Databeskyttelse og privatliv hos computerproducenter: Derfor er det blevet afgørende

Apple, Microsoft, Google og andre store teknologiproducenter har de seneste år brugt mange kræfter og penge på at beskytte deres brugeres privatliv. Men hvorfor er databeskyttelse pludselig blevet så vigtigt – og hvad betyder det konkret for dig, der bruger en computer eller smartphone hver dag? Denne guide forklarer baggrunden i et letforståeligt sprog, gennemgår de vigtigste tiltag hos producenterne og viser, hvordan du selv kan passe bedre på dine personlige oplysninger.

Hvad betyder privatliv og databeskyttelse?

Før vi ser på, hvad producenterne gør, er det nyttigt at få styr på et par grundbegreber. De bliver brugt i flæng, men dækker ikke helt det samme.

Persondata (eller personoplysninger) er enhver information, der kan bruges til at identificere dig som person. Det er altså ikke kun dit navn og CPR-nummer, men også ting, der kan virke harmløse hver for sig.

• Direkte oplysninger – navn, adresse, e-mail, telefonnummer og fødselsdato.
• Digitale spor – din IP-adresse, placering (GPS), browserhistorik og de apps, du bruger.
• Følsomme oplysninger – helbred, religion, politisk overbevisning og seksuel orientering, som er særligt beskyttet i loven.

Databeskyttelse handler om de tekniske og organisatoriske foranstaltninger, en virksomhed bruger til at holde dine data sikre – for eksempel kryptering (at data omdannes til ulæselig kode, så kun de rette kan læse dem), adgangskontrol og sikre servere. Privatliv er det bredere princip om, at du selv skal have kontrol over, hvem der kender til hvad om dig, og til hvilket formål.

Når disse to ting svigter, taler man om et databrud (på engelsk “data breach”) – altså en hændelse, hvor personoplysninger kommer i de forkerte hænder, enten ved et hackerangreb, en fejl eller et tyveri.

Derfor er privatliv blevet en konkurrencefordel

Der ligger både et kommercielt og et lovgivningsmæssigt pres bag producenternes indsats. Databeskyttelse er ikke længere kun en teknisk detalje i kælderen – det er blevet et salgsargument og en måde at opbygge tillid på.

Forbrugerne stemmer med fødderne

I 2019 gennemførte teknologivirksomheden Cisco sin årlige Consumer Privacy Survey blandt omkring 2.600 voksne i 12 lande, heriblandt USA, Storbritannien, Frankrig og Tyskland. Undersøgelsen identificerede en gruppe på 32 procent, som Cisco kaldte “Privacy Actives”: forbrugere, der går op i privatliv, er villige til at gøre noget aktivt for at beskytte det – og som allerede har skiftet virksomhed eller leverandør på grund af selskabets datapolitik. Gruppen var mest udbredt blandt de 25- til 34-årige.

Signalet til virksomhederne er tydeligt: dårlig håndtering af data koster kunder. Derfor er det ikke kun computerproducenter, der prioriterer fortrolighed. Også brancher, der er helt afhængige af kundernes loyalitet – for eksempel underholdnings- og spilindustrien – lægger vægt på databeskyttelse. Når du for eksempel spiller på spillemaskiner hos et online casino, vil du typisk kunne finde information om, hvordan virksomheden behandler dine oplysninger. På et marked med mange konkurrenter kan korrekt datahåndtering være det, der afgør, om kunden bliver eller går videre til den næste udbyder.

Tilliden er skævt fordelt

At forbrugerne ikke har lige stor tillid til alle virksomheder, blev tydeligt i en måling, som Harris Poll gennemførte for magasinet Fortune i efteråret 2018 blandt omkring 2.000 amerikanere. Her blev deltagerne spurgt, hvor meget de stolede på forskellige teknologivirksomheder med deres personlige oplysninger.

• Facebook – 22 procent (lavest i målingen).
• Apple – 39 procent.
• Microsoft – 40 procent.
• Google – 41 procent.
• Amazon – 49 procent (højest).

Selv de bedst placerede selskaber lå altså under halvdelen. For producenter som Apple og Microsoft, der sælger både hardware og tjenester, er der derfor masser af tillid at kæmpe om – og det er en vigtig del af forklaringen på, hvorfor de har satset så hårdt på privatliv i årene efter.

