Ekomloven § 3-15 forklart: de nye cookie-reglene

Hva bestemmelsen sier

Paragrafen krever at lagring av, eller tilgang til, opplysninger i brukerens kommunikasjonsutstyr bare er tillatt dersom brukeren har samtykket, og har fått klar og fyllestgjørende informasjon. Unntaket er teknisk lagring som er strengt nødvendig for å levere en tjeneste brukeren uttrykkelig har bedt om.

Hva endret seg i 2025

Den gamle regelen tillot i praksis en svakere form for samtykke, ofte tolket som at fortsatt bruk av nettstedet var nok. Den nye § 3-15 knytter samtykkekravet direkte til GDPR. Det betyr at samtykket må være frivillig, spesifikt, informert og utvetydig, på samme måte som ellers i personvernretten.

Hvem håndhever reglene

Ansvaret er delt. Datatilsynet håndhever kravene til samtykke og personvern, mens Nkom har ansvar for den ekomrettslige delen. I praksis betyr det at begge kan føre tilsyn med cookie-bruk.

Hva nettstedet ditt må gjøre

Kort oppsummert:

• Blokker alle ikke-nødvendige cookies og skript til brukeren har samtykket.
• Gi et reelt valg der Avvis er like lett som Godta.
• Informer om hvilke tjenester som brukes, gjennom en cookie-erklæring.
• La brukeren trekke tilbake samtykket når som helst.
• Dokumenter samtykket.