I årevis har annonsører stolt på tredjeparts informasjonskapsler (små tekstfiler som lagres i nettleseren din når du besøker nettsteder) for å spore atferden din på tvers av ulike nettsteder, slik at de kan gi deg stadig mer personlig tilpassede annonser. Problemet for annonsørene er at selv folk som overhodet ikke er teknologisk anlagt, i økende grad er oppmerksomme på informasjonskapsler og tar grep for å aktivt blokkere dem.
Utiq er et ganske nytt (2023) annonseteknologiselskap, grunnlagt i fellesskap av fire av Europas mektigste teleselskaper: Deutsche Telekom, Orange, Telefónica og Vodafone. Ved å utnytte sin felles styrke har Utiq som mål å erstatte informasjonskapsler med noe de hevder vil «gi forbrukere reell kontroll over og valgmuligheter for personvernet sitt, samtidig som det tilrettelegges for mer relevante digitale markedsføringsopplevelser».
Innen juni 2025 hevdet(nytt vindu) Utiq å ha 26 partnere blant teleoperatører (hvorav mange er mindre selskaper som leier tilkoblinger fra «de fire store»), og mer enn 55 millioner unike ConsentPass-tokener (se nedenfor) i Europa. Utiq opererer nå i Tyskland, Østerrike, Spania, Frankrike, Storbritannia og Italia.
Hvordan fungerer Utiq?
I stedet for å bruke informasjonskapsler til å spore og profilere deg på tvers av ulike nettsteder for å gi deg stadig mer personlig tilpassede annonser, fungerer Utiq på internettleverandørnivå. Slik fungerer det:
1. Du besøker et deltakende nettsted
Hvis IP-adressen din også tilhører en deltakende internettleverandør (inkludert mobiloperatøren din), viser nettstedet et tydelig samtykkebanner som spør om du godtar å bli identifisert via nettverkstilkoblingen din. Hvis du ikke er på nettverket til en deltakende operatør, blir Utiq overhodet ikke aktivert.
Hvis du klikker på Godta, sender Utiq en sikker forespørsel til internettleverandøren eller mobiloperatøren din.
2. Internettleverandøren din genererer et «ConsentPass»-token
Leverandøren din matcher tilkoblingen din (ofte ved å bruke telefonnummeret eller bredbåndskonto-ID-en din som startverdi) for å generere et unikt, tilfeldig, anonymisert token kalt et ConsentPass.
- Dette tokenet beviser at du (eller mer spesifikt enheten din på denne tilkoblingen) har gitt samtykke
- Det avgjørende er at det ikke avslører hvem du er, bare at du er en anonym bruker som har takket ja
3. ConsentPass deles med Utiq
Fra ConsentPass-tokenet genererer Utiq ytterligere to krypterte tokener:
- MartechPass: Sendes til annonsører og utgivere. Dette gjør at de kan gjenkjenne deg som en samtykkende bruker på tvers av ulike nettsteder uten å se din personlige identitet. De kan bruke dette til personlig tilpassede annonser eller innhold, men de kan ikke knytte det tilbake til din virkelige identitet.
- AdtechPass: Brukes til å måle annonseytelse (f.eks. førte en annonse til et salg?) uten å spore nettleserhistorikken din på tvers av hele nettet.
4. Brukerkontroll
Et viktig salgsargument for Utiq er at du beholder kontrollen over hvem som kan spore deg. I tillegg til at det kreves samtykke første gang du besøker et nettsted, kan du når som helst besøke Utiq ConsentHub(nytt vindu) (en egen portal) for å se hvilke selskaper som har mottatt tokenene dine.
Derfra kan du enkelt trekke tilbake samtykket. Når det er trukket tilbake, blir tokenene dine ugyldiggjort, og deltakende annonsører og nettsteder må slutte å bruke dem.
Hva Utiq betyr for personvernet ditt
Takket være kravet om uttrykkelig samtykke, og muligheten til å trekke samtykket tilbake når som helst, er Utiq opptatt av å markedsføre seg selv som en «innebygd personvern»-løsning som balanserer annonsørenes behov med personvernbehovene til internettbrukere.
Det hevder også å være i samsvar med GDPR(nytt vindu), og presenterer seg som et europeisk alternativ til amerikanske annonseteknologigiganter. Personvernforkjempere er imidlertid skeptiske.
