Ni av ti norske nettsteder bryter reglene

− Det positive er at så mange så gjerne vil gjøre det riktig, men det er ikke bare enkelt, sier Anne-Grete Pettersen på telefon til Digi.

Hun er personvernrådgiver i Cookie Information, som gir råd om lovlig bruk av samtykke-bokser og selger samtykke-løsninger.

Nå har selskapet analysert de 500 norske nettstedene som besøkes mest.

Resultatet er nedslående.

Få overholder reglene

Hele 92 prosent bryter en eller flere av reglene for samtykke og informasjonskapsler.

Selv i bransjen som er flinkest til å overholde reglene, helse og trening, er det bare to av ti som har alt på stell. Motebransjen og teknologibransjen står det enda dårligere til med.

− Jeg er ikke overrasket, dette stemmer med det jeg som personvernrådgiver opplever ute i felten, sier Pettersen.

Men det er ikke viljen det står på, mener hun.

Viljen er der

Det positive i tallene, er at så mange faktisk har en samtykkeboks. 77 prosent av nettstedene har dette på plass. Det tyder på at de gjør et forsøk, mener Pettersen.

− Viljen er der. Nå må de bare lære seg hvordan de bruker verktøyene riktig, sier hun.

For selv om de aller fleste har fått satt opp samtykkebokser på nettsidene, er det bare 12 prosent av disse som overholder reglene.

Samler data før samtykke er gitt

Resten samler informasjonskapsler, også såkalt «ikke-nødvendige» cookies, før samtykke er gitt.

− Det betyr at en majoritet av brukerne som besøker norske nettsteder opplever sporing, og at deres persondata blir delt med tredjeparter uten aktivt og frivillig gitt samtykke, skriver Cookie Information i rapporten.

Pettersen tror mange ikke er klar over at de bryter reglene.

− Mange tror de har sitt på det rene når de har en samtykkeboks, men det er viktig å ha oversikt over backend og ha kontroll på de tekniske innstillingene, sier Pettersen.

Hun anbefaler at nettsideeiere tar en ekstra titt på egne cookie-bannere, og på innstillingene, så ting skjer i riktig rekkefølge og du ikke serverer cookies før besøket har takket ja.

Men hun har forståelse for at det er vanskelig.

− En viktig grunn til det vi ser er at reglene fortsatt ikke er tydelige nok, sier Pettersen.

Komplisert regelverk

I Norge må du holde styre på både personvernforordningen (GDPR), og lov om elektronisk kommunikasjon (Ekom) om du skal overholde alle cookie-regler.

GDPR regulerer hvordan brukeren skal få gi samtykke og hva du kan gjøre med data du samler, Ekomloven regulerer hvordan du skal forholde deg til informert samtykke og innstillinger for samtykkeboksen og nettlesere. At en oppdatert Ekomlov lenge har vært på trappene, gjør ikke forvirringen mindre.

− Det er behov for å hjelpe virksomhetene, sier Pettersen, og fortsetter:

− Jeg synes det er fantastisk at Datatilsynets direktør, Line Coll gikk ut og sa at vi må hjelpe virksomhetene. Det er et fokus vi trenger.