Norský úřad pro ochranu osobních údajů provedl kontrolu šesti tamních webů, na kterých odhalil vážná porušení
pravidel ochrany osobních údajů. Všechny kontrolované weby totiž předávaly informace o svých návštěvnících třetím
stranám, a to bez potřebného právního základu. Úřad sice neuvedl jména konkrétních třetích stran, nicméně z
kontextu se dá předpokládat, že data mohla odcházet společnostem, které poskytují reklamní nebo analytické služby.
V některých případech šlo dokonce o údaje zvláštní kategorie nebo o osobní údaje dětí.
Kontrola se zaměřila na využívání tzv. tracking pixelů, tedy nástroje, který automaticky odesílá data o návštěvách webu
nebo chování uživatelů dalším subjektům. Jde o obdobu souborů cookies s tím rozdílem, že zatímco soubory cookies
se ukládají na Vašem zařízení, tracking pixel je obrázek (kód) umístěný přímo na webu. Tyto pixely dokáží
shromažďovat informace o tom, které stránky člověk navštíví, co na nich dělá nebo co si vkládá do nákupního košíku.
Mezi kontrolovanými stránkami se ocitl například web, který funguje jako veřejná pomocná linka pro děti ve
zranitelných situacích, třeba při násilí nebo zneužívání. Další sledované weby zahrnovaly online lékárnu, křesťanský
portál, lékařskou službu, chatovou podporu pro děti rodičů ve vězení a zdravotnický portál s informacemi o nemocech
a diagnózách.
Při inspekci úřad zjistil, že někteří provozovatelé webů si vůbec neuvědomovali, že data svých návštěvníků sdílí s
třetími stranami. Alarmující byly také případy, kdy se nezákonně předávané osobní údaje týkaly dětí, které vyhledaly
podporu v obtížné životní situaci. Právě tento případ byl úřadem považován za nejzávažnější. Šlo o web linky pomoci
pro děti, který spravuje město Kristiansand. Tracking pixely zde automaticky předávaly informace o návštěvnících
třetí straněbez legitimního právního titulu, a aniž by o tom uživatelé byli informováni. Úřad proto uložil pokutu ve
výši 250 000 norských korun (přibližně 500 000 Kč). Sankce byla nakonec nižší, než se původně zvažovalo, protože
provozovatel s úřadem úzce spolupracoval a přijal nápravná opatření, aby se podobné pochybení už neopakovalo.
Ostatním provozovatelům zatím úřad udělil pouze napomenutí. Inspekce byla první větší akcí svého druhu v Norsku
a její hlavní cíl spočíval v osvětě a zvýšení povědomí o rizicích používání sledovacích technologií. Úřad ale současně
varoval, že příště mohou být sankce podstatně přísnější. Kontroly ukázaly, že provozovatelé webů chybně informovali
návštěvníky, že jejich data jsou anonymní. Nesprávné informování sice mohlo být způsobeno nevědomostí správců
webů – tedy nešlo o záměrně lstivé jednání. Konečný důsledek je nicméně stejný. I proto teď kontrolované subjekty
čelí pokutám, resp. napomenutím a výzvám k okamžité nápravě.