Den 12. april 2024 la Digitaliserings- og forvaltningsdepartementet frem et forslag om å endre loven om elektronisk kommunikasjon (ekomloven). Denne loven regulerer blant annet bruken av informasjonskapsler og sporingsteknologier på digitale plattformer.
Det er nå bekreftet at den nye ekomloven trer i kraft fra 01. januar 2025. Den hensyntar nye teknologier, og den er nå tilpasset med personvernforordningen (GDPR) og kommunikasjonsverndirektivet.
Det betyr at i Norge blir det nå strenge regler for bruk av informasjonskapsler (cookies) på nettsider. Disse reglene er utformet for å beskytte brukernes personvern og sikre at de har kontroll over sin egen data. Her er en oppsummering av de viktigste kravene og hvordan du kan sikre at din nettside er i samsvar med lovgivningen.
Hva er informasjonskapsler?
Informasjonskapsler er små tekstfiler som lagres på brukerens enhet når de besøker en nettside. De brukes for å samle informasjon om brukerens aktivitet, som for eksempel hvilke sider de besøker, og for å huske deres preferanser.
Krav til samtykke
I henhold til norske retningslinjer må brukerne gi eksplisitt og informert samtykke før informasjonskapsler kan settes, med unntak av de som er strengt nødvendige for nettstedets funksjon. Dette betyr at:
- Informert samtykke: Brukerne må få klar og tydelig informasjon om hvilke informasjonskapsler som brukes, hva formålet med dem er, og hvordan de kan administrere eller trekke tilbake sitt samtykke.
- Eksplisitt samtykke: Brukerne må aktivt godta bruk av informasjonskapsler. Det betyr at ikke-essensielle informasjonskapsler eller andre sporingsteknologier ikke må settes før samtykke er eksplisitt gitt, og brukerne må ha mulighet til å velge hvilke typer informasjonskapsler de aksepterer.
Implementering av samtykkeløsninger
For å overholde disse kravene, anbefales det å implementere en samtykkeløsning som er brukervennlig og tydelig. En god samtykkeløsning bør:
- Være lett tilgjengelig på nettsiden, slik at brukerne enkelt kan gi eller trekke tilbake sitt samtykke.
- Gi detaljert informasjon om informasjonskapslene som brukes.
- Tillate brukerne å velge hvilke typer informasjonskapsler de vil tillate.
Overholdelse og konsekvenser
Å følge retningslinjene er avgjørende for å unngå bøter og andre sanksjoner fra Datatilsynet. De har myndighet til å håndheve reglene og kan pålegge betydelige bøter ved manglende overholdelse.
Tips for nettsideeiere
- Gjennomgå bruken av informasjonskapsler: Utfør en grundig gjennomgang av alle informasjonskapsler som brukes på ditt nettsted. Har dere informasjonskapsler som ikke er strengt nødvendige er det krav til samtykkeløsning.
- Samtykkeløsning: Sørg for å implementere en godkjent samtykkeløsning. Samtykkeløsningen må innhente aktivt samtykke fra brukerne, og den må gi deres brukere eksplisitt og informert samtykke før ikke-essensielle informasjonskapsler eller andre sporingsteknologier settes. Passive samtykkemetoder, som for eksempel forhåndsavkryssede bokser eller underforstått samtykke, er ikke lenger akseptable.
- Oppdater personvernernklæringen: Sørg for at personvernerklæringen din inkluderer detaljert informasjon om bruken av informasjonskapsler og samtykkepraksis. Bruk gjerne vår mal for hvordan en personvernerklæring kan utformes.
- Opplæring: Sikre at alle ansatte som håndterer nettstedet er godt informert om og følger de gjeldende retningslinjene.
Ved å følge disse retningslinjene kan du sikre at din nettside er i samsvar med norsk lovgivning, samtidig som du beskytter brukernes personvern.
For mer informasjon om ekomloven og dets betydning, kan du lese mer om dette hos vår samarbeidspartner Cookie Information her.
Er du usikker på om nettstedet ditt har en samtykkeløsning som ivaretar retningslinjer i den nye oppdaterte ekomloven, så ta gjerne kontakt med Fredrick for en gjennomgang. Han kan også hjelpe til med å implementere godkjent samtykkeløsning.