Home › What can it cost to get this wrong?
What can it cost to get this wrong?
Below is what we know, with sources. These are decisions in other cases, not an assessment of you or your website. An automated test does not establish a breach of law either.
What the law requires
Før et nettsted lagrer eller henter opplysninger på enheten til den besøkende, kreves som hovedregel informasjon og gyldig samtykke etter ekomloven § 3-15. De to unntakene er snevre: ren overføring av kommunikasjon, og det som er strengt nødvendig for en tjeneste brukeren selv har bedt om. Analyse og annonsering faller utenfor. Samtykket skal være frivillig, spesifikt, informert og utvetydig, og det skal være like lett å avslå og trekke tilbake som å gi. Nkom og Datatilsynet fører tilsyn.
Ekomloven § 3-15 (Lovdata) · Datatilsynet om informasjonskapsler
Decisions in other cases
- Ekomforskriften § 11-3 åpner for overtredelsesgebyr på inntil 5 % av foretakets årsomsetning. Det er en øvre ramme, ikke et normalnivå. Lovdata
- Datatilsynet ila i juni 2025 ett nettsted 250 000 kroner i overtredelsesgebyr og ga fem andre irettesettelse, etter tilsyn med seks nettsteder som delte personopplysninger via sporingspiksler uten rettslig grunnlag. Dette var GDPR-vedtak, ikke gebyr for manglende banner alene. Tilsynet skriver at reaksjonene kan bli strengere framover. Datatilsynet
- Franske CNIL ila i 2025 Shein 150 millioner euro for informasjonskapsler uten gyldig samtykke. Saken gjaldt et stort internasjonalt selskap og er ikke et sammenligningsgrunnlag for en norsk småbedrift. CNIL
The most common problem we see
Et banner er installert, men sporingen fortsetter etter at den besøkende har trykket «Avvis alle». Årsaken er som regel at et skript ligger fast i koden eller i Tag Manager uten å være koblet til samtykket. Det ser riktig ut på skjermen, og feilen blir stående til noen faktisk tester hva nettleseren gjør.
What we do
Vi tester nettstedet i tre tilstander: før valg, etter «Avvis alle» og etter «Godta alle». Rapporten viser hvilke tjenester nettleseren kontaktet i hver tilstand, med tidspunkt. Banneret holder tilbake kjente sporingsverktøy til samtykke er gitt, og Google Consent Mode v2 står på «nei» til den besøkende sier ja. Fra Pro retter vi selv én standardfeil per måned, og tester på nytt etterpå.
Vi er ikke advokater, og en test er ingen juridisk godkjenning. Rapporten viser hva nettstedet faktisk gjorde, ikke om loven er fulgt. Noe kan ingen banner stoppe, for eksempel sporing som går gjennom nettstedets egen server.