\u00a7<\/strong> Facebook blir stadig mindre popul\u00e6rt blant offentlige akt\u00f8rer i Norge. Teknologir\u00e5det har rett og slett slettet Facebook-kontoen sin<\/strong>. Vil flere f\u00f8lge etter?<\/p>\n\n\n\n \u00a7<\/strong> I all hemmelighet forlangte amerikanske myndigheter \u00e5 f\u00e5 spesifikk s\u00f8ks-historikk fra Google<\/strong>. Overf\u00f8ringer av personopplysninger til USA vil neppe bli enklere \u00e5 forsvare etter denne saken. Samtidig ligger det an til at S\u00f8r-Korea kan bli et forh\u00e5ndsgodkjent tredjeland.<\/p>\n\n\n\n \u00a7<\/strong> B\u00f8teniv\u00e5et i saker om brudd p\u00e5 personvernet er p\u00e5 vei opp. En ny rekord i b\u00f8teniv\u00e5 <\/strong>er satt i Amazon Web Services-saken. S\u00f8kelyset p\u00e5 personvern blir stadig sterkere b\u00e5de i EU og i Norge.<\/p>\n\n\n\n Happy reading! <\/p>\n\n\n\n Tidlig i oktober sa EU-parlamentet ja til et totalforbud mot bruk av ansiktsgjenkjenning i det offentlige rom<\/a>. Lovforslaget ble fremmet av European Data Protection Board (EDPB). Forslaget inneb\u00e6rer et forbud mot innhenting av biometriske data ved hjelp av kunstig intelligens (KI). Alts\u00e5 et forbud mot bruk av KI og ansiktsgjenkjenning for masseoverv\u00e5kning. EU-parlamentets \u00abja\u00bb er ikke juridisk bindende.<\/p>\n\n\n\n Forslaget vil gj\u00f8re det umulig for myndigheter \u00e5 overv\u00e5ke andre enn de som er mistenkte i en sak, og vil sette en stopper for prediktivt politiarbeid. Masseoverv\u00e5kningen og poengsystemet Kina bruker overfor sine innbyggere blir trukket frem som et konkret eksempel p\u00e5 hvorfor lovforslaget b\u00f8r bli vedtatt.<\/p>\n\n\n\n Selv om lovforslaget ikke er juridisk bindende, illustrerer EU-parlamentets \u00abja\u00bb en sterk vilje til \u00e5 motarbeide misbruk av ansiktsgjenkjenningsteknologi i Europa og en sterk kritikk mot forholdene i Kina. Under foredragene i Nordic Privacy Arena i Stockholm i september holdt EDPS-representanten et innlegg om akkurat dette.<\/p>\n\n\n\n Ansiktsgjenkjenning er hovedsakelig kun en kompleks algoritme, og lovforslaget presiserer at europeiske borgere skal beskyttes mot misbruk og negativ partiskhet som f\u00f8lge av teknologien. Fremover vil man likevel se mye mer bruk av KI. Det er derfor veldig viktig at de som utvikler denne teknologien er p\u00e5passelige med \u00e5 skape transparente, sporbare, og godt dokumenterte programvarer, dette sier EU-parlamentet selv.<\/p>\n\n\n\n Personvernrettslige problemstillinger er p\u00e5 vei til \u00e5 bli hverdagskost for folk. Det er ikke lenger slik at landenes datatilsyn er personvernets eneste vaktbikkje. I \u00f8kende grad ser vi privatpersoner og advokatfirmaer ta opp kampen mot organisasjoner som har brutt reglene.<\/p>\n\n\n\n Et eksempel finner vi i det britiske advokatfirmaet Mishcon de Reya, som nylig har iverksatt et gruppes\u00f8ksm\u00e5l<\/a> mot Google, DeepMind (et firma som utvikler kunstig intelligens) og det britiske helsevesenet NHS. NHS har siden 2015 tillatt Google og DeepMind \u00e5 f\u00e5 innsyn i 1,6 millioner britiske innbyggere sine helseopplysninger \u2013 uten deres samtykke. Det blir veldig interessant \u00e5 se hvordan denne saken utvikler seg, ikke minst i lys av Brexit. Siden Storbritannia ikke lenger er EU-medlem, er de heller ikke bundet av GDPR. Gruppes\u00f8ksm\u00e5let kan bidra til \u00e5 svare p\u00e5 noen veldig grunnleggende sp\u00f8rsm\u00e5l om hvordan Storbritannia skal etablere sitt nye forhold til personvern.