Nettside for barn delte data ulovlig: «Vet ikke hvordan teknologien virker»
Kristiansand må betale 250.000 kroner i gebyr etter at deres nettside for sårbare barn har delt informasjon ulovlig.
Datatilsynet har funnet ulovlig deling av personopplysninger hos seks nettsider, gjennom bruk av sporingspiksler.
En av nettsidene eies og driftes av Kristiansand kommune, og er retta mot sårbare barn.
Dette blir betegnet som den mest alvorlige saken, og kommunen blir som eneste aktør ilagt et gebyr for ulovlighetene.
Kan bli strengere reaksjoner
– Alle nettstedene tilgjengeliggjorde personopplysninger om de besøkende med tredjeparter uten rettslig grunnlag, sier seksjonssjef Tobias Judin i Datatilsynet i en pressemelding.
Han forteller videre at de også fant brudd på informasjonsplikten, og karakteriserer funnene som alvorlige.
– Samtidig ser vi at mange av nettstedene ikke er klar over hvordan teknologien fungerer eller ikke mente å dele denne typen opplysninger, fortsetter han.
Datatilsynet påpeker at dette er første gang de foretar et slikt tilsyn, og at framtidige reaksjoner vil kunne bli mye strengere enn denne gangen.
250.000 kroner i gebyr
For denne gangen var det altså kun én aktør som ble ilagt gebyr, nemlig 116111.no.
Siden tilhører Alarmtelefonen, en landsdekkende tjeneste for barn i en sårbar posisjon, for eksempel som har blitt utsatt for vold eller overgrep, og som trenger å snakke med en trygg voksen. Siden eies av Kristiansand kommune.
Det at det er en offentlig nettsted som behandler barns personopplysninger ulovlig, blir trukket fram som årsaken til at nettopp de blir ilagt et gebyr på 250.000 kroner.
Dette er likevel en reduksjon på det først varslede gebyret på 300.000 kroner. Årsaken til «rabatten» er ifølge tilsynet at kommunen har tatt raske grep for å rydde opp i situasjonen.
Delte data med Meta og Snap
Datatilsynet har også publisert vedtaket de har sendt til Kristiansand kommune.
Der gjengir de ytterligere informasjon om selve tilsynet, og kontakta med kommunen og utvikleren av nettsida.
Ved tilsynet skal personvernerklæringen ha opplyst om at opplysningene er «helt anonymisert og blir brukt for statistikk og analyse, samt annonsering». Det at siden brukte Meta Pixel og Snap Pixel var ikke omtalt.
De andre nettsidene som Datatilsynet fant, var apotekfordeg.no, bibel.no, drdropin.no, ifengsel.no og nhi.no.
Sporingspiksler er en teknologi som automatisk sender privat informasjon, for eksempel hvilke nettsider de er innom, til de store teknologiselskapene, for eksempel om at du handler en spesifikk type medisin.
