Teknologirådet har undersøkt omfanget av kommersiell sporing på 157 offentlige nettsteder. Direktør i Teknologirådet, Tore Tennøe, er kritisk til det de har funnet.
58 av nettsidene sender informasjon om brukerne til annonseplattformen Google Doubleclick. Noen færre, 56 nettsider, har påslått en Google-funksjon kalt «remarketing audiences».
– Jeg ser ingen gode grunner til å gjøre dette, sier Tore Tennøe.
Etter hva NRK forstår kan trafikk til Doubleclick noen ganger henge sammen med funksjonen «remarketing audiences». «Denne funksjonen tillater en nettside å inndele brukere i segmenter basert på hvordan de bruker den aktuelle nettsiden og lar så dem få målrettede annonser på andre nettsider som bruker Google Ads and Display & Video 360», ifølge The Markup.
Nettsiden til Direktoratet for e-helse skal ha sendt data til Google Doubleclick og hatt påslått remarketing-funksjonen til Google Analytics.
– Teknologirådets undersøkelse er en god påminnelse om viktigheten av å hele tiden ha et kritisk blikk på løsningene vi bruker, skriver assisterende kommunikasjonsdirektør Ellen Berg Svennæs.
– Vi er allerede i gang med å se på alternative løsninger til Google Analytics, som vi kommer til å slutte å bruke. Personvern og informasjonssikkerhet er et høyt prioritert tema for oss som myndighet på e-helseområdet.
15 tilfeller av Facebook-sporing
Teknologirådet benyttet verktøyet Blacklight utviklet av The Markup i sin kartlegging.
Undersøkelsen viste også at 15 nettsteder sendte brukerdata til Facebook. Det skal ha skjedd gjennom funksjonen Facebook Pixel som ifølge Teknologirådet gjør at selskapet kan følge med på hva nettbrukere gjør på andre nettsteder enn Facebook.
Denne funksjonen brukes ofte til å måle effekten av annonsekampanjer på Facebook eller lar nettsideeieren annonsere mot Facebook-brukere som har besøkt nettsiden.
Sondre Ronander, kommunikasjonsansvarlig i Google Norge, forteller at Google Analytics hjelper eiere av nettsidene «å forstå hvor godt sidene og appene deres virker for besøkende – men ikke ved å identifisere individer, eller spore dem på tvers av nettet».
– Det er disse organisasjonene, ikke Google, som kontroller hva slags data som blir samlet inn med disse verktøyene, og hvordan de brukes, skriver Ronander til NRK.
Du kan selv endre innstillinger hos Google og Facebook om din aktivitet utenfor plattformene.
Vil ha «utslippskutt»
– Vi tar til orde for et kraftig utslippskutt av digital eksos i offentlig sektor, sa Tennøe da han fremla funnene under Datatilsynets arrangement «Er det offentlige i lomma på teknogigantene?».
Tennøe mener offentlig sektor bør bruke innkjøpsmakten sin til å få mer personvern-vennlige tjenester og produkter til å vokse frem.
Nettsidene til Oslo kommune var en av dem som sendte data til Google Doubleclick, ifølge Teknologirådets undersøkelse.
– Vi støtter Teknologirådets holdning om at det offentlige ikke skal tillate kommersiell sporing av brukere, skriver kommunikasjonsrådgiver Svein Jørgen Kjenner Johansen i kommunen.
– Alle innstillinger hos oss som åpner for annonsesporing har vært slått av, sier Johansen.
Ifølge ham viste en gjennomgang de gjorde mandag at nettsiden hadde spor av «andre typer Google Analytics- og Google Tag Manager-testoppsett av fra 2019».
– Vi har ikke grunn til å tro at våre brukere har blitt aktivt sporet som følge av dette, men vil fortsette en gjennomgang av alle kommunens grensesnitt mot publikum.
Spår slutten på overvåkningsbasert markedsføring
– Vi deler for mye persondata, men for lite annen data, sa stortingsrepresentant Nikolai Astrup (H) under mandagens arrangement.
Den tidligere digitaliseringsministeren mener det offentlige har et særlig ansvar for å holde seg innenfor personvernlovgivningen.
– Jeg tror at det går mot at personrettet reklame blir forbudt i Europa. Og at det kommer til å være begrenset til innholdsrelatert reklame. Om du for eksempel leser en artikkel om barnefamilier kan du få bleieannonser – ikke fordi du er småbarnsmor, men fordi du har lest denne artikkelen, sier Astrup til NRK.
Flere organisasjoner, som Forbrukerrådet og Amnesty, har tidligere tatt til orde for et forbud mot såkalt «overvåkningsbasert reklame».