<\/p>\n\n\n\n Etter Schrems II har vi alle blitt oppmerksomme p\u00e5 at den amerikanske staten kan gj\u00f8re omfattende inngrep i datasubjekters privatliv. Dette har vi jo egentlig visst helt siden Snowden-avsl\u00f8ringene. Derfor er det kanskje ikke spesielt overaskende n\u00e5r et nytt forhold blir kjent.<\/p>\n\n\n\n Den amerikanske staten har i hemmelighet bedt Google \u00e5 utlevere informasjon<\/a> om alle som har s\u00f8kt p\u00e5 navnet eller adressen til et overgrepsoffer, eller s\u00f8kt p\u00e5 navnet til offerets mor. Hensikten var \u00e5 skaffe informasjon om mulige mistenkte, men blir kritisert siden en slik utlevering av informasjon kan implisere uskyldige mennesker i alvorlige saker. Vi vet ikke hvordan denne saken utvikler seg videre, men vi kan i hvert fall tenke oss at det ikke gj\u00f8r det noe lettere for de menneskene som fors\u00f8ker \u00e5 opprette en ny Privacy Shield avtale mellom EU og USA. Avsl\u00f8ringene inneb\u00e6rer at amerikansk overv\u00e5kning kan v\u00e6re enda mer omfattende enn tidligere antatt.<\/p>\n\n\n\n I forrige nyhetsbrev lenket jeg til en artikkel om WhatsApp<\/a>, som ligger an til \u00e5 f\u00e5 en kjempebot p\u00e5 225 millioner euro fra det irske datatilsynet. To av mine kollegaer i Schj\u00f8dt har skrevet en artikkel<\/a> om saken, og hvilken konsekvens den har for personvernpolicyer og transparens. Med et stadig \u00f8kende b\u00f8teniv\u00e5 begynner det \u00e5 svi skikkelig for selskaper som ikke f\u00f8lger retningslinjene til EDPB.<\/p>\n\n\n\n Ogs\u00e5 i Norge ser vi en kraftig \u00f8kning i b\u00f8teniv\u00e5et. For eksempel ser vi at b\u00f8tene for \u00e5 snoke i ansattes eposter, uavhengig av om de er n\u00e5v\u00e6rende eller tidligere ansatte, g\u00e5r i taket. Artikkelen som du finner her<\/a> handler om et norsk firma som har f\u00e5tt varsel om 700 000 kroner i bot for \u00e5 gj\u00f8re ulovlig innsyn i tidligere ansattes eposter.<\/p>\n\n\n\n Dessuten har Amazone Web Services<\/a> blitt ilagt den st\u00f8rste boten noensinne gitt under GDPR. Boten er p\u00e5 svimlende 900 millioner amerikanske dollar.<\/p>\n\n\n\n Det er noen overraskende elementer i saken og det blir et tema p\u00e5 neste nettverksm\u00f8te.<\/strong><\/p>\n\n\n\n Datatilsynet gjorde i september en vurdering om hvorvidt de med god samvittighet kan opprette en Facebook-konto, og fant at det kan de ikke.<\/a> Det har sendt en sterk melding til det norske samfunn om at Facebook ikke tar godt nok vare p\u00e5 brukernes personvern. I ettertid har vi sett at Teknologir\u00e5det har slettet Facebook-siden sin<\/a>, og de har kommet med en generell oppfordring<\/a> til alle offentlige instanser i Norge om \u00e5 f\u00f8lge deres eksempel. Her s\u00e5 man faktisk at Teknologir\u00e5det var langt klarere i sin kommunikasjon enn Datatilsynet.