«Må jeg virkelig spørre om lov før jeg måler besøkende på nettsiden?» «Er cookie-banneret mitt godt nok?» Spørsmålene kommer ofte etter at ekomloven – den nye loven om elektronisk kommunikasjon – trådte i kraft 1. januar 2025.
Her får du en enkel oversikt over hva loven betyr for deg som driver markedsføring på nett, med særlig vekt på cookies og samtykke.
Viktig: Dette er en forenklet oppsummering og ikke juridisk rådgivning. Les hele loven, og snakk med en jurist hvis du er usikker på hva som gjelder for din bedrift.
Hva er ekomloven?
Ekomloven er kortnavnet på lov om elektronisk kommunikasjon. Den setter rammene for elektronisk kommunikasjon i Norge – fra hvordan tilbydere av nett og tjenester skal sikre kommunikasjonen, til hvordan nettsider kan lagre og hente informasjon fra brukernes enheter. Du finner hele loven på lovdata.no.
Mye av loven retter seg mot teleselskaper og andre tilbydere. Men flere av punktene treffer også deg som har en nettside, sender nyhetsbrev eller annonserer på nett.
Hva betyr ekomloven for cookies og samtykke?
Det punktet som berører flest markedsførere, er kravet til samtykke. Du må ha eksplisitt samtykke fra brukerne før du lagrer eller henter informasjon i enhetene deres, for eksempel gjennom informasjonskapsler (cookies).
For deg betyr det at kampanjer som bygger på sporing og dataanalyse må være åpne om hva som skjer. Brukerne skal forstå hva dataene brukes til, og samtykket må:
- innhentes på en måte som er i tråd med lovens krav
- dokumenteres, slik at du kan vise hva brukeren har sagt ja til
- kunne trekkes tilbake like enkelt som det ble gitt
Med andre ord: Et banner som bare sier «Vi bruker cookies – OK» er neppe nok. Brukeren må faktisk få et valg.
Seks punkter i ekomloven markedsførere bør kjenne til
1. Personvern og databruk
Loven stiller strenge krav til personvern og håndtering av brukerdata. Sporing og analyse må skje åpent, og brukerne skal være godt informert om hva dataene deres brukes til.
2. Vern av kommunikasjon
Tilbydere av elektroniske kommunikasjonsnett og -tjenester skal ha et høyt nivå av sikkerhet. For markedsførere betyr det at e-post og digitale plattformer du bruker bør være godt beskyttet mot sikkerhetsbrudd – særlig når det gjelder sensitive opplysninger.
3. Krav til samtykke
Brukere må gi samtykke før visse typer data kan brukes. Loven omfatter krav til hvordan samtykket hentes inn og dokumenteres, og det skal være mulig å trekke det tilbake.
4. Varsling av sikkerhetshendelser
Skjer det en sikkerhetshendelse som rammer brukerdata eller kommunikasjonstjenester, skal berørte parter varsles. Ha en enkel rutine klar for hvem som gjør hva hvis noe går galt.
5. Plikt til åpenhet
Leveringsvilkår og tjenester skal kommuniseres tydelig. Vær klar og ærlig om hva du tilbyr, og gjør vilkårene lett tilgjengelige.
6. Nettnøytralitet
Loven har regler om nettnøytralitet, som skal sikre at internettrafikk behandles likt. Dette retter seg først og fremst mot tilbyderne av nettet, men er nyttig å kjenne til når du tenker på hvordan innhold distribueres.
Ekomlovens 10 bud – en kort huskeliste
Her er ti enkle bud basert på ekomloven. Noen gjelder deg som markedsfører direkte, andre gjelder først og fremst tilbydere av nett og tjenester:
- Få samtykke: Lagring og bruk av data i brukerens enhet krever eksplisitt samtykke.
- Beskytt brukerdata: Sørg for forsvarlig sikkerhet i all digital kommunikasjon.
- Varsle ved hendelser: Informer brukerne raskt ved sikkerhetsbrudd som kan påvirke dataene deres.
- Kommuniser klart: Gi tydelig informasjon om vilkår og tjenester.
- Respekter personvernet: Ikke del brukerdata uten lovlig grunnlag eller samtykke.
- Sikre tilgang til nødtjenester: Tilbydere må sørge for at brukere når nødtjenester uten hindringer.
- Oppretthold nettnøytralitet: Behandle all internettrafikk likt.
- Registrer og dokumenter: Tilbydere skal registrere nødvendige opplysninger om sluttbrukere og dokumentere identitetskontroll.
- Ha beredskapsplaner: Vær forberedt på uforutsette hendelser.
- Prioriter sikkerhet: Bruk gode tekniske løsninger for å sikre nett og datasentre.
Budene er bare en kort oppsummering. Det er lovteksten som gjelder.
Hva bør du sjekke på din egen nettside?
Du trenger ikke å bli jurist for å ta de viktigste grepene. Start her:
- Åpne nettsiden i et privat vindu. Kommer det et cookie-banner der brukeren faktisk kan si nei?
- Sjekk at statistikk- og annonseverktøy ikke starter før brukeren har svart.
- Sørg for at samtykkene lagres, slik at du kan dokumentere dem.
- Gjør det enkelt å endre eller trekke tilbake samtykket, for eksempel med en lenke i bunnen av siden.
- Gå gjennom personvern- og cookie-erklæringen. Står det hvilke verktøy du bruker, og hvorfor?
- Avtal hvem som gjør hva hvis det skjer et sikkerhetsbrudd.
Det kan føles som mye. Men de fleste nettsider i WordPress kan få på plass en god samtykkeløsning uten store ombygginger.
Spørsmål og svar
Når trådte ekomloven i kraft?
Den nye loven om elektronisk kommunikasjon trådte i kraft 1. januar 2025.
Gjelder ekomloven bare teleselskaper?
Mange av reglene retter seg mot tilbydere av nett og tjenester. Men kravet om samtykke før informasjon lagres eller hentes i brukerens enhet, er relevant for alle som bruker cookies på nettsiden sin.
Hvordan henger ekomloven sammen med Google Consent Mode?
Google Consent Mode erstatter ikke samtykket. Det er den tekniske løsningen som sender brukerens valg fra cookie-banneret videre til Google Analytics og Google Ads.
Er denne artikkelen juridisk rådgivning?
Nei. Den er en forenklet oversikt. Les loven på lovdata.no, og ta kontakt med en jurist hvis du trenger en vurdering av din situasjon.
Vil du ha hjelp til den praktiske siden – cookie-banner, samtykkeoppsett og en nettside som er trygt oppdatert? Se hva vi gjør med nettsider i WordPress, eller les flere innlegg i bloggen.