1 Proposisjonens hovedinnhold

1.3 Informasjonskapsler/cookies

Det følger av en endring i kommunikasjonsverndirektivet artikkel 5.3 at brukeren må ha gitt sitt samtykke for at det skal være tillatt med lagring av opplysninger i brukers kommunikasjonsutstyr, eller å skaffe seg tilgang til slike opplysninger. Departementet legger til grunn at endringen i kommunikasjonsverndirektivet er ment å sikre personvernet til brukerne og ikke har til hensikt å vanskeliggjøre bruk av lovlige teknikker som informasjonskapsler/cookies. Departementet foreslår å presisere plikten til å gi brukerne tilstrekkelig informasjon og valgmuligheter ved bruk av informasjonskapsler/cookies.

Departementet foreslår at reguleringen av såkalte informasjonskapsler/cookies endres og flyttes fra ekomforskriften til ny § 2-7b i ekomloven. Bestemmelsen innebærer at lagring av opplysninger i brukers kommunikasjonsutstyr, eller å skaffe seg adgang til slike, ikke er tillatt uten at brukeren er gitt tilgang til tilstrekkelig informasjon om informasjonskapslene og har gitt sitt samtykke til bruken av informasjonskapsler. Informasjonen skal være enkelt tilgjengelig for sluttbruker på den aktuelle nettsiden, og må inneholde informasjon om hvilke informasjonskapsler og lignende teknikker som benyttes, hvilke opplysninger som behandles, hva formålet med behandlingen er og hvem som behandler opplysningene. Når det gjelder spørsmålet om hva som er tilstrekkelig for at bruker ansees for å ha gitt sitt samtykke, mener departementet at en teknisk innstilling i nettleser under gitte forutsetninger vil kunne benyttes til å samtykke eller til å nekte samtykke. Dette medfører at også en forhåndsinnstilling i nettleser om at bruker aksepterer informasjonskapsler anses å utgjøre et samtykke. Sluttbruker skal imidlertid til enhver tid ha mulighet til å trekke tilbake sitt samtykke.

Bestemmelsen viderefører gjeldende unntak fra hovedregelen om krav til informasjon og samtykke i de tilfeller der lagringen eller uthentingen av opplysninger utelukkende har til formål å overføre kommunikasjon i et elektronisk kommunikasjonsnett, eller der det er nødvendig for å levere en informasjonssamfunnstjeneste etter brukerens uttrykkelige etterspørsel.