<\/p>\n\n\n\n Facebook er alts\u00e5 raskt p\u00e5 vei til \u00e5 bli h\u00f8yst upopul\u00e6r blant norske offentlige akt\u00f8rer. Akt\u00f8rene st\u00e5r i et vanskelig dilemma: De kan forlate plattformen for egen maskin og bli oppfattet som vanskelig tilgjengelige. Eller de kan velge \u00e5 bli, men kan da m\u00f8te kritikk for d\u00e5rlig personvern. Helsenorge ble kritisert fordi de inntil nylig tillot mennesker \u00e5 chatte med dem via Facebook-siden deres, se artikkel om dette her<\/a>.<\/p>\n\n\n\n Jeg ser en tendens til at det ikke lenger tolereres at privatpersoner selv skal ta hele ansvaret for hva de deler, offentlig eller privat, p\u00e5 Facebook. Holdningene tilter mot at offentlige akt\u00f8rer ikke b\u00f8r \u00e5pne opp for kommunikasjonsformer hvor brukernes informasjon st\u00e5r i fare for \u00e5 bli utnyttet av programvaren de bruker. \u00c5 flytte ansvaret over p\u00e5 instansene kan v\u00e6re en god ting, forutsatt at instansene har tid og ressurser til \u00e5 gj\u00f8re gode beslutninger om hva som er trygge kommunikasjonskanaler.<\/p>\n\n\n\n Mange kjenner til Schrems II-saken, som har stor betydning for hvilke programvarer vi b\u00f8r bruke fremover. NOYB, organisasjonen bak Schrems II, har st\u00e5tt for en algoritme som automatisk finner cookie-varsler som ikke fulgte GDPRs retningslinjer om at brukeren enkelt kunne svare \u00abnei\u00bb til sp\u00f8rsm\u00e5let om overfl\u00f8dige cookies. Algoritmen sendte ogs\u00e5 en automatisk advarsel om s\u00f8ksm\u00e5l dersom banneret ikke ble endret slik at det ble lettere for brukeren \u00e5 si \u00abnei\u00bb.<\/p>\n\n\n\n Schrems sin algoritme gikk bare gjennom et par hundretall av de mest bes\u00f8kte sidene p\u00e5 nettet. Selv om det var et flott initiativ, var det ikke en b\u00e6rekraftig l\u00f8sning. EDPB, som har tilgang p\u00e5 flere ressurser og h\u00f8ster st\u00f8rre anerkjennelse enn NOYB, tar n\u00e5 grep. De har besluttet \u00e5 sette ned en gruppe<\/a> som skal spesialisere seg p\u00e5 h\u00e5ndteringer av klager som kommer inn i forbindelse med cookie-banner. Kanskje f\u00e5r vi endelig en god metodikk for \u00e5 sikre gyldige samtykker over hele internettet.<\/p>\n\n\n\n At Norge i sommer foreslo at browser-innstillinger skal v\u00e6re tilstrekkelig samtykke for cookies, var overraskende for mange. Dette ble kjent under arbeidet med forslag til ny Ekom-lov, som hadde h\u00f8ringsfrist 15. oktober. Datatilsynet har allerede protestert, s\u00e5 det er ikke sikkert forslaget vil st\u00e5 seg. Det ville i alle fall v\u00e6re praktisk om Norge har samme forst\u00e5else av lovlig cookiesamtykke som EU-land. Den gjeldende Ekom-loven er for \u00f8vrig fra 2003.<\/p>\n\n\n\n Jeg f\u00f8ler av og til at alt jeg skriver om i dette nyhetsbrevet her kan f\u00f8res tilbake til Schrems II-saken, og dette er ikke et unntak. Vi h\u00f8rer oftest om Schrems II i kontekst av overf\u00f8ringer av data til USA, siden mye av programvaren vi bruker til daglig, som Microsoft og Google, er amerikanske. Da blir det lett \u00e5 glemme at sv\u00e6rt mange andre land ogs\u00e5 faller i den samme kategorien. EDPB og EU-kommisjonen arbeider med \u00e5 \u00abforh\u00e5ndsgodkjenne\u00bb flere land.