7 enkle steg til å overholde
de norske cookie-reglene:
-
Informer dine brukere om cookies
-
La brukeren aktivt og helt enkelt akseptere - eller avvise cookies
-
Innhent samtykke etter formål (markedsføring, statistikk, funksjonelle cookies)
-
Ikke bruk forhåndsutfylte avmerkingsbokser (til cookie-formål)
-
Gjør det enkelt å endre eller trekke tilbake samtykke
-
Innhent samtykke før cookies aktiveres/brukes
-
Oppbevar alle samtykker i 5 år
Norske cookie-retningslinjer - hva er reglene?
Det har vært mye usikkerhet rundt regelverket for bruk av cookies i Norge de siste årene.
Det store spørsmålet har vært: Å innhente samtykke til cookies eller ikke. Og hvordan?
Forvirringen har kommet fra tolkningen av den nasjonale Lov om elektronisk kommunikasjon (EKOM) og hvorvidt GDPR gjelder for norske nettsteder.
Men etter EU-domstolen i 2019 avga dommen i saken mot det tyske lotteri-nettstedet Planet49 og deres cookie-bannerpraksis, erklærte Nasjonal kommunikasjonsmyndighet (NKOM):
- Dersom du bruker cookies som innhenter besøkendes personlige informasjon, er du pålagt å innhente et GDPR-gyldig samtykke
- Lov om elektronisk kommunikasjon (EKOM)
- General Data Protection Regulation (GDPR)
Den nyeste anbefalingen fra Nasjonal kommunikasjonsmyndighet (NKOM) er:
3 enkle tips fra NKOM
-
Informer dine brukere om cookies
Du er pålagt å informere dine brukere om hvilke data ditt nettsted innhenter med cookies eller andre tracking teknologier. Dette gjelder også selv om du ikke personlig bruker eller behandler dataen (men en tredjepart gjør). -
Innhent deres samtykker til cookies med en velinformert cookie pop-up
I henhold til NKOM (Nasjonal kommunikasjonsmyndighet), er du pålagt å innhente et velinformert samtykke fra ditt nettsteds besøkende. Dette kan gjøres gjennom browser settings eller en cookie pop-up. *Unntatt teknisk nødvendige cookies. -
Hvis dine cookies innhenter personlige opplysninger, innhent GDPR-gyldig samtykke
Dersom du er i tvil om dine cookies innhenter personlig informasjon (tracking cookies), innhent alltid et GDPR-gyldig samtykke. Du er pålagt å samle inn gyldige samtykker fra de som besøker ditt nettsted eller app før bruk av cookies.
Men hva sier egentlig EKOM og GDPR om cookies i Norge?
EKOM - Lov om elektronisk kommunikasjon
Den nasjonale loven om bruk av cookies i Norge kommer fra Ekomloven § 2-7b “Bruk av informasjonskapsler/cookies.”
Den sier:
Lagring av opplysninger i brukers kommunikasjonsutstyr, eller å skaffe seg adgang til slike, er ikke tillatt uten at brukeren er informert om hvilke opplysninger som behandles, formålet med behandlingen, hvem som behandler opplysningene, og har samtykket til dette.
Første punktum er ikke til hinder for teknisk lagring av eller adgang til opplysninger:
- utelukkende for det formål å overføre kommunikasjon i et elektronisk kommunikasjonsnett
- som er nødvendig for å levere en informasjonssamfunnstjeneste etter brukerens uttrykkelige forespørsel.
Hva det faktisk betyr er:
Du er pålagt å informere brukerne om cookies du bruker, og brukerne må avgi deres samtykke
Du trenger ikke samtykke til:
- teknisk nødvendige cookies (som er nødvendige for at ditt nettsted skal fungere (handlekurv cookies, cookies for innlogging osv.).
- tilgang til informasjon som brukeren eksplisitt har forespurt.
Loven gjelder for bruk av cookies, dvs. oppbevaring av informasjon, og få tilgang til informasjon gjennom cookies på nettstedets besøkendes datamaskin eller smarttelefon.
Det er derfor et krav at ditt nettsteds besøkende har gitt samtykke til bruk av dine cookies.
I følge NKOM kan et samtykkes gis av nettstedets besøkende ved å enten bruke en teknisk innstilling inni browseren (akseptere eller avvise alle cookies) eller gjennom en cookie samtykke pop-up.
Men for at et cookie samtykke skal være gyldig i henhold til EKOM, må det inneholde tydelig informasjon om følgende:
- hvilke cookies du bruker.
- hvilken informasjon/data de innhenter og behandler.
- til hvilket formål dataen behandles.
- hvem som behandler informasjonen (hvem dine cookies deles med).
Tracking cookies - NKOM anbefaler GDPR-gyldig samtykke
Ting blir litt annerledes når vi snakker om tracking cookies.
Dersom cookies du bruker kategoriseres som tracking cookies, dvs. at de innhenter dine brukeres personlige informasjon som enten behandles av deg eller en tredjepart (f.eks., Google, Facebook, Amazon, Hotjar osv.), anbefaler NKOM at du alltid innhenter samtykker til cookies i henhold til GDPR-standarder.
Dette ble kunngjort av NKOM i november 2019. Her er hva de sa:
NKOM vil vurdere behovet for justeringer av regelverket som følge av utviklingen. I mellomtiden er det viktig å merke seg at dersom det finnes tvil om at kravene i personopplysningsloven er møtt, skal en velge samtykke etter personopplysningsloven (samtykke i henhold til GDPR) for å være på den sikre siden.
Det samme gjelder dersom du er ansvarlig for et nettsted som også er rettet mot andre europeiske land.
Men hva er reglene for samtykke under GDPR?
