2. juli i år sendte Kommunal- og moderniseringsdepartementet forslag til ny lov om elektronisk kommunikasjon (ekomloven) på høring. Ekomloven regulerer blant annet håndtering av informasjonskapsler på nettsteder. I forslaget er det tatt inn denne presiseringen av samtykkekravet ved bruk av informasjonskapsler: Med samtykke menes enhver frivillig, spesifikk, informert og utvetydig viljesytring gitt ved en erklæring eller en tydelig bekreftelse.

Dette er i tråd med definisjonen i GDPR og uttalelser i den såkalte Planet49-dommen (der EU-domstolen avgjorde at forhåndsutfylte samtykker ikke er gyldige). Forslaget gir en god anledning til å minne om hvilke krav som gjelder ved bruk av informasjonskapsler.

Hva er informasjonskapsler?

Informasjonskapsler, eller cookies, er små tekstfiler som kan brukes av nettsteder blant annet for å gjøre en brukers opplevelse mer effektiv. Det finnes mange forskjellige typer informasjonskapsler med ulike formål. Noen informasjonskapsler er lagt inn av tredjepartstjenester som vises på en nettside. Mange informasjonskapsler innebærer også behandling av personopplysninger, men ikke alle.

Krav om samtykke

Det er ikke tillatt å benytte informasjonskapsler i brukerens kommunikasjonsutstyr uten at brukeren har gitt sitt samtykke. Unntak gjelder for rent funksjonelle informasjonskapsler. I Planet49-dommen fastslo EU-domstolen at kravet til samtykke ved bruk av informasjonskapsler krever en aktiv handling fra brukeren. I den konkrete saken ble et forhåndsutfylt felt (såkalt passivt samtykke eller «opt-out») ikke ansett som et gyldig samtykke. Brukeren måtte i dette tilfelle fjerne det forhåndsavkryssede feltet for å nekte samtykke. Videre ble det fastslått at samtykkekravet skal være det samme uavhengig av om informasjonskapslene innebærer behandling av personopplysninger eller ikke.

Forslaget går ut på å innta en presisering om at et samtykke må være en frivillig, spesifikk, informert og utvetydig viljesytring gitt ved en erklæring eller en tydelig bekreftelse. Presiseringen av samtykkekravet i forslaget er dermed i tråd med den gjeldende definisjonen i GDPR. Det har vært uklarhet rundt hvorvidt et samtykke til bruk av informasjonskapsler kan gis gjennom brukerens nettleserinnstillinger. Den nevnte dommen tar ikke uttrykkelig stilling til dette spørsmålet. Departementet har i høringsnotatet uttalt at samtykke ved bruk av teknisk innstilling «fremdeles» vil oppfylle samtykkekravene, så lenge informasjonskravet også er oppfylt. Datatilsynet og Forbrukerrådet har i et felles høringssvar uttalt at slike nettleserinnstillinger ikke kan utgjøre et gyldig samtykke etter personvernforordningen, og har bedt departementet rydde opp i sine uttalelser. Hvordan samtykkekravene etter den nye ekomloven skal forstås og praktiseres er dermed fremdeles uavklart.
 

Det skal være like lett for brukeren å trekke tilbake samtykket som å gi det.

Skjerpet informasjonskrav

Gjennom innføringen av GDPR, og i den nevnte EU-dommen, har informasjonskravet ved bruk av informasjonskapsler blitt skjerpet. I dommen ble det slått fast at opplysningene som gis rundt bruken av informasjonskapsler, skal sette brukeren i stand til å forstå konsekvensene av samtykket. Opplysningene må derfor blant annet være lett tilgjengelige og klare. Det skal for eksempel informeres om hvilke opplysninger som behandles, formålet med behandlingen og hvem som behandler opplysningene.

Anbefaling til bedrifter

Inntil vi får en endelig avklaring på hvordan samtykkekravene i Ekomloven skal praktiseres, anbefaler vi at bedrifter sørger for at deres bruk av informasjonskapsler på egne nettsider følger kravene til samtykke og informasjon i både ekomloven og GDPR. Først og fremst er det viktig å skaffe seg oversikt over hvilke informasjonskapsler egne nettsider benytter, og særlig om det settes tredjepartsinformasjonskapsler. Deretter må man sørge for at det innhentes samtykke på en gyldig måte, og at brukeren kan administrere egne samtykker på en enkel måte. Endelig må bedriften sørge for at det gis tilstrekkelig informasjon om bruken av informasjonskapsler, og at den gis på en klar, tydelig og forståelig måte.

Del på facebook

Del på LinkedIn