\n

Men, men. Selvom DMI-afg\u00f8relsen p\u00e5 den m\u00e5de er superlogisk \u2013 og selvom det ret beset er absurd, at vi har ladet de kommercielle logikker og deres iboende persondatat\u00f8rst styre s\u00e5 h\u00e5rdt og s\u00e5 l\u00e6nge, at en dataopretning af disse dimensioner er n\u00f8dvendig \u2013 efterlader det os alle med mindst to store problemer. Det ene handler om, hvordan virksomheder skaffer sig nye kunde i et s\u00e5dant univers. Det andet om, hvordan Amazon, Facebook og Google forhindres i at l\u00f8be med hele kagen. <\/p>\n\n\n\n

De nye skrappe samtykkekrav rammer s\u00e6rligt tracking af alle de nye kunder, h\u00e5befulde virksomheder dr\u00f8mmer om at hive i land. De kunder, virksomhederne ikke har noget forhold til, og som derfor er mindst tilb\u00f8jelige til at sige ja tak til noget som helst. Dem bliver det b\u00e5de sv\u00e6rere og dyrere at f\u00e5 fat p\u00e5. Ligesom datakilderne til produktudvikling fra potentielle kunder vil t\u00f8rre ind. Det er isoleret set trist, men der er ikke s\u00e5 meget at g\u00f8re ved det. Det er prisen for at opf\u00f8re sig p\u00e6nt. <\/p>\n\n\n\n

Anderledes er det med dem, der allerede er kunder i butikken. De kommer tit forbi, og behovet for at f\u00f8lge dem p\u00e5 nettet er derfor ikke s\u00e5 stort. Og s\u00e5 er de ogs\u00e5 mere tilb\u00f8jelige til at give oplysninger fra sig; s\u00e6rligt, hvis der er en god grund til det. Forvent derfor, at alle, der kan, i betydelig grad vil skifte marketingfokus fra new bizz-kampagner og i stedet med fornyet energi kaste sig over bonusordninger, loyalitetsprogrammer og brugbare apps. Den slags, der giver grobund for rigtige relationer. <\/p>\n\n\n\n

Det andet problem er potentielt langt v\u00e6rre. For som tingene st\u00e5r, er DMI-afg\u00f8relsens st\u00f8rste vindere Amazon, Facebook & co. De store platforme har allerede direkte relationer til milliarder af mennesker, der hver dag gladeligt logger ind med deres fulde profiler p\u00e5 tech-giganternes tjenester. Ja, de st\u00e5r til at miste lidt af den information, de i dag f\u00e5r fra deleknapper og analytics-scripts, som de har spredt over nettet. Men det kan de leve med. For det er fra den direkte brugerkontakt, de henter broderparten af deres data. Det er barokt. For hvis der er nogen, den almindelige bruger har behov for at blive beskyttet imod, er det dem. Big Tech. Hvis der er nogen, det almindelige erhvervsliv har brug for beskyttelse mod, er det dem. Hvis der er nogen, de demokratiske institutioner b\u00f8r beskyttes mod, er det dem. Derfor kan Datatilsynets afg\u00f8relse ende med at g\u00f8re langt mere skade end gavn, hvis ikke der s\u00e6ttes ind p\u00e5 andre fronter ogs\u00e5.<\/p>\n\n\n\n

5. Tvungen datadeling kan genskabe konkurrencen. Men det kr\u00e6ver indsats nu.<\/strong><\/h3>\n\n\n\n

DMI-afg\u00f8relsen er en privacyafg\u00f8relse. Den viser, hvad det i praksis betyder, n\u00e5r vi siger, at hver enkelt selv har ret til at bestemme over sine data. Men der er et andet og lige s\u00e5 vigtigt aspekt, som afg\u00f8relsen slet ikke tager h\u00e5nd om: At data ogs\u00e5 er det, der holder vores f\u00e6llesskaber i gang. At samfund er samfund af individer, der taler sammen. Og markeder kr\u00e6ver information for at kunne fungere. <\/p>\n\n\n\n

