TDDDG (tidigare: TTDSG) är bara några dagar gammalt och det finns redan den första domen med råge: cookie-bannerleverantören ”Cookiebot” förklarades olaglig av Wiesbadens förvaltningsdomstol. I ett kortfattat förfarande beordrades RheinMain University of Applied Sciences att sluta använda tjänsten.
Bakgrund: Cookiebot använder servrar som finns i Europa, men eftersom dessa servrar tillhör en amerikansk leverantör gäller USA:s molnlag här. Detta gör det möjligt för amerikanska myndigheter att komma åt servrarna. Data som lagras på dessa servrar är därför inte säker och Cookiebot lagrar därför inte denna data på ett GDPR-kompatibelt sätt. Användningen av Cookiebot är i slutändan olaglig.
Domen är banbrytande och påverkar därmed även indirekt andra leverantörer: I ett första litet test fann vi amerikanska tjänster som används av alla viktiga CMP:er och cookie-banner-leverantörer: Usercentrics, SourcePoint, OneTrust, Didomi, CookieFirst, Iubenda, CookieHub, CookieYes och andra också använda tjänster som Amazon AWS, Google Cloud, Microsoft Azure, Cloudfront, Akamai och andra amerikanska företagstjänster. Som en logisk slutsats från ”Cookiebot-domen” är även dessa företags cookielösningar olagliga.
Men ingenting förändras för consentmanager kunder: Vi har alltid förlitat oss på rena europeiska leverantörer utan huvudkontor i USA och utan amerikanska moderbolag. consentmanager påverkas därför inte av Cookiebot-domen.
Log4j – Sårbarhet?
En sårbarhet i ett mycket använt Java-bibliotek som heter Log4j orsakade också uppståndelse denna månad. En sista kontroll pågår för närvarande Eftersom vi inte använder några Java-baserade komponenter hos consentmanager , antar vi för närvarande att consentmanager system förblir säkra.
Fler nya funktioner och ändringar
I synnerhet har vi den här månaden slutfört många små punkter från vår färdplan. De viktigaste gäller temainställningar, blockeringsfixar, säkerhetsfunktioner, rapportering och mer.
