Sichere KI, digitaler Datenschutz & Website-Compliance

På webbplatser används ofta samtyckesverktyg från välkända leverantörer. Det finns en handfull av dessa som har blivit etablerade av skäl som jag inte kan förstå. Jag har sammanställt några av de märkligaste beskrivningarna av cookies som används i samtyckesförfrågningar här.

Inledning

Om man tar sig tid att läsa en del texter i detalj på ett cookie popup, hoppas jag att man är lika överraskad som jag. Tydligen har det inte lyckats många webbplatsägare att uppmärksamma denna ungefär en minuts långa mammutuppgift av hänsynsskäl. Även om ägaren till ett webbplats är ansvarig för den godkännande lösning som används, trots att den i sig har stora brister på ett webbplats.

Alla uppgifter måste vara "i en noggrann, transparent, förståelig och lätt tillgänglig form i ett tydligt och enkelt språk".
Artikel 12 GDPR

Alla begrepp som visas på Titelbildet till detta inlägg är faktiskt hämtade från frågor om samtycke. Begreppen förklaras eller införs inte där, utan antas vara kända.

Företagen som tillhandahåller dessa samtyckesverktyg försöker rättfärdiga sig med att det är upp till webbplatsägarna att göra alla uppgifter själva. Det är i princip också riktigt. Men vissa av företagens annonser läser man lite annorlunda. Dessutom läs de enkla formuleringar som ibland används så dåligt, att även en åttondeklassare skulle kunna göra likadant. Dessa bristfälliga formuleringar används ofta till och med av företagen bakom Consent Tools på sin egen webbplats själva. Det säger mycket om kompetensen hos dessa företag.

Jag använder i detta inlägg den vanliga termen Cookie-Beschreibungen. Rätt skulle det vara Beschreibningar av tjänster och cookies eller ännu bättre Beschreibningar av datahanteringsprocesser som kräver samtycke.

De bästa cookie-deklarationerna

Följande förklaringar, som jag hämtat från Cookie Popups, är inte riktigt de bästa, men de är tillräckligt konstiga för att man ska undra över dem. Sådana beskrivningar kan hittas på tusentals tyska webbsidor. Vi pratar alltså inte om enskilda fall, utan om ett systemfel.

Förklaringarna i begäran om samtycke måste vara begripliga för alla någorlunda intelligenta personer, inte bara för personer som är intresserade av dataskydd eller teknik eller som talar engelska. Om du har alla dessa egenskaper kanske du åtminstone kan förstå innebörden av vissa av förklaringarna med mycket god vilja och stor erfarenhet. För många av de följande citaten kan inte ens jag förstå innebörden.

Säkerställer att köparen ser rätt widgets för arvflödet

Snälla, snälla, berätta vad det betyder. Mitt huvud gör ont när jag börjar tänka på den här meningen. Den som skrev det borde se sig om efter ett annat jobb.

Demdex-cookien innehåller det Demdex-ID som genereras av DCS

Tack så mycket. Jag mår bättre nu. Jag tycker att DCS är bra, jag har alltid velat åka dit.

Används för att strypa begärandegraden

Denna uttalande om Google Analytics är mig helt obegripligt. Det som sannolikt menas är att Google Analytics inte ska skicka data till Google så ofta. För det krävs dock inget eget cookie. Med Analytics Script räcker det bra nog. Och när en ny sida på webbplatsen anropas, ska detta ju faktiskt spåras.

Bild som genererats automatiskt av en AI för texten "Used to throttle the request rate".

Slutsats: Jag kan fortfarande inte förstå innebörden av detta uttalande.

Denna cookie ställs in och läses av JavaScript-koden för att avgöra om cookies är aktiverade (helt enkelt inställt på "True")

OK, då sätter jag då det cookie på True, och se vad som händer.

Den vanliga roten är BIGipServer, vanligtvis följt av ett domännamn, vanligtvis det som den är hostad på, men inte alltid

Förstås inte eller, om ibland, möjligen med ett halvt varv, om betydande.

Lagrar ID för hänvisande webbplatser, annonser som du klickade på, grupper av annonser som annonsen tillhör, tidpunkten då du klickade på den, ID för typen av annons och eventuella referenser som den hänvisande webbplatsen lägger till klicket

Satsen är ganska lång och svår att förstå bara därför. Referensen till IDs för refererande webbplatser underlättar inte heller förståelsen. Hur man kan lägga till något vid ett klick, vet jag gärna. Då skulle jag öppna en onlinebutik och varje gång någon vill köpa en bit, gör jag av det klicket tio bitar.

Ställ in när du ser en annons och hjälp AWIN att se till att samma annons inte alltid visas

Man kan med lite god vilja förstå det. Den förvirrade grammatiken var skyld till att detta citat hittade sin plats i artikeln. Bra att veta att AWIN hjälper till, så att världen blir bättre.

Akamai – Kortvarig sessionscookie. Identifierar användarsessionen och dess varaktighet

Om cookiens livslängd är kort, hur kan då användarsessionens varaktighet identifieras?

