Sporing før samtykke
ekomloven § 3-15 første ledd, jf. personvernforordningen art. 4 nr. 11 og art. 7Før brukeren hadde trykket på noe i banneret, var det allerede satt 0 sporingskapsler, 0 sporingsnøkler i nettleserlagring og sendt forespørsler til 8 sporingstjenester (Adform, Google AdSense, Google DoubleClick, Index Exchange, Magnite, PubMatic).
Alle 8 observasjoner
- Forespørsel til adx.adform.net (Adform, 2 stk.)
- Forespørsel til fastlane.rubiconproject.com (Magnite, 1 stk.)
- Forespørsel til hbopenbid.pubmatic.com (PubMatic, 1 stk.)
- Forespørsel til htlb.casalemedia.com (Index Exchange, 1 stk.)
- Forespørsel til micro.rubiconproject.com (Magnite, 1 stk.)
- Forespørsel til pagead2.googlesyndication.com (Google AdSense, 1 stk.)
- Forespørsel til prebid-server.rubiconproject.com (Magnite, 2 stk.)
- Forespørsel til securepubads.g.doubleclick.net (Google DoubleClick, 3 stk.)
Hvorfor det er et problem, og hva som bør gjøres
Etter ekomloven § 3-15 er det ikke tillatt å lagre eller hente opplysninger fra brukerens utstyr før brukeren er informert og har samtykket. Samtykket skal være gitt gjennom en aktiv handling. Sporing som starter før valget er tatt, skjer derfor uten gyldig samtykke, uansett hvor godt banneret ellers er utformet.
Anbefaling. Hold alle ikke-nødvendige skript og informasjonskapsler tilbake til brukeren aktivt har godtatt dem. De fleste samtykkeløsninger støtter dette («prior consent»/«blokkering før samtykke»).