Nye cookie-regler Svært mange norske nettsider er trolig på feil side av loven «nett no»!
Stortinget har vedtatt ny Lov om elektronisk kommunikasjon, kalt ekomloven, med forskrifter som trådte i kraft 1. januar 2025. Den nye loven sier bl.a. at bruk av informasjonskapsler (cookies) og lignende teknologier krever et samtykke som er gyldig etter personvernforordningen (GDPR) for å være lovlig. Det er ikke satt et krav om samtykke hver gang en nettside åpnes, men lovendringen gir brukerne bedre kontroll med hvordan nettstedene sporer aktiviteten deres. Endringen gir norske brukere samme rettigheter som brukere i andre EØS-land. Samtykke må oppfylle kravene i personvernforordningen Den største endringen i de nye reglene er at samtykke til bruk av cookies og lignende teknologier må oppfylle kravene til samtykke i personvernforordningen for å være gyldig. Frem til nå har det for eksempel vært tilstrekkelig at standardinnstillinger i nettlesere tillater cookies. For at et samtykke skal være gyldig etter den nye loven, må det være: • frivillig • spesifikt • informert • utvetydig • gitt gjennom en aktiv handling • dokumenterbart • mulig å trekke tilbake like lett som det ble gitt Det er viktig at virksomheter vurderer om de nå må endre sin praksis for hvordan samtykke innhentes for bruk av cookies og lignende teknologier. Alle de forannevnte vilkårene må være oppfylt for at samtykke skal være gyldig, og virksomheter som tilbyr tjenester som bruker cookies eller lignende teknologier er ansvarlige for å sikre dette. Kravene til et gyldig samtykke innebærer blant annet at det skal være like lett å si nei som å si ja til å samtykke. Dersom det er mer komplisert å si nei, eller nei-alternativet ikke gis sammenlignbar oppmerksomhet som ja-alternativet, får ikke brukeren et rettferdig valg. Brukeren må også få lett tilgjengelig og forståelig informasjon som gjør at de enkelt kan forstå konsekvensene av et eventuelt samtykke. Det er imidlertid fortsatt rom for å sette cookies som kun har til formål å overføre kommunikasjon, eller som er strengt nødvendig rent teknisk, uten å be om samtykke. Hvem gjelder den norske loven om elektronisk kommunikasjon (ekom) for? Lov om elektronisk kommunikasjon, (ekom) i Norge tolkes generelt. Den gjelder for alle nettsteder eller apper som retter seg mot norske brukere eller opererer på det norske markedet, uavhengig av domenenavnet eller språket på den digitale plattformen.