← ALLE REGELVERK
Samtykke til cookies i Norge, etter den nye ekomloven.
Siden 1. januar 2025, da den nye ekomloven trådte i kraft, har Norge krevd samtykke etter GDPR-standarden før informasjonskapsler (cookies) som ikke er nødvendige, tas i bruk. Nettleserinnstillinger som tillater cookies, regnes ikke lenger som samtykke. Nkom og Datatilsynet deler tilsynet med cookie-regelen i § 3-15.
Ekomloven i korte trekkOpt-in før sporing
- Gjelder for
- All lagring av informasjon på brukerens enhet og all tilgang til den, uansett om det er personopplysninger eller ikke
- Cookie-regel
- Lov om elektronisk kommunikasjon (LOV-2024-12-13-76), § 3-15
- I kraft
- 1. januar 2025, og erstattet loven fra 2003
- Håndheves av
- Nkom for regelens virkeområde og unntak, Datatilsynet for informasjon og samtykke
- Sanksjoner
- Overtredelsesgebyr etter loven, der det legges vekt på alvorlighet, varighet, skyld og omsetning, pluss GDPR-bøter
HVA EKOMLOVEN KREVER
Hva Nkom og Datatilsynet forventer etter § 3-15.
REGELENSamtykke etter GDPR-standardenFram til 2025 var det nok at nettleserens innstillinger tillot cookies. Nå må samtykket være frivillig, spesifikt, informert og utvetydig, gitt gjennom en aktiv handling, dokumentert og like lett å trekke tilbake som å gi.
MED KATLAI GDPR-modus slipper cookie-vakten ikke gjennom noen cookies utenfor den funksjonelle kategorien før den besøkende har valgt, og den sletter dem som ble satt før den startet. Hver beslutning lagres med kategoriene sine, tidspunktet og en avkortet IP-adresse, og kan hentes ut og eksporteres via API-et, CLI-en eller MCP-serveren. Katla beholder den siste beslutningen for hver besøkende.
REGELENUnntakene er snevreBare lagring for å overføre en kommunikasjon, eller det som er strengt nødvendig for en tjeneste brukeren uttrykkelig har bedt om, er unntatt. Nkom avgjør om en teknologi omfattes av regelen eller av et unntak.
MED KATLABare den funksjonelle kategorien kjører før et valg. Katla klassifiserer hver cookie den finner, og du kan flytte en cookie til en annen kategori hvis formålet krever samtykke.
REGELENAvvis på samme nivå som godtaDatatilsynets veiledning sier at muligheten til å avvise må ligge på samme nivå som knappen for å godta, uten ekstra klikk og uten «Er du sikker?»-vinduer. Den anbefaler også en lukkeknapp (X) som regnes som at samtykke ikke er gitt, i tillegg til muligheten til å avvise.
MED KATLA«Godta alle», «Avvis» og «Tilpass» står side om side på bannerets første nivå, og ingenting er forhåndsvalgt. Det finnes ingen egen lukkeknapp (X).
REGELENLett å trekke tilbake, og fortell hvordanDet må være like lett å trekke tilbake samtykket som å gi det, og besøkende bør få vite hvordan de gjør det.
MED KATLAEt flytende innstillingsikon, eller din egen lenke «Innstillinger for informasjonskapsler» som kaller katla.open(), åpner valget igjen på hvilken som helst side.
Spørsmål om Ekomloven, besvart
Et sammendrag for nettstedseiere, ikke juridisk rådgivning. Gjennomgått mot kildene nedenfor.
- Hva endret seg 1. januar 2025?
- Den nye ekomloven erstattet loven fra 2003, og cookie-regelen i § 3-15 krever samtykke som oppfyller GDPR-standarden. Før var det nok at nettleserens standardinnstillinger tillot cookies; nå må den besøkende ta et aktivt valg.
- Hvem håndhever cookie-regelen i Norge?
- Nkom (Nasjonal kommunikasjonsmyndighet) og Datatilsynet deler ansvaret. Nkom avgjør om en teknologi omfattes og om et unntak gjelder; Datatilsynet avgjør om informasjonen og samtykket oppfyller kravene i GDPR.
- Gjelder regelen hvis det ikke samles inn personopplysninger?
- Ja. Regelen i § 3-15 dekker lagring av og tilgang til all informasjon på brukerens enhet, uansett om det er personopplysninger eller ikke.
- Er en cookie-vegg tillatt i Norge?
- Nei. Datatilsynet sier at når tilgang til et nettsted eller en tjeneste gjøres avhengig av samtykke, har den besøkende ikke noe reelt valg, og da er samtykket ikke gyldig.
- Kan banneret være på norsk?
- Ja. Katlas banner og genererte erklæringer finnes på norsk bokmål, og widgeten kan følge språket i den besøkendes nettleser.
Se hva nettstedet ditt setter før noen spør.
Gratisplanen skanner nettstedet ditt, klassifiserer hver cookie og genererer erklæringen, uten kort. Cookie-sjekken krever ingen konto i det hele tatt.