PWC maj 2017 DIGITAL TILLID OG DATAETIK

Transkript

1 PWC maj 2017 DIGITAL TILLID OG DATAETIK

2 Nanna H Bach Pia Thomassen Pernille Tranberg Lili The Lazy Cocker

3 Rådgiver i dataetik i Digital Identitet for virksomheder/organisationer og holder foredrag for individer Forfatter til 6 bøger - senest Data Etik - den nye konkurrencefordel Lavede PrivacyKompasset.dk for Erhvervsstyrelsen Medstifter af tænkehandletanken DataEthics.eu Tidl journalist på Politiken, Pernille Tranberg chefredaktør af TÆNK og udviklingschef Berlingske Media hjemmeside: dataethicsconsulting.com

4 DIGITALT SELVFORSVAR OPERA adblockfast disconnect.me Hushfile TOR wire.com Hushmail startpage.com FakeNameGenerator.com PandaPow (VPN) duckduckgo.com Cliqz

5 7 UD AF 10 BEKYMREDE 40-60% SIGER NEJ TIL PERSONALISERING FLERTALLET GIVER DATA FOR RABAT MANGE RESIGNERER 1 UD AF 3 LYVER OM DERES DATA (MEST YNGRE) OVER 600 MIO ADBLOCKERS Sources: datatilsynet.no Eurobarometer on DataProtection 2015, Symantec State of Privacy 2015, Erhvervsstyrelsen/IDA 2015, Ctrl-Shift Sept 2016, Danmarks Statistik 2017, McKinsey Comscore Jan 2017 FORBRUGERTENDENSER

6 BANKER STATEN HOSPITALER NYHEDSMEDIER SØGEMASKINER SOCIAL HVEM STOLER VI PÅ? FORBRUGERTENDENSER

7 KONKLUSION Er begyndt at handle på deres bekymring Ønsker kontrol over egne data Forstår at ens data er noget værd - noget for noget og vil gerne have at deres data bruges til noget Men når det er sagt: flertallet går stadig efter CONVENIENCE FORBRUGERTENDENSER

8 digital mistillid

9 Vi er i dag med data hvor vi var i begyndelsen af 1960erne med miljøet. Vi forurener, og vi mangler forståelse og værktøjer til at beskytte os selv

10 MASSER AF GODE MÅDER AT BRUGE DATA PÅ

11 bad data use OG DÅRLIGE.

12 DATAETIK cases - privacy tech dataetiske virksomheder

13 Definition af dataetik privacy efterlevelse af persondataforordningen (GDPR) dataetik + behandling af andre folks data, som du selv ønsker dine børns data bliver behandlet + efterlevelse af intentionen/visionen med GDPR

14 DATAETIK cases JANE HORVATH SENIOR DIRECTOR OF GLOBAL PRIVACY AT APPLE Dine beskeder, fotos etc er dine Individer skal kunne kontrollere sine data Data bliver på din gadget eller de anonymiseres Hver produktudviklings-team har privacy eksperter tilknyttet fra start til slut Apple tager etisk ansvar for IOS platformen/deres underleverandører

15 DATAETIK cases - LEGO Ingen tredjepart cookies Ingen Facebook Connect Data lagres i DK (Europe) Ingen brug af Google Analytics Samtykke-management Tager også ansvar for deres underleverandører Børn opfordres til at bruge pseudonymer

16 Datacases Ethics - TOM TOM GPS til biler og health trackers Dataløfte med 10 principper (fx det er dine data) Zero-knowledge; autodeleter alle dine lokationsdata efter 24 timer Forståelige privacy policy Bruger kun anonymiserede data til at forbedre deres service Følger den strenge hollandske privacy-lov

17 DATAETIK cases - Movvo Opsamler lokationsdata fra mobiler for at analysere og sælge generelle mønstre på forbrugernes bevægelser i byer og butikker Har opnået Europrise-certificeringen for at bevise, at det de siger, gør de

18 DATAETIK cases - Churchdesk Ingen brug af Amazon Web Service I stedet brug af T-Systems in Germany (Microsoft bruger den til sine kritiske kunder, der ønsker NSA-fri lagring) Certificering af dataprocesserne i virksomheden

19 DATAETIK cases - beskytter både privacy og forretningsdata privat fra begyndelsen - opt-in ikke opt-ud blokerer ikke for cookies men overskriver alle unikke data, som opsamles af trackers man kan donere anonymiserede statistiske data om søgninger og websidebesøg, så man får bedre søgninger baseret på hensigt ingen data forlader din enhed, ingen personlige profiler Cliqz

20 DATAETIK cases - Wire Chat og skype app Ingen profiling Inge dataopsamling Ingen reklamer Ingen kontakter Ingen telefonnumre Finansieret af bl.a. Janus Friis

21 DATAETIK cases - AXA Kundedataløfter og klar besked om, hvordan de bruger data De sælger aldrig til tredjepart Data Privacy Advisory Panel - flyves ind 3 x om året Axa Research Fund

22 DATAcases ETHICS - NETMINERS 50% af offentlige websites bruger Google Analytics Netminers er et dansk alternativ til Google Analytics Data bliver hos dig, du har kontrol over dine data Du kan få en databehandleraftale Men hårdt at konkurrere mod GRATIS

23

24 lyspunkt: konklusion: de giv fleste kunderne af jer kontrol bruger over data egne helt data forsvarligt - så får du og tillid er slet og sande ikke så data langt som

25 TAK DataEthics nyhedsbrev: dataethics.eu/nyhedsbrev dataethicsconsulting.com Tlf:

26 Questions to estimate data ethics 1. GDPR +: Can you make a customer promise? Would you want your kids data to be treated like this? Do you live up to the vision of GDPR giving the individual control of the data? 2. INTERESTS: Who or what does data use benefit (only the company? the society? humans?) What is the explicit rationale? (e.g. who supplies the data? and who benefits from it?) 3. TRAINING DATA: Which cultural values/biases does the training data represent? Can we live with them? Are they transparent? Can the training data be manipulated? 4. TRANSPARENCY/TRUST: Can data processes be traced and explained? Will this enhance our trust? 5. ACCOUNTABILITY: Can the system rectify? Be audited by an external auditor? Could you get a certification? 6. HUMAN EMPOWERMENT/AGENCY: How can the needs and values of the communities and stakeholders affected by the data use be met in the design? Autonomy? Self-control? TO DO