1. januar 2025 trådte en oppdatert lov i kraft: Lov om elektronisk kommunikasjon (ekomloven). Loven skjerper reglene rundt hvordan informasjonskapsler (cookies) og lignende teknologier kan brukes for å spore brukere på internett. Nå må du gi tydelig samtykke før slik teknologi kan brukes til å spore deg og din aktivitet.
Informasjonskapsler, eller cookies, er en liten fil som blir opprettet når du er inne på en nettside, og som midlertidig blir lagret på datamaskinen, nettbrettet eller telefonen din. En slik fil inneholder informasjon som er nødvendig for at nettsiden skal fungere, og som bidrar til å gi deg en best mulig opplevelse av nettsiden.
Forbedret brukeropplevelse
Sesjonskapsler er kapsler som slettes når du lukker nettsiden. Sesjonskapsler kan for eksempel hjelpe siden å huske hva du har lagt i handlekurven. Vedvarende kapsler lagres over lengre tid. Det kan for eksempel være for at nettsiden skal huske påloggingsinformasjonen din til neste gang. Felles for begge typene er at de kun er tilgjengelig for den enkelte nettsiden.
Tilpasset reklame
Informasjonskapsler kan også inneholde informasjon som ikke er nødvendig for at nettsiden skal fungere godt. Hvis du for eksempel er inne på en nettside som viser reklame, kan det være at reklametilbyderen også innhenter informasjonskapsler via nettsiden. Da snakker vi om tredjeparts informasjonskapsler. Det brukes for å spore din brukeradferd på tvers av ulike nettsider. Det gjøres blant annet for å kunne vise deg reklame basert på dine interesser.
Du har rett til å velge selv
I henhold til den oppdaterte ekomloven (per 01.01.25) skal det være like lett å takke nei til informasjonskapsler som ikke er strengt nødvendige, som det er å takke ja. Loven spesifiserer at det ikke er tillatt å lagre eller skaffe seg tilgang til en persons opplysninger uten at personen har samtykket.
Samtykket skal i tillegg oppfylle kravene i personvernforordningen (GDPR). Der står det at et samtykke er en tydelig bekreftelse, der personen på en frivillig, spesifikk, informert og utvetydig måte gir sitt samtykke til behandling av personopplysninger.
Det er med andre ord ikke lenger godt nok at nettsiden informerer deg om at den lagrer informasjonskapsler. Det er heller ikke godt nok at nettsiden huker av samtykket for deg. Du skal kunne velge selv, og du skal kunne ta et aktivt valg når du går inn på en nettside.
Hva betyr dette for deg og meg?
For deg som privatperson betyr dette at du nå får bedre kontroll over hvordan informasjon om deg blir samlet inn. Du kan enklere velge å si nei, men du kan også velge å si ja.
For virksomheter betyr dette at brukerne må få tydelig og forståelig informasjon før de kan gi sitt samtykke. Unntak fra samtykke gjelder bare for informasjonskapsler som er helt nødvendige for at en tjeneste skal fungere, for eksempel til tekniske formål.
Trekke tilbake samtykke
Ombestemmer du deg, skal du kunne trekke tilbake ditt samtykke uten negative konsekvenser. Akkurat hvordan du gjør det i praksis vil variere fra sted til sted, men det skal være like enkelt som å gi samtykke.
Du kan oppleve at enkelte virksomheter ennå ikke har oppdatert nettsidene sine i henhold til den nye lovgivningen. Ønsker du da å administrere informasjonskapsler fra din egen nettleser, kan du følge Nettvetts veiledning.
Opplever du brudd på rettighetene dine i forbindelse med bruk eller innsamling av informasjonskapsler, har du rett til å kontakte Datatilsynet for hjelp.
Les mer
Les mer om den oppdaterte ekomloven på Datatilsynets nettsider.