<\/p>\n\n\n\n Mye tyder p\u00e5 at vi snart f\u00e5r et nytt land vi kan dele data med uten \u00e5 v\u00e6re redd for at innbyggernes data blir misbrukt. EDPB har nemlig kommet med forslag til en s\u00e5kalt positiv Adequacy Decision for S\u00f8r-Korea<\/a>, som betyr at overf\u00f8ringer dit kan gj\u00f8res p\u00e5 samme m\u00e5te som overf\u00f8ringer innenfor EU. EU-kommisjonen skal foreta noen videre unders\u00f8kelser av de s\u00f8r-koreanske personvernreglene, men det er mye som tyder p\u00e5 at landet blir godkjent.<\/p>\n\n\n\n P\u00e5 nettet er det ikke bare skinnet som kan bedra, men en god del annet ogs\u00e5. Du f\u00e5r dette nyhetsbrevet som medlem av tilt.works IT-juridiske nettverk<\/a> eller fordi du har tegnet et eget abonnement. Se oversikten over kommende aktiviteter i nettverket her.<\/a><\/p>\n","protected":false},"excerpt":{"rendered":" H\u00f8sten varsler sitt komme med stormer og lavtrykk p\u00e5 rekke og rad. Stormer gj\u00f8r det ogs\u00e5 rundt forordninger og fortolkninger av personvernet i den digitaliserte verden. I dette nyhetsbrevet kan […]<\/p>\n","protected":false},"author":50,"featured_media":69100,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_et_pb_use_builder":"off","_et_pb_old_content":"","_et_gb_content_width":"","_price":"","_stock":"","_tribe_ticket_header":"","_tribe_default_ticket_provider":"","_tribe_ticket_capacity":"0","_ticket_start_date":"","_ticket_end_date":"","_tribe_ticket_show_description":"","_tribe_ticket_show_not_going":false,"_tribe_ticket_use_global_stock":"","_tribe_ticket_global_stock_level":"","_global_stock_mode":"","_global_stock_cap":"","_tribe_rsvp_for_event":"","_tribe_ticket_going_count":"","_tribe_ticket_not_going_count":"","_tribe_tickets_list":"[]","_tribe_ticket_has_attendee_info_fields":false,"_EventAllDay":false,"_EventTimezone":"","_EventStartDate":"","_EventEndDate":"","_EventStartDateUTC":"","_EventEndDateUTC":"","_EventShowMap":false,"_EventShowMapLink":false,"_EventURL":"","_EventCost":"","_EventCostDescription":"","_EventCurrencySymbol":"","_EventCurrencyCode":"","_EventCurrencyPosition":"","_EventDateTimeSeparator":"","_EventTimeRangeSeparator":"","_EventOrganizerID":[],"_EventVenueID":[],"_OrganizerEmail":"","_OrganizerPhone":"","_OrganizerWebsite":"","_VenueAddress":"","_VenueCity":"","_VenueCountry":"","_VenueProvince":"","_VenueState":"","_VenueZip":"","_VenuePhone":"","_VenueURL":"","_VenueStateProvince":"","_VenueLat":"","_VenueLng":"","_VenueShowMap":false,"_VenueShowMapLink":false,"footnotes":""},"categories":[2817],"tags":[],"kompetanse":[],"tema":[],"acf":[],"yoast_head":"\n![\"\"](\"https:\/\/ci4.googleusercontent.com\/proxy\/9gc91mLTe19lZ8ecWmf4G_mTk6_jpNuFlS4KvSlPDObzi1aYzz_CLYXtxaeGZmd8V-rMdP12ocF5qPvxYNp69z9pc5dWP3Ej26tpzOr4HBENh94Pb8E3lykqg-4pomM5IyJ6xnr9oMjtQ6RP8vghFxP4byZYNw=s0-d-e1-ft#https:\/\/mcusercontent.com\/347302357e4dfa7c8ecaee4ec\/images\/6bf9e449-b203-6864-6d13-99af094747a1.jpg\")
