Nye regler for informasjonskapsler i Norge: Alt du trenger å vite

Stortinget har vedtatt en ny ekomlov med strengere regler for informasjonskapsler (cookies). Reglene gjelder fra 1. januar 2025, og alle nettsteder og apper som retter seg mot norske brukere, må følge strengere regler for samtykke. Her får du vite hva de nye reglene sier, hvorfor de er endret, og hva bedriften din må gjøre for å følge dem.

• Her finner du beslutningen i statsråd 13. desember 2024.
• Her finner du hele lovteksten 

Hvorfor endres reglene?

De nye reglene skal gjøre norsk lov lik EUs personvernforordning (GDPR) og EUs direktiv om personvern i elektronisk kommunikasjon. Hovedendringen er at passivt samtykke ikke lenger er gyldig. Det betyr at ferdig avkryssede bokser eller innstillinger i nettleseren ikke lenger er nok som samtykke til informasjonskapsler.

Hva er de viktigste endringene?

• Aktivt samtykke: Brukerne må selv gi samtykke til informasjonskapsler.
• Spesifikt samtykke: Brukerne må kunne samtykke til hver kategori av informasjonskapsler for seg, for eksempel nødvendige, analyse og markedsføring.
• Informert samtykke: Brukerne må få klar informasjon om hvilke informasjonskapsler som brukes, hva de brukes til, og hvem som behandler dataene.
• Endre samtykke: Brukerne skal når som helst kunne endre eller trekke tilbake samtykket sitt.
• Strengt nødvendige informasjonskapsler: Unntaket for informasjonskapsler som er «nødvendige», er endret til «strengt nødvendige». Det kan begrense hvilke informasjonskapsler du kan bruke uten samtykke.

Hvem gjelder de nye reglene for?

De nye reglene gjelder for alle nettsteder og apper som retter seg mot norske brukere, uansett hvor nettstedet eller appen driftes. Det gjelder for eksempel

• nettsteder med .no-domene
• nettsteder og apper på norsk
• nettsteder og apper som retter seg mot en norsk målgruppe, for eksempel gjennom annonsering, priser i norske kroner eller frakt til Norge.

Hva må du gjøre for å overholde de nye reglene?

• Gå gjennom nettstedet eller appen: Finn alle informasjonskapslene som brukes.
• Sett opp et samtykkebanner: Sørg for at banneret oppfyller kravene til aktivt, spesifikt og informert samtykke.
• Oppdater personvernerklæringen: Ta med informasjon om informasjonskapsler og om brukernes rettigheter.
• Dokumenter samtykkene: Ta vare på en oversikt over brukernes samtykker, så brukerne når som helst kan endre samtykket.

Spring og CookieYes: Din partner for samsvar

Vi bruker løsningen fra CookieYes for lovlig samtykkehåndtering, og den er et godt verktøy for å følge de nye reglene. Her ser du et eksempel på et lovlig samtykkebanner:

Dette skal et samtykkebanner inneholde

Et samtykkebanner (cookie-banner) er boksen som dukker opp første gang du besøker et nettsted. Det skal fortelle hvilke informasjonskapsler nettstedet bruker og hva de brukes til, og det skal gi den besøkende et reelt valg:

• Hvilke informasjonskapsler som brukes, enten som en kort beskrivelse eller en liste.
• Hva de brukes til, for eksempel å forbedre nettstedet, analysere trafikk eller vise annonser.
• Like knapper for å godta og avvise. «Godta alle» og «Avvis» skal være like lette å se og bruke.
• Mulighet til å tilpasse, så den besøkende kan velge hvilke kategorier hun eller han godtar.

Datatilsynene i Europa slår ned på villedende bannere. Det belgiske datatilsynet bøtela for eksempel mediehuset Mediahuis og påla dem å legge til en «Avvis»-knapp som er utformet likt med «Godta»-knappen.

Avviser den besøkende informasjonskapslene, kan ikke nettstedet lagre eller hente informasjon på enheten utover det som er strengt nødvendig. Bruker du Google Ads eller Google Analytics, bør du også ta i bruk Google Consent Mode, så Google-verktøyene følger valget den besøkende har gjort.

Hva er IAB TCF v2.2?

IAB Europe, bransjeorganisasjonen for digital annonsering, har laget et rammeverk for samtykke til annonsering, Transparency & Consent Framework (TCF). Versjon 2.2 kom i mai 2023. Den viktigste endringen er at berettiget interesse ikke lenger kan brukes som grunnlag for personlig tilpasset annonsering, så brukerne må samtykke. Viser du annonser fra annonsenettverk på nettstedet ditt, bør samtykkeløsningen støtte TCF v2.2. CookieYes gjør det.

Vil du ha hjelp med dette, kan du booke et møte med meg direkte i kalenderen min, eller sende en e-post til david@springagency.com.

Vanlige spørsmål

• Når gjelder de nye reglene fra? 1. januar 2025.
• Hvor finner jeg mer informasjon? Hos Lovdata, Nkom (som fører tilsyn med reglene om informasjonskapsler) og Datatilsynet.
• Hva er forskjellen på GDPR og ekomloven? GDPR er en generell lov om personvern, mens ekomloven gjelder elektronisk kommunikasjon.

Her kan du lese Stortingets vedtak

Stortingets vedtak (sanksjoneringen) i statsråd 13. desember 2024: 

Sanksjon av Stortingets vedtak 12. november 2024 til lov om elektronisk kommunikasjon (ekomloven).

Se punkt 3 Forskrifter, punkt 4 Delegasjon av myndighet og punkt 7 Andre saker

Lovvedtak 1 (2024-2025) Lov nr. 76

Lov om elektronisk kommunikasjon gjelder fra 1. januar 2025.

Her er den gamle ekomloven.