Utiq er potensielt verre enn informasjonskapsler
En fagfellevurdert forskningsartikkel(nytt vindu) av forskere ved Universitat Politècnica de Catalunya konkluderte med at ConsentPass-tokener funksjonelt sett lignet på tredjeparts informasjonskapsler, med formål om å identifisere internettbrukere over tid.
Kritisk nok fant forskerne at Utiq faktisk kan være mer påtrengende enn vanlige informasjonskapsler, fordi tokenene er basert på helt unike parametere og ikke kan tømmes slik informasjonskapsler i nettleseren kan.
Også svært urovekkende er funnet av at 100 % av de 10 000 undersøkte nettstedene som brukte Utiq, også brukte mer påtrengende sporingsmetoder ved siden av, inkludert fingeravtrykk (fingerprinting)(nytt vindu). Forskerne konkluderte med at Utiq ikke representerer noen reell forbedring av personvernet sammenlignet med tredjeparts informasjonskapsler, ettersom det bare blir lagt til i rekken av sporingsmetoder som nettsteder bruker, i stedet for å erstatte dem.
Telefonnummeret ditt blir brukt
Det har blitt gjort et stort poeng ut av at telefonnummeret ditt brukes som den kryptografiske startverdien («seed») for ditt ConsentPass-token. Telefonnummeret ditt blir imidlertid aldri avslørt til nettstedene, annonsenettverkene eller datameglerne.
Det er en potensiell risiko for at hvis Utiqs hashing-algoritme noen gang blir kompromittert, eller hvis en operatør lekker koblingstabellen mellom telefonnummeret ditt og ConsentPass, kan alle annonsører som har tokenene dine, knytte nettaktiviteten din tilbake til det faktiske telefonnummeret ditt.
For å bidra til å motvirke denne trusselbrukeren bruker Utiq kryptografisk salt(nytt vindu) i sin enveis hashing-teknikk, som kun er kjent for Utiq og operatøren. I teori gjør dette det umulig å reversere prosessen for å avsløre telefonnummeret ditt uten et samarbeid mellom begge parter. En statlig aktør med juridisk myndighet over både Utiq og en operatør kan imidlertid tvinge frem et «samarbeid» med en enkel rettskjennelse.
Snikmønstre
En sannsynligvis større bekymring for de fleste er at mange vil klikke seg tankeløst gjennom samtykkedialogen uten å tenke særlig over det (slik det er vanlig for forespørsler om samtykke til informasjonskapsler). Dette problemet forsterkes av at selv om ConsentHub-portalen eksisterer, er det få som kjenner til den, enn si sjekker den regelmessig.
Kan en VPN hjelpe? Slik deaktiverer du Utiq
Ja. Utiq-samtykkedialogen aktiveres bare hvis IP-adressen din tilhører en Utiq-partner. Et virtuelt privat nettverk (VPN) skjuler den faktiske IP-adressen din, slik at nettstedet kun ser IP-adressen til VPN-tjeneren. Ikke den faktiske IP-adressen din.
So even if you are a partner provider customer, the consent dialog simply won’t activate. And since consent is never assumed, Utiq will never be activated as long as you’re using a VPN.
Bør du være bekymret for Utiq?
Utiq presenterer seg som en forbedring av personvernet sammenlignet med informasjonskapsler. Og i snever teknisk forstand, som kravet om uttrykkelig samtykke, en egen portal for å melde seg ut, og ingen direkte deling av personopplysninger, lykkes det. Men det er fortsatt en teknologi utviklet i annonsørenes interesse, snarere enn ut fra et genuint ønske om å beskytte vanlige internettbrukere.
The reality is that Utiq is a tracking system built deeper into the infrastructure of the internet than cookies ever were, operated by companies that already hold more data about you than any advertiser. This data is tied to your real-world identity via your phone number. The practical reality is also that it’s being used by websites to supplement more traditional tracking methods, rather than replace them.
Den gode nyheten er at en VPN er et svært effektivt mottiltak. Faktisk langt mer effektivt enn tradisjonelle antisporingstaktikker, som å blokkere tredjeparts informasjonskapsler og bruke nettleserutvidelser til å blokkere DNS-forespørsler til annonsedomener.
Foreløpig er Utiq bare en bekymring for europeere. Men den underliggende teknologien har ingen iboende geografiske grenser, så suksess i Europa vil sannsynligvis føre til mer global utbredelse.