<\/figure>\n\n\n\n![\"\"\/](\"https:\/\/ci4.googleusercontent.com\/proxy\/ssjPvI6OM6ySkDIs3_0CjpyzWs2_bCbb3qY5btCZ7fgKdWdzcoGiL6fLhUwPitR2dcsRS11myjnmssI9SvSVY3r5RRez44ul_saSfUCyqacvJSjWqobcm3worP9zCe4mhDXVXr6NIC7SPthweAYyCXcLvhilpw=s0-d-e1-ft#https:\/\/mcusercontent.com\/347302357e4dfa7c8ecaee4ec\/images\/388e7001-995b-77de-f4ae-b6d56768ec3d.jpg\")
<\/figure><\/div>\n\n\n\nNei til masseoverv\u00e5kning og ansiktsgjenkjenning i Europa:<\/strong><\/h2>\n\n\n\n
\n\n\n\n![\"\"\/](\"https:\/\/ci6.googleusercontent.com\/proxy\/4p28EK0le0rB7JRXLnmk2TZw7QqGvURJtEO4hNJZuxTRIv34s4EddScP7dP7_ltxqgypomxHXzTnHirWPcjwrsb4fomlikIG2W7a3ZNUhkWr6idcUOha0xC3juxMtDjNeRWDdrmSq6sijCjd1KsOtVjjBP91qA=s0-d-e1-ft#https:\/\/mcusercontent.com\/347302357e4dfa7c8ecaee4ec\/images\/5513d09f-0dfe-b76f-b2dd-48a07b475cc3.jpg\")
<\/figure><\/div>\n\n\n\nDatatilsynene f\u00e5r nye st\u00f8ttespillere:<\/strong><\/h2>\n\n\n\n
\n\n\n\n![\"\"\/](\"https:\/\/ci5.googleusercontent.com\/proxy\/kIB94A6Z9JZs9rrUf-qVKFDUIUnLNCvSCpjHc0tMc5UPkacFhPSgI6DpBcRplz3ow8NVLpuzYBUF_OrKpD0NkFAh3rc4395evQeJ-B9PR5Dh3caSREqW2g3u5l-G8_gx6OJCeG6SNcQc0v5HcESrR9yyJ5hhFw=s0-d-e1-ft#https:\/\/mcusercontent.com\/347302357e4dfa7c8ecaee4ec\/images\/baeb4f4c-009e-4aa2-588e-08cc7bf24633.png\")
<\/figure><\/div>\n\n\n\nUSA gj\u00f8r det ikke enkelt for personvernentusiaster \u00e5 like dem:<\/strong><\/h2>\n\n\n\n
\n\n\n\n![\"\"\/](\"https:\/\/ci5.googleusercontent.com\/proxy\/7kmC1u0dLk_r98ITe7f88zRT9ojoLwgk5udE3ZY4KXw5djH8N7sQhBCrU6PgCHLRQYuZe7a6EOp0lqbfDxB3wcmTPONhSV0owPHE-Y7nYYFAnPA2nBcFWUilTnKyHtl1sD3dr62ews_kViEJWN7h-J0zjqFu2w=s0-d-e1-ft#https:\/\/mcusercontent.com\/347302357e4dfa7c8ecaee4ec\/images\/b5548ccb-564a-b27b-701f-02c73828bf47.jpg\")
<\/figure><\/div>\n\n\n\nNye rekorder – bot p\u00e5 900 millioner dollar!<\/strong><\/h2>\n\n\n\n
\n\n\n\n![\"\"\/](\"https:\/\/ci5.googleusercontent.com\/proxy\/g34EKoneZEUJCa84qMHbdPxFCHXFkoWF1ExQrNvP8Hyjek-O6V4rYOEbIaaHt5aa4MrimGDp2LVoy8oIh1VY0whw93GJu8RrzYrU6a9Qbt4lsc4SZHH-wbNmNsZa9tKGh0P6jBMCtSBsWcke3e_iGiC9iHiA4Q=s0-d-e1-ft#https:\/\/mcusercontent.com\/347302357e4dfa7c8ecaee4ec\/images\/8b357f90-1ebd-211e-3ea4-05399396c15e.png\")
<\/figure><\/div>\n\n\n\nFacebook i hardt v\u00e6r:<\/strong><\/h2>\n\n\n\n
\n\n\n\n![\"\"\/](\"https:\/\/ci6.googleusercontent.com\/proxy\/PQ1JhjAUX_WMyUA_gNys1wMiHnK4LML8Uq2G6DhB09Oyltw5lfiNov_aNWgoz3LLz20pzNpi7xKdB1cR3lYVP29nbWb5okbi_9MO3_fQ36MJQotVbwKatRp1orHfx8ry1TKFEo4wsFFHaFxfxIk4Gag3UkaDcA=s0-d-e1-ft#https:\/\/mcusercontent.com\/347302357e4dfa7c8ecaee4ec\/images\/ecb04077-d684-3f51-bbd8-34bbce39a9d2.jpg\")
<\/figure><\/div>\n\n\n\nEDPB etablerer en Cookie Taskforce:<\/strong><\/h2>\n\n\n\n
\n\n\n\n![\"\"\/](\"https:\/\/ci6.googleusercontent.com\/proxy\/wjKyDf7enfDr8tgSwUjOzQvboWPeio5e7wBfKiZMA2EHV1nKRkylURPlJosPPhU0ZUhfjMmD1D5OavAiWvPeCU5EGAVgSVTjQLfUjFEmHIPUDRYsIrmwvAUzJcQbOFObzPA1-rHiZ_luDmExdNb20CT0yDPhMQ=s0-d-e1-ft#https:\/\/mcusercontent.com\/347302357e4dfa7c8ecaee4ec\/images\/6a55635d-e08c-4601-1831-466749f338ee.jpg\")
<\/figure><\/div>\n\n\n\nS\u00f8r-Korea blir sannsynligvis et godkjent tredjeland:<\/strong><\/h2>\n\n\n\n
\n\n\n\nSitert:<\/h2>\n\n\n\n
Ingvar Ambj\u00f8rnsen. (2019) Ekko av en venn<\/em><\/p>\n\n\n\n
\n\n\n\nSiste ord<\/h2>\n\n\n\n