Om Google Analytics tillhandahålls via Google Tag Manager får detta cookie namnet dc_gtm

Deklarationerna får inte vara villkorliga utan måste vara specifika (se Artikel 5 och 12 GDPR). Hur skulle ni tolka följande cookie-angivelse: "Om du heter Peter eller Luise spåras dina användaraktiviteter i cookie abc_de, annars i cookie xyz_lg".

Information om denna cookie kommer att tillhandahållas inom kort

Då kommer jag tillbaka nästa år och ber om ursäkt för besväret.

Säkerställer besökarnas surfning genom att förhindra korsförfalskning. Denna cookie är nödvändig för webbplatsens och besökarens säkerhet

Lyckligtvis är denna cookie inställd. Det är svårt att föreställa sig vad som skulle hända om korsförfalskning inte längre erkändes.

Sessionscookie för allmänna plattformar som används av webbplatser skrivna i JSP

Min känsla är att den här beskrivningen är skriven av en tekniskt kunnig person utan empati.

Din programvara hanterar tillgänglighet och prestanda för programvaruapplikationer och påverkan på användarupplevelsen i form av djup transaktionsspårning, syntetisk övervakning, övervakning av verkliga användare och nätverksövervakning

Kan jag också ha denna synthetiska övervakning för min bil?

Denna cookie ställs in och läses av JavaScript-koden när ClickMap-funktionen och Activity Map-funktionen aktiveras. Den innehåller information om den föregående länken som användaren klickade på

Om jag bara visste vad de begreppen ClickMap och Activity Map betyder… När jag tänkte på det har jag glömt början av meningen igen.

Cookien gör skillnad mellan användare och sessioner

Det viktiga att veta är att der Cookie också kan skilja på användare och webbsidor, eller mellan olika inmatningar från tangentbordet, eller mellan hus och gummibär.

Bilden har skapats av ett datorprogram utifrån inmatningstexten "Cookien skiljer mellan användare och sessioner".

En användare och en session är i sig alltid två olika saker, som nog varje människa vet. Åtminstone borde det vara så om istället för Session den tyska termen Sitzung hade använts. Jag har inte kunnat förstå varför här den engelska termen används, tydligen förstår mindre av de tysktalande medborgarna den än den tyska termen.

Slutsats: Jag förstår inte uttalandet. Vänligen upplys mig.

Bestämmer om användarens navigering ska registreras i en specifik statistisk platshållare

Jag undrar vad som händer efter att man har registrerats i en viss statistisk platshållare?

Används i samband med webbplatsens popup-frågeformulär och meddelanden

Jag visste inte vad popup-frågeformulär var förrän nu. Men jag vet fortfarande inte vad messengering betyder. Var de här två meningarna ungefär lika vettiga som citatet?

Google Analytics: Kakan används av Google Tag Manager för att spåra och lagra konverteringar

Först och främst använder Google Tag Manager inte detta cookie utan laddar in en tjänst som sätter cookie. Sedan förstår knappt någon vad conversioner är. Tredje, vet inte alla vad det innebär att spåra. Denna term är faktiskt inte exakt definierad. Jag använder den också ibland, men inte i situationer där många icke-tekniker lyssnar och om jag gör det, så med en förklaring till begreppet. Varför conversioner måste sparas, förstår jag inte eftersom den verkliga tjänsten som detta säkerligen gör inte nämns.

Innehåller kampanjrelaterad information för användaren

OK, användaren är besökaren av de uppkallade webbplatserna, antar jag. Uttrycket låter som om användaren skulle dra nytta av dessa informationer. Vad som menas med kampanj här är sannolikt bara känt för annonörer med kunskap inom SEA eller SEM (dessa akronym har jag valt medvetet för att visa hur otydligt man uttrycker sig när man tar så mycket möda med att vara otydlig som de här konsent-verktygen.).

Denna cookie ställs in av Google Analytics för att minska anropsfrekvensen på Analytics och insamlingen av data om ofta besökta sidor

Jag hade väntat mig precis tvärtom. Google Analytics ska ju samla in så många data som möjligt. Det skulle vara riktigt märkligt om det just på de sidorna som är mest eftertraktade, är avsikten att låta informationen försvinna. När Aufruf-Rate on Analytics igen har ökat, informera mig då gärna.

Säkerställer att köparens registrering i omdirigeringsflödet fungerar korrekt

Som datalog är jag aldrig mött begreppet Umleitungsfluss. Även som någon som har ett gott grepp om tyska känner jag till detta begrepp inte. Påminner på något sätt om motorväg och trafikstörning.

Detta är en webbkarttjänst
Förklaring av Google Maps

Används för att visa en karta, det hade varit för enkelt.

Definierar ett webbläsarspecifikt ID för att identifiera ett nytt klick i samma webbläsare

Visste du att man kan klicka på en webbläsare? Det har jag inte förstått förrän alldeles nyss. När jag klickar på min webbläsare händer ingenting om jag inte råkar trycka på en knapp eller länk samtidigt som jag klickar på webbläsaren. Det är inte alla som behöver veta vad ett ID är.

