Mikä muuttui 1. tammikuuta 2025?

Uusi laki sähköisestä viestinnästä korvasi vuoden 2003 lain, ja sen evästesääntö, 3-15 §, edellyttää GDPR:n vaatimukset täyttävää suostumusta. Aiemmin riitti, että selaimen oletusasetukset sallivat evästeet; nyt kävijän on tehtävä aktiivinen valinta.

Kuka valvoo evästesääntöä Norjassa?

Nkom eli Norjan viestintävirasto ja Datatilsynet jakavat valvonnan. Nkom ratkaisee, kuuluuko tekniikka säännön piiriin ja soveltuuko poikkeus; Datatilsynet ratkaisee, täyttävätkö annetut tiedot ja suostumus GDPR:n vaatimukset.

Koskeeko sääntö myös silloin, kun henkilötietoja ei kerätä?

Kyllä. 3-15 § kattaa kaikkien tietojen tallentamisen käyttäjän laitteelle ja lukemisen siltä riippumatta siitä, ovatko ne henkilötietoja.

Onko evästemuuri sallittu Norjassa?

Ei. Datatilsynetin mukaan kävijälle ei jää todellista valintaa, jos pääsy sivustolle tai palveluun edellyttää suostumusta, joten suostumus ei ole pätevä.

Voiko bannerin tehdä norjaksi?

Kyllä. Katlan banneri ja sen luomat evästekäytännöt ja tietosuojaselosteet ovat saatavilla norjaksi (bokmål), ja widget voi seurata kävijän selaimen kieltä.

← KAIKKI TIETOSUOJALAIT

Evästesuostumus Norjassa uuden ekomlovenin mukaan.

Norja on 1. tammikuuta 2025 lähtien edellyttänyt GDPR:n tasoista suostumusta ennen muita kuin välttämättömiä evästeitä, jolloin uusi laki sähköisestä viestinnästä (ekomloven) tuli voimaan. Evästeet sallivia selainasetuksia ei enää pidetä suostumuksena. Nkom ja Datatilsynet valvovat yhdessä 3-15 §:n evästesääntöä.

Skannaa sivustosi ilmaiseksi Mitä Ekomloven vaatii

Ekomloven lyhyestiOpt-in ennen seurantaa

Koskee: Kaikkien tietojen tallentamista käyttäjän laitteelle tai lukemista siltä, olivatpa ne henkilötietoja tai eivät
Evästesääntö: Laki sähköisestä viestinnästä (LOV-2024-12-13-76), 3-15 §
Voimassa: 1. tammikuuta 2025 lähtien, korvasi vuoden 2003 lain
Valvoja: Nkom säännön soveltamisalan ja poikkeusten osalta, Datatilsynet informoinnin ja suostumuksen osalta
Seuraamukset: Lain mukaiset seuraamusmaksut (overtredelsesgebyr), joiden suuruuteen vaikuttavat rikkomuksen vakavuus, kesto, syyllisyys ja liikevaihto, lisäksi GDPR-sakot

MITÄ EKOMLOVEN VAATII

Mitä Nkom ja Datatilsynet odottavat 3-15 §:n nojalla.

SÄÄNTÖGDPR:n tasoinen suostumusVuoteen 2025 asti riitti, että selaimen asetukset sallivat evästeet. Nyt suostumuksen on oltava vapaaehtoinen, yksilöity, tietoinen ja yksiselitteinen, se on annettava aktiivisella valinnalla ja dokumentoitava, ja sen on oltava yhtä helppo peruuttaa kuin antaa.

KATLALLAGDPR-tilassa evästevahti estää jokaisen evästeen, joka ei kuulu toiminnallisten evästeiden luokkaan, kunnes kävijä on tehnyt valintansa, ja poistaa ne, jotka oli asetettu ennen kuin se käynnistyi. Jokaisesta päätöksestä tallennetaan sen luokat, ajankohta ja katkaistu IP-osoite, ja päätöksiä voi hakea ja viedä API:n, CLI:n tai MCP-palvelimen kautta. Katla säilyttää kunkin kävijän viimeisimmän päätöksen.

