§ 3-15. Informasjonskapsler og samtykke

Ingen får lagre eller hente opplysninger på utstyret ditt, for eksempel med informasjonskapsler (små filer nettsteder legger på enheten din), uten to ting. Du må være informert, blant annet om hvilke opplysninger som behandles, hva de skal brukes til og hvem som behandler dem. Og du må ha samtykket. Samtykket må oppfylle kravene i personvernforordningen (EUs personvernregelverk).

Reglene gjelder alle som legger inn eller henter opplysninger på sluttbrukerens utstyr, ikke bare tilbydere av nett. Det første gjelder teknisk lagring eller tilgang som utelukkende skal overføre kommunikasjon i nettet. Det andre gjelder lagring eller tilgang som er strengt nødvendig for å levere en tjeneste du selv uttrykkelig har bedt om.

Tredje ledd lar departementet gi forskrift om plikten til informasjon og samtykke, blant annet om bruk av informasjonskapsler, og om unntakene i andre ledd. Detaljert praksis om hva som er tillatt uten samtykke, kan derfor følge av regler utenfor loven.

Eksempel: et nettsted vil lagre en fil på besøkendes enhet for å følge med på hva de leser. Den besøkende må først få vite hva som lagres, hvorfor og hvem som behandler opplysningene, og må så samtykke. En fil som er strengt nødvendig for å levere en side brukeren selv har bedt om, kan lagres uten samtykke.

Denne paragrafen ligger etter reglene om lagring og utlevering i §§ 3-13 og 3-14, men handler om noe annet, nemlig hva som skjer på brukerens eget utstyr. § 3-10 om taushetsplikt og § 3-12 om tilrettelegging for lovbestemt tilgang er andre bestemmelser om kommunikasjonsvern i kapittelet. Overtredelsesgebyr er regulert i § 15-12, som viser hit.