Sådan beskytter producenterne dit privatliv i praksis

Fra at være små afkrydsningsfelter i en indstillingsmenu er privatliv blevet til synlige funktioner, som producenterne markedsfører direkte. Her er de vigtigste tiltag hos de tre største aktører.

Apple

Apple har gjort privatliv til en central del af sin profil. Et af de mest omtalte tiltag er App Tracking Transparency, der kom med iOS 14.5 i april 2021. Funktionen tvinger apps til at bede om din udtrykkelige tilladelse, før de må følge din aktivitet på tværs af andre virksomheders apps og hjemmesider – med valget mellem “Tillad” og “Bed app om ikke at spore”. Siger du nej, mister appen adgang til den reklame-identifikator (IDFA), som annoncører ellers bruger til at genkende dig.

Dertil kommer de såkaldte “privatlivsmærker” (privacy labels) i App Store, der – ligesom en varedeklaration – viser, hvilke data en app indsamler, inden du henter den. Apple fremhæver også, at mange funktioner behandles direkte på enheden frem for på selskabets servere. I 2022 introducerede Apple desuden Lockdown Mode, en frivillig, ekstra streng sikkerhedstilstand til den lille gruppe brugere, der kan være mål for avanceret spionsoftware.

Microsoft og Windows

Microsoft strammede op på privatlivet i Windows i takt med, at EU’s databeskyttelsesregler nærmede sig. Med opdateringerne til Windows 10 blev det blandt andet tydeligere, hvilke diagnostiske data operativsystemet sender tilbage til Microsoft, og brugeren bliver nu bedt om at vælge sine privatlivsindstillinger allerede under den første opsætning.

I dag finder du i Windows en samlet menu med tilladelser, hvor du app for app kan styre adgangen til for eksempel placering, kamera og mikrofon. Microsoft tilbyder desuden et online privatlivs-dashboard, hvor du kan se og slette de data, din konto har gemt. Hvis du overvejer, hvilket styresystem der passer bedst til dig, er netop privatlivsindstillingerne værd at kigge nærmere på.

Google og Android

Google, der står bag Android, har også tilføjet flere kontrolmuligheder. Nyere Android-versioner har et “Privatlivs-dashboard”, der med et enkelt overblik viser, hvilke apps der for nylig har brugt din placering, dit kamera eller din mikrofon. Du kan give apps midlertidig adgang (kun “denne gang”) og dele din omtrentlige frem for præcise placering, så en vejr-app ikke behøver kende din nøjagtige adresse.

GDPR – loven, der ændrede spillet

En stor del af forklaringen på producenternes indsats er lovgivning. Den 25. maj 2018 trådte EU’s databeskyttelsesforordning – bedre kendt som GDPR (General Data Protection Regulation) – i kraft i hele EU. Den gælder for alle virksomheder, der behandler personoplysninger om borgere i EU, uanset hvor i verden virksomheden selv ligger.

GDPR giver dig som privatperson en række konkrete rettigheder: ret til at få indsigt i, hvilke data en virksomhed har om dig, ret til at få dem rettet eller slettet, og ret til at tage dine data med til en anden udbyder. Samtykke skal gives frivilligt og aktivt – de forhåndsudfyldte afkrydsningsfelter er fortid.

Det, der for alvor fik virksomhedernes opmærksomhed, er dog sanktionerne. Overtræder en virksomhed reglerne, kan bøden nå op på 20 millioner euro eller 4 procent af den samlede globale årsomsætning – alt efter hvad der er størst. For en global gigant er fire procent af omsætningen et beløb, der kan mærkes. I Danmark er det Datatilsynet, der fører tilsyn med reglerne og behandler klager fra borgere.

Når det går galt: databrud og konsekvenser

Selv med de bedste intentioner sker der uheld. Og konsekvenserne af et databrud er ofte alvorlige – både for de ramte personer og for virksomhedens omdømme. Et databrud kan føre til skade, som ikke kan rettes op igen, for når oplysninger først er sluppet ud, kan de ikke kaldes tilbage.

