.jpg){kind=small}
Selv om ryktene har gått om at den nye ekomloven kan komme til å gjelde allerede fra nyttår en stund, er det nok en del IT-avdelinger som får det travelt.
Fredag den 13. desember gikk den nye e-komloven gjennom Kongen i statsråd. Nå er det klart at den skal gjelde fra 1. januar 2025.
Med bare én effektiv arbeidsuke igjen før loven trer i kraft, må mange gjøre endringer i både cookie-bannere og måten de setter informasjonskapsler, om de vil være på rett side av loven. Den nye ekomloven kommer nemlig med en innstramming av hva som er lovlig bruk av informasjonskapsler, populært kalt cookies.
Med innføringen av ny lov, følger Norge etter resten av Europa, og krever mye tydeligere samtykke for å spore brukere på nett. I praksis betyr det at det skal være like lett å takke nei til cookies, som å takke ja.
− Informert og utvetydig samtykke
Den største forskjellen med nye regler, er at brukeren av nettsiden må samtykke til cookies som ikke er strengt nødvendige. Som det heter i den nye loven:
− Reglene om samtykke skjerpes i forhold til gjeldende rett for å sikre at samtykke er en frivillig, spesifikk, informert og utvetydig viljesytring gitt ved en erklæring eller en tydelig bekreftelse.
Nettleserinnstillinger som godtar informasjonskapsler, og en pop-up som forteller deg at nettstedet bruker cookies, er ikke lenger godt nok. Brukeren må få ta et aktivt valg. Hva som regnes som et gyldig samtykke, følger av personvernforordningen (GDPR).
Dermed blir såkalt manipulativ design også problematisk. Med manipulativt design menes små justeringer i utseende og funksjonalitet i brukergrensesnittet, som påvirker brukerne til å velge annerledes enn de ellers ville gjort.
Svært mange norske nettsider har gjort det vanskelig for brukerne å takke nei til cookies. En stor grønn og synlig knapp med teksten «jeg forstår» eller «godta», sammen med en liten lenke med teksten «sett preferanser» er ikke lenger godt nok samtykke.
Det er imidlertid fortsatt rom for å sette cookies som kun har til formål å overføre kommunikasjon, eller som er strengt nødvendig rent teknisk, uten å be om samtykke.
Mathias’ milliardplattform: Misbrukt av nordkoreanske IT-spioner
