Benytter du cookies på nettsiden?

Det er to lover du som eier av en nettside må forholde deg til når du bruker cookies og behandler personopplysninger:

• Ekomloven og ePrivacy-direktivet omhandler loven om elektronisk kommunikasjon. 
• Personopplysningsloven omhandler loven for behandling av personopplysninger.

Det er viktig å skille på om en har lov til å plassere cookies (ekomloven) og om en har lov til å behandle personopplysninger (Personopplysningsloven). Det gir en ikke automatisk lov å behandle personopplysningene til brukeren selv om du har lov til å plassere cookien på brukerens nettleser. Du kan lese mer om lovene på nettsidene til Nasjonal kommunikasjonsmyndighet og Datatilsynet.

De aller fleste nettsider i dag benytter cookies av ulike formål, og mest sannsynlig er det plassert cookies på din nettside.

Hvilke cookies du har på din nettside kan du se under "Cookies" og "Applications" ved å trykke «F12» når du besøker nettsiden fra datamaskin. Det er også mulig å benytte en teknisk tredjepartsløsning som har spesialisert seg på å analysere nettsider. Er du usikker kan du ta kontakt med oss på e-post, så kan vi hjelpe deg med å finne ut!

Ja, du som eier nettsiden er behandlingsansvarlig for personopplysningene til nettsidens brukere. Har cookies blitt plassert av noen andre på din nettside er disse å regne som databehandlere. Dette kan være leverandøren av nettsiden, som Idium, eller andre som leverer tjenester som er implementert på nettsiden.

Noen tredjeparter, som Google og Facebook, vil ha et delt ansvar da de også har egne formål med behandlingen av personopplysningene som blir samlet inn.

Hovedgrunnen til all snakk rundt Google bunner i deres utydelige informasjon om ansvar og lagring av data i USA. Flere datatilsyn i Europa har kommet frem til at bruken av Google Analytics i konkrete tilfeller ikke har vært lovlig og nylig vurderte datatilsynet i Danmark at bruken ikke er lovlig uten at det iverksettes særlige tiltak. I Norge har datatilsynet enda ikke kommet med en avgjørelse på Forbrukerrådets klage på Google, men det er mye som tyder på at deres vurdering vil være lik andre lands vurderinger.

Det vil være lurt om man allerede i dag vurderer om man i det hete tatt har behov for Google Analytics. Kanskje er det nok med dataen som ligger i redigeringsverktøyet? Han man derimot et behov for statistikken burde bedriften vurdere risikoen og i alle fall begrense behandling og gi informasjon om bruken. Vi anbefaler at dere innhenter aktivt samtykke og anonymiserer dataen, mens man eventuelt ser om det finnes en «Plan B».

Ettersom Google vil fase ut dagens versjonen av Analytics i løpet av sommeren 2023 vil det kanskje være naturlig å se mer på dette når man går over til den nye løsningen, eller velger en helt annen leverandør.

Et samtykke betyr at en person har gitt tillatelse. I denne sammenhengen er det tillatelse til at det plasseres cookies lokalt i den besøkendes nettleser.

I ekomloven er et samtykke godkjent dersom det er gitt via nettleserinnstillingene. Utfordringen er at samtykke er aktivt i det nettleseren installeres på maskinen med mulighet for å endre. Etter resultatet i den såkalte Planet 49-dommen, og uttalelse fra Det europeiske Personvernrådet, ser vi at disse kravene er strengere enn tidligere i EU-sammenheng. Norge vil mest sannsynlig følge samme retningslinjer så snart ePrivacy-direktivet er ferdigstilt.

Dersom din nettside benytter cookies som behandler personopplysninger stilles det også krav om at det er gitt et aktivt samtykke, som er godkjent ifølge Personopplysningsloven, før cookies settes på brukerens nettleser. Samtykket må da være frivillig, spesifikt, informert, utvetydig, gitt gjennom en aktiv handling, dokumenterbart og mulig å trekke tilbake like lett som det ble gitt.

Benytter du kun cookies som ikke behandler personopplysninger trenger du kun samtykke gitt via nettleser og tydelig informasjon.

Dersom du benytter cookies som behandler personopplysninger med formål å tilrettelegge markedsføringen mot brukeren trenger du et aktivt samtykke. Ofte gjelder dette tredjepartsleverandører som Google, Facebook og/eller andre leverandører.

OBS! Samtykke er per i dag ikke nødvendig ved bruk av Google Analytics dersom IP-adressen er anonymisert.

Dersom det samles inn personopplysninger er det spesifikke krav for hvordan "boksen" skal se ut og hva som blir informert. Bildet over viser vår samtykkeløsning som tilfredsstiller disse kravene. Du kan se den live ved å gå inn på madatbar.no.

Det er et krav om at informasjon om cookies er lett synlig og tilgjengelig når brukeren kommer inn på nettsiden. Dette kan være en synlig lenke i topptekst eller i bunnteksten, en tekstboks på forsiden eller en «pop-up» der ordet cookies eller informasjonskapsler nevnes slik at det er tydelig hva en informerer om.

Ja, det er krav om at det på nettsiden skal informeres om hver enkelt cookies navn, leverandør, hensikt, utløpsdato og type slik det vises på vår kundes nettside her.

I tillegg er det viktig at bedrifter har dokumentert og er åpen om hvilke personopplysninger som behandles, med behandlingsgrunnlag og formål. Dette ligger som regel i bedriftens personvernerklæring slik vi har på egen nettside her.

I tillegg til informasjon og samtykker er det viktig å tenke på at alle behandlingsaktivitetene de er ansvarlig for skal protokollføres. Det er også viktig at bedriften etterlever plikten til å behandle personopplysninger på en åpen måte. De fleste bedrifter løser dette ved å ha en personvernerklæring som, i tillegg til å gi informasjon om de ulike behandlingene, gir informasjon om en persons rettigheter. Ta kontakt dersom du ønsker bistand med personvernerklæringen.

Samtykke- og Cookie-løsningen er levert av Cookiebot via vår nettsideleverandør Mono Solutions, som gjør det enkelt for deg å gå inn og legge til modulen i samme redigeringsverktøy som nettsiden. Cookiebot følger de krav som er satt til et samtykke som eksempelvis at den velger språk for pop-up til samme språk som din nettside, automatisk finner og kategoriserer alle cookies du benytter og gir brukeren et granulert valg i første "visning". Brukeren kan også endre eller trekke samtykke inne på nettsiden der den lister opp detaljer for hver enkelt cookie. I tillegg til at du viser dine kunder og besøkende på nettsiden at du tar deres personvern på alvor vil det være enkelt å fremvise samtykke og informasjon om cookies ved ettersyn av myndighetene.

Vår samtykke- og Cookie-løsning koster 1.200,- per år. Vi kan gjerne bistå med å sette opp pop-up og den automatiske cookie-listen på din nettside.