To eksempler illustrerer problemet. Facebook blev ramt af en sikkerhedsfejl, og i april 2021 dukkede et datasæt med oplysninger om godt 533 millioner brugere op på nettet. Den danske presse, blandt andet Berlingske, beskrev, hvordan det blandt andet omfattede en lækage af over 600.000 danskeres oplysninger – typisk navne og telefonnumre. Facebook påpegede, at den bagvedliggende sårbarhed var blevet lukket allerede i 2019, men da var dataene allerede kopieret.

Konsekvenserne af et brud kan være flere:

• Tab af tillid – kunder, der føler sig svigtet, finder en konkurrent, præcis som Cisco-undersøgelsen viste.
• Bøder – tilsynsmyndighederne kan straffe virksomheder, der ikke har passet godt nok på data.
• Øget risiko for svindel – lækkede telefonnumre og e-mails bruges ofte til phishing, hvor svindlere udgiver sig for at være en bank eller myndighed for at lokke flere oplysninger ud af dig.

Netop derfor arbejder producenterne forebyggende: det er langt billigere at investere i sikkerhed på forhånd end at rydde op efter et brud.

Sådan beskytter du selv dit privatliv

Producenternes indsats er kun den ene halvdel. Den anden halvdel er dine egne vaner. Heldigvis kan du komme langt med nogle få, enkle tiltag, der ikke kræver teknisk snilde.

• Hold software opdateret – opdateringer lukker de sikkerhedshuller, angribere udnytter. Slå automatiske opdateringer til på både computer og telefon.
• Brug et antivirusprogram – en sikkerhedspakke som Bitdefender Total Security fanger skadelig software, før den gør skade. Vores guide til hvordan du undgår virus samler de vigtigste råd.
• Overvej en VPN – en VPN som CyberGhost krypterer din internetforbindelse, så andre ikke kan aflæse din trafik – især nyttigt på offentligt wi-fi.
• Begræns sporing – værktøjer mod sporing gør det sværere for annoncører at følge dig på tværs af nettet og skjuler dit digitale fingeraftryk.
• Brug stærke, unikke kodeord og to-faktor-godkendelse – sidstnævnte kræver et ekstra trin (for eksempel en kode på telefonen), så et stjålet kodeord ikke er nok i sig selv.
• Gennemgå app-tilladelser – tjek jævnligt, hvilke apps der har adgang til placering, kamera og kontakter, og fjern adgang, der ikke giver mening. Det gælder også, når du vil beskytte din iPhone.

Jo mere bevidst du er om dine egne data, jo bedre udnytter du de værktøjer, producenterne stiller til rådighed.

Ofte stillede spørgsmål (FAQ)

Hvorfor er databeskyttelse blevet så vigtigt for computerproducenter?

Fordi det både handler om penge og lov. Undersøgelser viser, at en betydelig del af forbrugerne skifter leverandør, hvis de ikke stoler på datahåndteringen, og samtidig kræver regler som GDPR, at virksomhederne beskytter personoplysninger – ellers risikerer de store bøder.

Hvad er forskellen på privatliv og databeskyttelse?

Privatliv er princippet om, at du selv bestemmer, hvem der ved hvad om dig. Databeskyttelse er de konkrete tekniske og organisatoriske foranstaltninger – som kryptering og adgangskontrol – der bruges til at holde dine data sikre i praksis.

Hvad er GDPR, og hvordan påvirker det mig?

GDPR er EU’s databeskyttelsesforordning fra 2018. Den giver dig ret til indsigt i, rettelse og sletning af dine data samt til at flytte dem til en anden udbyder, og den stiller krav om, at du aktivt skal give samtykke til, at dine oplysninger behandles.

Hvad sker der, hvis en virksomhed oplever et databrud?

Virksomheden skal normalt anmelde bruddet til tilsynsmyndigheden – i Danmark Datatilsynet – og ofte også informere de berørte. Et brud kan føre til tab af kunder, bøder og en øget risiko for, at de lækkede data bruges til phishing og svindel.

Hvordan kan jeg selv beskytte mine personlige oplysninger bedst muligt?

Hold din software opdateret, brug et antivirusprogram og eventuelt en VPN, vælg stærke kodeord med to-faktor-godkendelse, og gennemgå med jævne mellemrum, hvilke apps der har adgang til placering, kamera og kontakter.