SÄÄNTÖPoikkeukset ovat suppeitaVapautettuja ovat vain viestin välittämiseen tarvittava tallentaminen ja se, mikä on ehdottoman välttämätöntä käyttäjän nimenomaisesti pyytämän palvelun kannalta. Nkom ratkaisee, kuuluuko tekniikka säännön vai poikkeuksen piiriin.

KATLALLAEnnen valintaa toimii vain toiminnallisten evästeiden luokka. Katla luokittelee jokaisen löytämänsä evästeen, ja voit siirtää evästeen toiseen luokkaan, jos sen tarkoitus edellyttää suostumusta.

SÄÄNTÖHylkäys samalla tasolla kuin hyväksyntäDatatilsynetin oppaan mukaan kieltäytymisvaihtoehdon on oltava samalla tasolla kuin hyväksymispainike, ilman ylimääräisiä klikkauksia ja ilman ”Oletko varma?” -ponnahdusikkunoita. Se suosittaa myös hylkäysvaihtoehdon lisäksi sulkevaa X:ää, joka tulkitaan suostumuksen epäämiseksi.

KATLALLAPainikkeet ”Hyväksy kaikki”, ”Hylkää” ja ”Mukauta” ovat rinnakkain bannerin ensimmäisellä tasolla, eikä mitään ole valittu valmiiksi. Erillistä sulkevaa X:ää ei ole.

SÄÄNTÖHelppo peruuttaa, ja siitä kerrotaanSuostumuksen peruuttamisen on oltava yhtä helppoa kuin sen antamisen, ja kävijöille on kerrottava, miten se tehdään.

KATLALLAKelluva asetuskuvake tai oma ”Evästeasetukset”-linkkisi, joka kutsuu funktiota katla.open(), avaa valinnan uudelleen millä tahansa sivulla.

Usein kysyttyä: Ekomloven

Yhteenveto sivustojen omistajille, ei oikeudellista neuvontaa. Tarkistettu 30. syyskuuta 2026 alla olevia lähteitä vasten.

Mikä muuttui 1. tammikuuta 2025?: Uusi laki sähköisestä viestinnästä korvasi vuoden 2003 lain, ja sen evästesääntö, 3-15 §, edellyttää GDPR:n vaatimukset täyttävää suostumusta. Aiemmin riitti, että selaimen oletusasetukset sallivat evästeet; nyt kävijän on tehtävä aktiivinen valinta.
Kuka valvoo evästesääntöä Norjassa?: Nkom eli Norjan viestintävirasto ja Datatilsynet jakavat valvonnan. Nkom ratkaisee, kuuluuko tekniikka säännön piiriin ja soveltuuko poikkeus; Datatilsynet ratkaisee, täyttävätkö annetut tiedot ja suostumus GDPR:n vaatimukset.
Koskeeko sääntö myös silloin, kun henkilötietoja ei kerätä?: Kyllä. 3-15 § kattaa kaikkien tietojen tallentamisen käyttäjän laitteelle ja lukemisen siltä riippumatta siitä, ovatko ne henkilötietoja.
Onko evästemuuri sallittu Norjassa?: Ei. Datatilsynetin mukaan kävijälle ei jää todellista valintaa, jos pääsy sivustolle tai palveluun edellyttää suostumusta, joten suostumus ei ole pätevä.
Voiko bannerin tehdä norjaksi?: Kyllä. Katlan banneri ja sen luomat evästekäytännöt ja tietosuojaselosteet ovat saatavilla norjaksi (bokmål), ja widget voi seurata kävijän selaimen kieltä.

LÄHTEET

LIITTYVÄT SÄÄDÖKSET

GDPR ja evästesuostumus: mitä laki vaatiiEuroopan unioni ja ETA Evästesuostumus Ruotsissa: LEK ja PTS:n säännötRuotsi Tanskan evästelaki: suostumus evästeasetuksen mukaanTanska

Katso, mitä sivustosi asettaa, ennen kuin kukaan kysyy.

Ilmaispaketti skannaa sivustosi, luokittelee jokaisen evästeen ja luo käytännön ilman korttia. Evästetarkistin ei vaadi tiliä lainkaan.

Aloita ilmaiseksi