Datatilsynet vil ha mer ansvar for tilsynet med bruken av cookies

Kommunal- og moderniseringsdepartementet sendte i juli i år ut forslag til ny ekomlov, hvor det blant annet foreslås endringer i bestemmelsen om samtykke til bruk av cookier.

Datatilsynet og Forbrukertilsynet er i et felles høringssvar positive til endringene.

– Internettbrukere i Norge har i årevis hatt dårligere personvern enn brukere i resten av EU og EØS. Endringer i dette regelverket er på overtid og helt nødvendig, sier direktør Bjørn Erik Thon i Datatilsynet i en pressemelding som er sendt ut med høringsuttalelsen.

Forvirrende formulering

Tilsynene mener at det i dag er vanskelig og tidkrevende å få stoppet sporing gjennom cookier, og at regelverket – der man ved å ha en forhåndsinnstilling i nettleseren om at man aksepterer cookier anses å ha gitt samtykke – går ut over personvernet til internettbrukere i Norge

De er derfor positive til at departementet har foreslått at samtykke i ekomloven må oppfylle samtykkekravene som er satt i personvernforordningen, siden det gjør at Norge legger seg på samme linje som resten av EU og EØS.

Tilsynene mener imidlertid at departementet har formulert seg på en måte som gjør det uklart hvordan de mener samtykkekravet skal gjennomføres i praksis.

De skriver at departementet i høringsnotatet har skapt forvirring ved å skrive at kravet til samtykke fremdeles vil være oppfylt ved at sluttbruker benytter en teknisk innstilling i nettleser eller tilsvarende i de tilfeller der det er teknisk mulig.

Tilsynene mener at det ikke finnes noen løsninger som gjør det praktisk mulig å ivareta personvernforordningens samtykkekrav ved hjelp av samtykke gjennom tekniske innstillinger.

– I dag benytter nettleserne forhåndsinnstillinger, og selv om man endret dette til å kreve en aktiv handling, vil flere av de andre vilkårene for et gyldig samtykke ikke være oppfylt, skriver de.

Datatilsynet vil ha mer cookie-tilsyn

Når personopplysninger samles inn gjennom cookies, er det ekomloven som regulerer dette, og Nasjonal kommunikasjonsmyndighet (Nkom) som fører tilsyn. Den videre behandlingen av personopplysningene, for eksempel lagring, analyse, sammenstilling eller deling, er regulert av personvernregelverket som Datatilsynet fører tilsyn med.

Datatilsynet mener imidlertid at de også bør ha tilsynskompetanse med den delen av cookie-bruken som Nkom har i dag. Dette skal imidlertid ikke ha noen innvirkning på Nkom sin tilsynskompetanse med bestemmelsen.

Datatilsynets kommunikasjonsdirektør Janne Stang Dahl skriver i en epost til Digi.no at de ønsker å føre tilsyn med dette i tillegg til, og ikke i stedet for Nkom.

– Datatilsynet mottar mange henvendelser som angår bruk av cookies, og for en bruker som ønsker å rette en klage mot hvordan personopplysninger om dem samles inn, fremstår den fragmenterte tilsynskompetansen mellom Nkom og Datatilsynet som forvirrende og byråkratiskskriver Datatilsynet og Forbrukertilsynet i høringssvaret.

De mener dessuten at å unnta store deler av innsamlingen av personopplysninger på internett fra Datatilsynets tilsynsmyndighet, gjør det svært vanskelig for Datatilsynets å løse samfunnsoppdraget sitt.

I en tidligere versjon av denne artikkelen stod det at Datatilsynet ville overta den delen av cookietilsynet Nkom har i dag, og ikke føre tilsyn med dette i tillegg til Nkom.