Det bør ikke komme som lyn fra klar himmel for norske nettsteder, for det har lenge vært kjent at dette ville komme: fra og med den 1. juli må alle norske nettsteder som benytter cookies/informasjonskapsler, innhente brukernes samtykke fra brukeren om at disse kan lagres på brukerens kommunikasjonsenhet.
Endringen skjer i forbindelse med at en revidert utgave av Lov om elektronisk kommunikasjon (Ekomloven), trer i kraft den 1. juli i år. Nytt i denne loven er § 2-7b Bruk av informasjonskapsler/cookies, som lyder som følger:
Lagring av opplysninger i brukers kommunikasjonsutstyr, eller å skaffe seg adgang til slike, er ikke tillatt uten at brukeren er informert om hvilke opplysninger som behandles, formålet med behandlingen, hvem som behandler opplysningene, og har samtykket til dette. Første punktum er ikke til hinder for teknisk lagring av eller adgang til opplysninger:
- utelukkende for det formål å overføre kommunikasjon i et elektronisk kommunikasjonsnett
- som er nødvendig for å levere en informasjonssamfunnstjeneste etter brukerens uttrykkelige forespørsel.
«Cookie-loven» har allerede blitt innført i mange EU-land, etter en del forvirring og forsinkelser. Besøker man for eksempel britiske nettaviser for første gang, blir man vist en tekstlinje nederst på sidene hvor brukeren bes akseptere bruken av cookie. Ordningen bygger på direktivet 2009/136/EC.
I en påminnelse skrev Post- og teletilsynet i går at «hensynet bak den nye bestemmelsen er å styrke brukernes personvern. Bestemmelsen retter seg i hovedsak mot personvernkrenkende teknikker som spionprogram og liknende, og er ikke ment å innebære noe hinder mot å benytte lovlige teknikker.»
Så hva innebærer egentlig de nye bestemmelsene?
I praksis handler det først og fremst om at nettstedene må informere brukerne om bruken av cookies. Informasjonen skal være lett synlig med en gang brukeren kommer inn på nettstedet, enten i form av en lenke lenke i toppteksten, en tekstboks på forsiden eller som en slags sprettopp-dialogboks.
Ifølge Post- og teletilsynet skal informasjonen inneholde opplysninger om hvilke informasjonskapsler som brukes, hvilke opplysninger som behandles, formål og hvem som behandler opplysningene. Dette inkluderer også tredjepart informasjonskapsler som brukes av for eksempel annonsetjenester, «widgets» fra sosiale nettverkstjenester og eksterne tjenester for trafikkanalyse.
Samtykket
Så lenge informasjonskravet oppfylles av nettstedet, kreves det ikke noen spesiell funksjonalitet for å gi brukeren mulighet til å samtykke til bruken av cookies. Ifølge Post- og teletilsynet er det rett og slett cookie-innstillingene i nettleseren som er det avgjørende. Brukere som ikke godtar bruken av cookies, må selv endre disse, dersom nettleserens innstillinger er forhåndsinnstilt for aksept.
Bortsett fra bedre mulighet til å få informasjon om nettstedenes bruk av cookies, skal ikke den nye bestemmelsen føre til noen endret opplevelse ved besøk på nettsteder.
Norske nettsteder
I hvilken grad norske nettsteder har forberedt seg på de nye bestemmelsene, har Post- og teletilsynet (PT) ingen oversikt over.
– Vi tror at mange er godt forberedt, mens andre sikkert mer uforberedt, skriver Ørnulf Storm, seksjonssjef i PT, i en e-post til digi.no.
Tilsynet nevner blant annet Elkjøp.no som et nettsted som har bra med informasjon om cookie-bruken allerede. Kjedens informasjonssider om bruken cookies kan dermed kanskje brukes som en mal for andre som er usikre på hva som bør stå på disse sidene. Men informasjonen må selvfølge tilpasses den faktiske cookie-brukes til hver enkelt nettsted og oppdateres når det gjøres endringer.
– Vi vil følge opp med informasjon om hva norske nettsteder må gjøre for å oppfylle plikten til å gi god informasjon om bruk av informasjonskapsler/cookies. Vårt virkemiddel er derfor at vi i første omgang vil veilede mest mulig, skriver Storm.
Sanksjonsmidler
– Dersom vi får konkrete klager på norske nettsteder, vil vi ta kontakt og gi utfyllende informasjon om kravet de må oppfylle og hvordan de skal innrette seg. PT ønsker ikke å bruke sanksjonsmidler i første omgang da dette er en ny bestemmelse for mange aktører og vår erfaring er at veiledning i mange tilfeller fungerer veldig bra. Dersom det etter hvert viser seg at norske nettsteder ikke ønsker å innrette seg for å oppfylle kravet, kan PT bruke de generelle sanksjonsmidlene vi har i ekomloven, slik som pålegg om retting for å være i samsvar med krav, jf. ekomloven § 10-6 og i ytterste konsekvens kan vi pålegge overtredelsesgebyr jf. ekomloven § 10-13, skriver Storm.
– Men, vi tror at for de aller fleste tilfeller vil god veiledning og informasjon være tilstrekkelig til at norske nettsteder etterkommer kravet i loven, avslutter han.
Les også:
- [01.07.2013] Krever svar fra USA om overvåking
- [05.03.2013] Strid om ny cookie-paragraf
- [04.03.2013] Fritt fram for «cookies»
- [18.11.2011] Avslører sitt hemmelige sporingsregime
- [26.05.2011] Europeisk forvirring om nye cookie-regler
- [08.04.2008] Beinharde EU-krav om personvern og nettsøk
