Norge innfører strengere regler for informasjonskapsler, i samsvar med GDPR-standardene, som trer i kraft 1. januar 2025. De viktigste endringene inkluderer:

• Passivt samtykke vil ikke lenger være gyldig.
• Samtykke må være frivillig, spesifikt, informert og utvetydig.
• Brukere må kunne gi samtykke til individuelle formål for informasjonskapsler i stedet for et generelt samtykke.
• Begrepet “nødvendig” for unntak av informasjonskapsler er erstattet med “strengt nødvendig,” noe som potensielt snevrer inn hvilke informasjonskapsler som er unntatt fra samtykkekrav.

I tillegg må nettsteder gi brukerne:

• Klar og utvetydig informasjon om hvilke informasjonskapsler som brukes.
• Detaljer om hvilken informasjon som samles inn og behandles.
• Formålet med databehandlingen.
• Hvem som behandler informasjonen.

Denne informasjonen skal være lett tilgjengelig ved inngang til nettstedet, enten som en synlig lenke i bunnteksten, en tekstboks på forsiden, eller gjennom et cookie-banner.

Stortinget har behandlet og vedtatt forslaget, og det avventer nå formell implementering, som er planlagt til 1. januar 2025.

Den nye norske ekomloven gjelder for alle nettsteder eller apper som retter seg mot norske brukere eller opererer i det norske markedet, uavhengig av domenenavn eller språk. Dette inkluderer:

• Nettsteder under et .no-domene
• Nettsteder eller apper på norsk
• Nettsteder eller apper som retter seg mot et norsk publikum, for eksempel ved å:
  – Annonsere for norske brukere
  – Tilby priser i norske kroner (NOK)
  – Ha funksjoner tilpasset Norge
  – Samle inn personopplysninger fra norske innbyggere

Konsekvensene av å ikke etterleve den norske ekomloven kan være alvorlige:

• For brudd på Ekomloven kan det ilegges bøter på opptil 5 % av selskapets totale salgsinntekter fra forrige regnskapsår, avhengig av bruddets varighet og alvorlighet.
• For gjentatte brudd knyttet til plikten til å svare på informasjonsforespørsler, kan bøtene nå opptil 4 % av selskapets årlige omsetning eller 25 millioner NOK, avhengig av hva som er høyest.

For å samle inn gyldig samtykke til informasjonskapsler under den nye norske ekomloven, bør du:

• Få aktivt og spesifikt samtykke fra brukerne før du plasserer ikke-essensielle informasjonskapsler på enhetene deres.
• Gi klar og utvetydig informasjon om bruk av informasjonskapsler, inkludert:
  – Hvilken informasjon som behandles
  – Formålet med behandlingen
  – Hvem som behandler informasjonen
• Sørg for at denne informasjonen er lett tilgjengelig når brukerne går inn på nettstedet, for eksempel gjennom en pop-up for informasjonskapsler eller en tydelig synlig lenke i bunnteksten.
• Sikre at samtykket er frivillig, spesifikt, informert og utvetydig, i samsvar med GDPR-retningslinjene.
• Implementer en samtykkebehandlingsplattform for å samle inn og dokumentere gyldige brukersamtykker.
• Gi brukerne enkle mekanismer for å trekke tilbake samtykket.
• Samle inn granulært samtykke for hvert formål med bruk av informasjonskapsler.
• Unngå å bruke ferdig avkryssede bokser for å innhente samtykke.

For å etterleve den oppdaterte norske ekomloven som trer i kraft i 2025, bør cookie-banneret ditt inneholde:

• Klar og utvetydig informasjon om hvilke informasjonskapsler som brukes.
• Detaljer om data som samles inn og behandles.
• Formålet med databehandlingen.
• Hvem som behandler informasjonen.
• Samtykkemekanismer som er frivillige, spesifikke, informerte og utvetydige.
• Ingen forhåndsavkryssede bokser eller alternativer for passivt samtykke.
• Enkle mekanismer for å trekke tilbake samtykke.
• Informasjon skrevet i enkelt og ikke-teknisk språk.
• En lenke til personvernerklæringen eller cookiepolicyen for mer detaljert informasjon.
• Tydelig synlige knapper for både “Godta” og “Avslå.”
• Granulære samtykkevalg for ulike kategorier av informasjonskapsler.

Den enkleste måten er å bruke en samtykkebehandlingsplattform (CMP) som Cookie Information. Den registrerer og lagrer brukersamtykker sikkert i en samtykkelogg, slik at de enkelt kan hentes frem ved revisjoner eller tilsyn.

Vår gratis prøveperiode gir deg full tilgang til alle funksjoner i 14 dager. Registrer deg, og du kan begynne å utforske med én gang – ingen kredittkort nødvendig.

Etter 14 dager vil vi varsle deg om at prøveperioden er over. For å fortsette å bruke Cookie Information kan du:

• Abonnere på en premiumplan for full tilgang til avanserte funksjoner.
• Hvis du kvalifiserer, bytte til vår gratisplan for å fortsette med grunnleggende funksjonalitet.