vg.no

Etter ekomloven § 3-15 er det ikke tillatt å lagre eller hente opplysninger fra brukerens utstyr før brukeren er informert og har samtykket. Samtykket skal være gitt gjennom en aktiv handling. Sporing som starter før valget er tatt, skjer derfor uten gyldig samtykke, uansett hvor godt banneret ellers er utformet.

Anbefaling. Hold alle ikke-nødvendige skript og informasjonskapsler tilbake til brukeren aktivt har godtatt dem. De fleste samtykkeløsninger støtter dette («prior consent»/«blokkering før samtykke»).

Et avslag skal respekteres. Når sporing fortsetter etter at brukeren har avvist, behandles opplysninger uten samtykke i strid med ekomloven § 3-15.

Anbefaling. Sørg for at alle ikke-nødvendige skript stoppes og at eksisterende sporingskapsler ikke settes når brukeren avviser. Kontroller også tag manager-oppsettet.

Datatilsynet krever at valgene for å avvise og godta skal være like synlige og like tilgjengelige. Utforming som styrer brukeren mot å godta («nudging» eller «dark patterns») gjør at samtykket ikke er frivillig, jf. personvernforordningen art. 4 nr. 11 og art. 7 nr. 4.

Anbefaling. Gi avvis-knappen samme størrelse, form, farge-kontrast og plassering som godta-knappen.

Når brukeren må betale for å slippe sporing, er det omstridt om samtykket til sporing er frivillig. Personvernrådet (EDPB) har i uttalelse 08/2024 lagt til grunn at store plattformer normalt må tilby et reelt gratis alternativ uten atferdsbasert reklame, og Datatilsynet har vært kritisk til modellen. Dette er ikke avgjort for norske medier, men bør vurderes.

Anbefaling. Tilby et gratis alternativ uten sporing, for eksempel kontekstuell reklame, ved siden av betalingsalternativet.

Bare lagring som er strengt nødvendig for tjenesten brukeren har bedt om, er unntatt samtykkekravet i ekomloven § 3-15 andre ledd. Kapsler med lang levetid bør kunne begrunnes. Dette er ikke automatisk et brudd, men bør kontrolleres.

Anbefaling. Gå gjennom listen og dokumenter hvorfor hver kapsel er nødvendig, eller flytt den bak samtykke.