Der skal stilles krav til virksomheder

Af Thomas Lemke / Illustrationer Rasmus Meisler

Forbrugerrådet mener, at databeskyttelsen så vidt muligt bør indbygges i selve den tekniske løsning fra begyndelsen, så den enkeltes privatlis og private oplysningen beskyttes bedst muligt.

Også andre kritiserer forbrugerbeskyttelsen på nettet, blandt andet Rådet for Større It-sikkerhed, der har medlemmer fra universitetsverdenen og det private erhvervsliv.

”Private virksomheder, der håndterer data, bør også overholde DS484 eller den internationale standard på området ligesom statslige myndigheder. Enten ved en form for revision eller også ved tilsyn fra Datatilsynet. Men det vil kræve en del flere ressourcer, end det har nu. En løsning kunne være, at virksomhederne selv betaler for tilsynene,” siger næstformand Kim Aarenstrup.

Brugeren skal aktivt give samtykke

Rådet mener, at forbrugeren aktivt skal sige ja til at blive registreret, og at den virksomhed, der registrerer, klart og tydeligt gør opmærksom på, hvad de indsamlede data bruges til.

“Det skal være helt klart. Virksomheden må ikke registrere noget, uden at brugeren har givet en positiv og bevidst tilkendegivelse,” siger Kim Aarenstrup.

Standard eller lovgivning?

It-sikkerhedsekspert i Dansk Industri Henning Mortensen er enig.

”Vi opfordrer til, at virksomhederne følger den internationale standard på området. Så må politikerne stille krav om, at der i forbindelse med virksomhedernes almindelige regnskabsrevision også bliver set på deres datahåndtering, hvis de mener, det er relevant,” siger Henning Mortensen.

Men standarder er ikke nok, mener jurist i Forbrugerrådets Anette Høyrup:

”Det er vigtigt, at politikerne stiller minimumskrav til virksomheder, der vil handle med oplysninger om forbrugeradfærd. Derfor skal der lovgivning til, hvis det for alvor skal rykke.”