De gjeldende reglene for cookies stammer fra ePrivacy-direktivet (2002 – revidert 2009), også kjent som den europeiske Cookieloven.
Om du har et nettsted eller en nettbutikk, er du underlagt reglene for bruken av cookies, uansett om nettstedet eies av en næringsvirksomhet, eller er myndighets- eller privateid.
E-personverndirektivet sier tydelig at nettsteder i Europa må samle inn brukernes samtykke (til informasjonskapsler) for å kunne lagre informasjonskapsler på brukernes datamaskiner og smarttelefoner.
Hva betyr cookiereglene for mitt nettsted
Spesifikt betyr dette at hvis nettstedet ditt bruker cookies (første – eller tredjeparts cookies), er du ansvarlig for å ved hjelp av et popbanner for cookies, å informere de besøkende om din bruk av cookies.
Samtidig må du samle inn dine besøkendes samtykke til ditt nettsteds bruk av cookies.
Samtykkene må lagres i 5 år og vil komme til nytte hvis du får et et tilsyn eller en henvendelse fra din nasjonale personvernmyndighet. I dette tilfellet vil de kreve å se dokumentasjonen for informasjonskapselet ditt.
Husk at kravene for innsamling og behandling av personlig informasjon har blitt skjerpet med GDPR (General Data Protection Regulation).
Sjekkliste for gyldige samtykker
Har ditt nettsted et samtykkebanner for cookies?
Samler og lagrer cookie-popup-vinduet ditt gyldige samtykker?
Kan besøkende velge bort informasjonskapsler (si "Nei" til cookies)?
Holder din cookie-samtykke løsning tilbake cookies før du har fått samtykke (forhåndsgodkjenning)?
Finnes det en beskrivelse av alle cookies, deres formål og levetid?
Har nettstedet ditt en komplett liste over alle tredjepartscookies som mottar data om dine besøkende?