Jag vill veta en sak till: Är webbläsaren faktiskt densamma när man stänger den och öppnar den igen? Eller är det då bara samma webbläsare, men inte längre samma?

Först en resa in i framtiden, sedan tillbaka till nutiden, till år 2013 (bilden översattes automatiskt).

Det handlar om ett nytt kakke som infördes 2013 för "Fallback"-besöksidentifiering, där det s_vi-kakket, som vanligtvis används till detta ändamål, blockerats

Jag befinner mig just nu i framtiden, 2021, och jag ska resa tillbaka till 2013, till nutiden. Jag måste bara snabbt få fluxkompensatorn i min DeLorean DMC-12 att fungera igen. Lyckligtvis blockerar kompensatorn detoxinjektionens destabilisator, som normalt används när man reser tillbaka i tiden.

Detta är en remarketingtjänst från Google som kan användas för att byta webbplats

Jag har alltid trott att det bara var annonser som kunde placeras ut. Det är skönt att veta att det är så enkelt med webbplatser också, tack vare Google. Internetbyråer kommer att bli arbetslösa i dussintal i framtiden eftersom vem som helst enkelt kan placera sin webbplats snabbt tack vare Google.

Denna cookie mäter din bandbredd för att avgöra om du tar emot det nya eller det gamla spelargränssnittet

Om man inte tänkte på det skulle uttalandet kunna ha mening. Ett cookie kan dock inte mäta något. Istället kunde en JavaScript-logik mäta hur bred bandbredden hos en användare är. Kanske menas att när videon anropas i olika sessioner (sorry, jag menade sessions, ljuder obegripligt) så görs en jämförelse av videons anropsdauer. Det står dock inte där.

Hugh Hefner skulle säkert veta vad ett spelargränssnitt är om han fortfarande var med oss.

Teknik som används: cookies, journey tag

Denna förklaring ges till tjänsten AWIN. Eftersom jag aldrig hört talas om begreppet Journey Tag har jag forskat och hittade följande förklaring på AWIN:s webbplats:

För en smidig anslutning rekommenderar vi att du anger variabler som är så unika som möjligt så att vi när som helst kan överföra meningsfull data till dina samarbetspartners via vår MasterTag/JourneyTag för olika sidtyper, t.ex. för (p)retargeting, RTB, onpage conversion booster eller liknande.
Source: https://wiki.awin.com/index.php/MasterTag_Advertiser_DE#MasterTag/JourneyTag

Senast nu borde allt vara klart…

Specialpris 1

Sonderpriset för den ärligaste förklaringen går till följande text om Google reCAPTCHA:

Används för reklamändamål
Beskrivning av ANID-cookien för Google reCAPTCHA-tjänsten

Beskrivningen stämmer undan för den tidigare. Till sist någon som erkänner att Google reCAPTCHA inte bara gör vad det egentligen ska göra, dvs skydda webbplatser mot robotprogram eller klickorgier. Man måste dock notera att "reklamändamål" är en för osäker beskrivning som inte kommer att hålla under juridisk granskning.

Detta är ett partnernätverk
Beskrivning av AWIN

Ett under att AWIN inte blockerar TV-reklam, där konkurrenterna från Elite Partner, Casual Date och Parship ständigt är med reklam.

Den här bilden har skapats av ett datorprogram utifrån inmatningen "This is a partner network". Den är lika specifik som den text som just nämnts.

Specialpris 2

Sonderpreiset för den mest underliga förklaringen går till följande text om Criteo:

Används för att komma ihåg vilka frågor användaren har sett. Detta säkerställer att användaren inte får se samma frågor igen
Cookieangivelse för ki_r som tillhör Criteo

Cookie ki_r_ tillhör väl Criteo. I cookienamnet finns AI, det står säkert för Konstig Intelligens. Bara så kan man förklara att besökaren på en webbplats får spela ett quiz som baseras på frågor som Criteo presenterar. Var finns detta Criteo?

Sammandrag

Uppenbarligen är det knappast någon ansvarig som läser förklaringarna på samtyckesblanketterna och accepterar dem som gudagivna. Det kan man göra, men det ökar inte nödvändigtvis möjligheten till en lugn natts sömn.

Om du tycker att några av påståendena är allmänt förståeliga för alla och att jag har varit för småaktig, skriv gärna en kommentar! Jag tar också gärna emot andra lämpliga arbeten för den här artikeln.

Jag är medveten om att mina kommentarer ibland är svåra att förstå. Det finns dock en enkel skillnad mot en begäran om samtycke: den senare måste uppfylla strikta rättsliga krav, medan mina texter inte gör det. Jag försöker ändå att skriva på ett någorlunda begripligt sätt. Om du inte förstår något och tror att det beror på min text, får du gärna säga till mig. Undantaget är naturligtvis förklaringarna till de samtyckesverktyg som nämns här, som jag själv inte förstår.