The General Data Protection Regulation (GDPR)
GDPR handler om databehandling og hvordan man skal håndtere personopplysninger.
Selv om begrepet “cookie” kun nevnes én gang i GDPR, handler GDPR om all data de fleste cookies innhenter.
Spesielt når det gjelder tracking cookies eller andre tracking teknologier som fingeravtrykk, pixler eller web beacons.
Når man bruker cookies som innhenter dine brukeres personlige informasjon for videre behandling, er du pålagt å innhente et GDPR-gyldig samtykke.
Dersom du bruker tracking cookies, gjelder reglene for samtykke i GDPR
I henhold til artikkel 4 (11) i GDPR er et gyldig samtykke:
- Gitt frivillig: Dine besøkende må kunne velge mellom å akseptere eller avvise samtykke til cookies.
- Spesifikt: Samtykket må være tydelig og detaljert. Du kan kun be om samtykke til ett spesifikt formål om gangen (statistikk, markedsføring, funksjonelle cookies).
- Velinformert: Du er pålagt å informere dine brukere om hvilke cookies du bruker; hvilke data du innhenter; til hvilket formål; av hvem; og hvor lenge informasjonen lagres.
- Entydig: Dine besøkende må aktivt avgi samtykke ved å klikke på en boks/knapp i din cookies samtykke pop-up.
GDPR og cookies - Hva betyr det for deg?
Hvis du bruker cookies på ditt nettsted eller app satt opp av deg eller en tredjepartstjeneste som:
- Google (f.eks., Analytics)
- YouTube
- TikTok
- Amazon
- og mange flere..
- Bruker-ID
- Cookie-ID
- IP-adresse
- Geografisk informasjon
- Annen nett-ID
Hvordan innhente gyldige samtykker til cookies i Norge?
For å overholde de norske cookie-retningslinjene og GDPR ved bruk av cookies på ditt nettsted, sørg for at du alltid innhenter gyldige samtykker.
Her er hvordan du gjør det:
- Informer dine brukere om cookies du bruker basert på på en skanning av ditt nettsted.
- Be dine brukere om tillatelse til bruk av cookies (samtykke). Dette kan gjøres med en cookie samtykke pop-up.
- Respekter deres valg (hvis de avviser cookies). Du kan forhindre at dine cookies aktiveres.
- Gi dine brukere en enkel mate å kunne tilbaketrekke eller endre deres samtykke. Dette kan du enkelt gjøre ved å legge ved en lenke for å kunne gjenåpne samtykke pop-up.
- Gjør det enkelt for dine brukere å finne informasjon om dine cookies og hvilke data de innhenter. Veiled dem til din cookie-policy med en lenke i din cookie samtykke pop-up.
- Gjør innholdet tydelig og detaljert (spesifikt). Dette kan du gjøre med cookie controller i din cookie pop-up, slik at brukerne kan akseptere eller avvise etter formål (markedsføring, statistikk, funksjonelle).
- Oppbevar dine brukeres samtykker i 5 år. Din Samtykke Management Plattform gjør dette for deg. Hvis det er en god en.
En profesjonell Samtykke Management Plattform og en samtykke pop-up som innhenter gyldige samtykker, vil sørge for at ditt nettsted alltid overholder norske cookie-retningslinjer, EKOM og GDPR.
Du kan alltid kontakte oss dersom du har noen spørsmål om hvordan man får en cookie-banner på ditt nettsted eller app som overholder GDPR.
FAQ om cookies og samtykke i Norge
[Q] – Vi bruker ikke cookies på vårt nettsted!
[A] – De fleste nettsteder bruker cookies. Disse er enten teknisk nødvendige cookies for å ha et velfungerende nettsted (f.eks., huske språkinnstillinger, innstillinger for innlogging, handlekurv cookies), eller cookies satt opp på ditt nettsted gjennom ulike tjenester du bruker slik som Google Analytics, Facebook, Instagram, LinkedIn, Hotjar osv.
[Q] – Vårt nettsted verken innhenter – eller behandler – noe personlig data!
[A] – Kanskje ikke, men tredjeparter som Google Analytics, Facebook, Hotjar, Amazon gjør! Hvis du bruker en tredjepartstjeneste som setter opp cookies gjennom ditt nettsted, er du datakontrolløren (i henhold til GDPR), og innhenting av gyldig samtykke ved bruk av disse cookies er derfor ditt ansvar.
[Q] – Kan vi bruke Google Analytics uten samtykke?
[A] – Nei. Google Analytics bruker flere cookies som innhenter dine besøkendes personlige informasjon, som videre brukes for å gi deg innsikt i brukerne, anskaffelse og atferd. Dette er mulig på grunn av cookies som tracker brukeren på tvers av nettstedet. Dersom du bruker Google Analytics er du pålagt å innhente GDPR-gyldig samtykke til cookies.
[Q] – Hva er teknisk nødvendige cookies?
[A] – Teknisk nødvendige cookies er avgjørende for at besøkende skal kunne bruke nettstedet og dets funksjoner. Dette kan være funksjoner for innlogging og bruk av handlekurv cookies (slik at informasjonen ikke mistes når brukeren klikker seg ut av en spesifikk side). Teknisk nødvendige cookies gjelder dessverre ikke Google Analytics.
[Q] – Hvordan vet jeg om mitt nettsted overholder GDPR ved bruk av cookies?
[A] – Dette kan sjekkes. Av en Samtykke Management Plattform – slik som Cookie Information – som raskt og enkelt kan vurdere om ditt nettsted bruker cookies det ikke er innhentet gyldig samtykke for. Få en gratis compliance-sjekk her med Cookie Information, uten noen forpliktelser.
