TV2 alene om å følge nye personvernregler

Et halvt år etter at nye personvernregler trådte i kraft, er TV2 den eneste av Norges 25 største nettsider som følger loven. Resten gjør det fortsatt vanskelig å si nei til sporing. De fleste nettsidene eies av norske mediehus.

Ifølge Deloitte-advokat Steinar Østmoe er det flere grunner til at mange lar være å følge reglene. Blant annet betyr mer data mulighet for mer persontilpasset reklame.

– Flere medier har vært åpne om at de trenger denne dataen for å tjene penger. Uten dataene, får de ikke like store annonseinntekter, påpeker Østmoe.

Han legger til at det ikke nødvendigvis er snakk om bevisste lovbrudd, særlig for mindre virksomheter.

– Det er vanskelig å forstå både jusen og teknologien. Plutselig bryter man regelen uten at man egentlig har ment det.

Ifølge den nye ekomloven som gjaldt fra nyttår, er det ikke lenger nok at standardinnstillingen i nettleseren tillater informasjonskapsler, populært kalt cookies. Brukeren må gi et frivillig, informert og utvetydig samtykke. Det må gis gjennom en aktiv handling, være dokumenterbart og like lett å trekke tilbake som å gi.

Ifølge Østmoe er lovbruddene fremdeles alvorlige. Han advarer mot at denne typen datainnsamling kan true demokratiet, særlig i valgkamper. Med samtykke kan data nemlig deles med eller selges til tredjeparter.

– Påvirkningskampanjer er mye lettere å målrette hvis du har masse data om hvem som er lettere å overbevise med et budskap.

Bekymret for medieøkonomien

TV2 er en av få som har oppdatert løsningen sin i tråd med de nye reglene.

– Vi har konkludert med at vi ønsker å gjøre noen endringer i praksisen for innhenting av samtykke. Vi mener likevel det er rom for flere tolkninger og at andre mediehus kan gjøre andre vurderinger.

Det sier Lene Eltvik Vindfeld, organisasjons- og kommunikasjonsdirektør i TV2. Hun legger til at hun er bekymret for konsekvensene av lovendringen.

– Om myndighetene ikke tar hensyn til medienes viktige rolle når de utformer reglene, vil det svekke finansieringen av journalistikken og gjøre oss dårligere rustet til å møte truslene mot demokratiet.

Det er to snevre unntak fra kravet til samtykke, et av dem at informasjonskapselen er en forutsetning for å kunne levere tjenesten, altså «strengt nødvendig». Økonomiske hensyn regnes ikke som strengt nødvendig, noe mediebransjen har reagert på. At du trenger å spore brukerne for å få annonseinntekter som er nødvendige for å holde liv i nettstedet, regnes altså ikke som godt nok.

– Komplisert og tidkrevende

Amedia er landets nest største mediekonsern etter Schibsted, målt i omsetning. De eier blant annet Nettavisen.

– Hvorfor følger dere ikke de nye kravene?

– Det er komplisert og tidkrevende arbeid. En justert samtykkeløsning vil lanseres så snart som praktisk mulig, sier Petter Bjørkly Høiseth, konserndirektør for stabsfunksjoner i Amedia.

Digi har ikke lyktes å få svar fra Schibsted, DN Media eller Aller Media som står bak flere av nettstedene som ikke følger de nye kravene.

Så langt ingen bøter

Datatilsynet har sammen med Nasjonal kommunikasjonsmyndighet (Nkom) delt ansvar for å følge opp den nye loven. Nettsider som bryter loven, risikerer tilsyn og bøter.

– Har dere delt ut bøter?

– Ikke per nå. Vårt hovedfokus den første tiden har vært veiledning, sier Anders Sæve Obrestad som er juridisk spesialrådgiver i Datatilsynet.

På nettsidene til Datatilsynet har de en veiledningsguide og de tilbyr også en veiledningstelefon.

– Vi forventer at virksomheter prioriterer å sikre at de er i tråd med de kravene som kom nå i år, hvis de ikke allerede har gjort det.

Da den nye ekomloven ble sanksjonert av Kongen i statsråd midt i julestria i fjor, overrasket det at innstrammingene for informasjonskapsler skulle gjelde allerede fra 1. januar.

Datatilsynet uttrykt forståelse for at det var kort tid til å omstille seg for virksomheter før ikrafttredelsen, og at hovedfokus den første tiden ville være å gi virksomheter veiledning om regelendringene.

Konsekvenser

Østmoe peker på tilsyn fra Datatilsynet som et effektivt virkemiddel for å få selskaper til å følge loven. Han tror flere konsekvenser vil komme snart.

– Det er sannsynlig at det kommer flere saker.

Som enkeltperson har du også mulighet til å rapportere til Datatilsynet dersom du ser at noen ikke følger de nye reglene.

– Det er veldig dumt å ikke være i tråd med regelverket på dette området, fordi det er så utrolig lett å sjekke. Alt ligger på nettsiden, påpeker Østmoe.