Datatilsynet tillader kvitteringer uden kryptering

Datatilsynet har accepteret, at bibliotekerne kan fortsætte med at sende ukrypterede e-mails med oplysninger om reserverede bøger. I sidste måned konstaterede Datatilsynet ellers, at det er ulovligt at sende elektroniske kvitteringer uden kryptering, og det fik Biblioteks-styrelsen til at fjerne muligheden for at få sendt kvitteringer gennem bibliotek.dk.

Det skabte røre hos de danske netbutikker, som frygter at Datatilsynet også vil forbyde dem at sende kvitteringer til kunderne.

Men nu har bibliotekerne fået tilladelse til at fortsætte med at sende kvitteringer uden kryptering. Der er tale om en særlig undtagelse fra de sikkerhedskrav, som Datatilsynet generelt stiller til offentlige myndigheder. Den gælder foreløbig i fem år.

Tilladelsen forudsætter, at Biblioteksstyrelsen og bibliotekerne i de fem år arbejder på at indføre tekniske løsninger, der generelt højner sikkerhedsniveauet ved transmission af oplysningerne over internettet.

I sin afgørelse lægger Datatilsynet vægt på, at krypterede e-mails endnu ikke særlig udbredt i befolkningen. Dette kan bl.a. skyldes, at de aktuelle muligheder for kryptering af mange opleves som mindre brugervenlige.