Hvis du kun begr\u00e6nser dataflowet, f\u00e5r du nok lidt mindre datamisbrug. Men du g\u00f8r ogs\u00e5 spillepladen sk\u00e6v. Du skaber datalommer, siloer, ekkokamre og datamonopoler. Det er skidt. Det er ingen tjent med. <\/p>\n\n\n\n

L\u00f8sningen ligger lige for: Det skal ikke kun v\u00e6re lettere at begr\u00e6nse, hvilke data vi giver ud om os selv. Det skal ogs\u00e5 v\u00e6re lettere at bestemme, hvordan ens data kan komme verden og en selv til gavn. <\/p>\n\n\n\n

Heller ikke her starter vi i et vakuum. Kloge folk som Mayer-Sch\u00f6nberger<\/a> fra Oxford har beskrevet, hvordan \u00f8konomien vil blomstre, hvis de store teknologivirksomheder tvinges til at \u00e5bne posen op. Rapporter sponsorerede af EU-Kommissionen peger p\u00e5<\/a>, hvordan GDPR kan og b\u00f8r bruges som l\u00f8ftestang til pr\u00e6cis samme form\u00e5l. Herhjemme kalder Dansk Erhverv til kamp for brud p\u00e5 datamonopolerne og \u00f8get datadeling<\/a> mens f.eks. Data for Good<\/a> fors\u00f8ger at f\u00e5 datadelingen til faktisk at fungere i det sm\u00e5. Og i den teknologiske ende arbejder f.eks. Tim Berners-Lee p\u00e5 l\u00f8sninger<\/a>, der g\u00f8r det muligt i praksis at b\u00e5de dele og kontrollere data p\u00e5 samme tid. <\/p>\n\n\n\n

Det er dette arbejde, vi har brug for at give prioritet. Med politiske meldinger og pres p\u00e5 teknologigiganterne. Men ogs\u00e5 i praksis. Helst nu, hvor cookieboksregimet alligevel skal \u00e6ndres<\/p>\n\n\n\n

Denne blogpost blev f\u00f8rst publiceret p\u00e5 kommunikationsforum, hvor du kan l\u00e6se den lige her<\/a>.<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"

Sidste mandag fik vejrtjenesten DMI t\u00e6sk af Datatilsynet. T\u00e6skene handlede om DMI’s cookiebokse, som slet ikke dur. Men DMI er en af klassens p\u00e6neste drenge, og slagene g\u00e6lder derfor stort set alt, hvad der kan krybe og g\u00e5 af hjemmesider. For at gnide salt i s\u00e5ret er det ikke kun cookieboksene, der st\u00e5r for skud.… L\u00e6s mere »Cookieafg\u00f8relsens hemmelighed<\/span><\/a><\/p>\n","protected":false},"author":3,"featured_media":5102,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[],"_links":{"self":[{"href":"https:\/\/jon-lund.com\/main\/wp-json\/wp\/v2\/posts\/5095"}],"collection":[{"href":"https:\/\/jon-lund.com\/main\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/jon-lund.com\/main\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/jon-lund.com\/main\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/jon-lund.com\/main\/wp-json\/wp\/v2\/comments?post=5095"}],"version-history":[{"count":5,"href":"https:\/\/jon-lund.com\/main\/wp-json\/wp\/v2\/posts\/5095\/revisions"}],"predecessor-version":[{"id":5104,"href":"https:\/\/jon-lund.com\/main\/wp-json\/wp\/v2\/posts\/5095\/revisions\/5104"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/jon-lund.com\/main\/wp-json\/wp\/v2\/media\/5102"}],"wp:attachment":[{"href":"https:\/\/jon-lund.com\/main\/wp-json\/wp\/v2\/media?parent=5095"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/jon-lund.com\/main\/wp-json\/wp\/v2\/categories?post=5095"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/jon-lund.com\/main\/wp-json\/wp\/v2\/tags?post=5095"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}