Hjem › Hva kan det koste å ta feil?
Hva kan det koste å ta feil?
Under står det vi vet, med kilder. Dette er reaksjoner i andre saker, ikke en vurdering av deg eller nettstedet ditt. En automatisk test fastslår heller ikke lovbrudd.
Hva loven krever
Før et nettsted lagrer eller henter opplysninger på enheten til den besøkende, kreves som hovedregel informasjon og gyldig samtykke etter ekomloven § 3-15. De to unntakene er snevre: ren overføring av kommunikasjon, og det som er strengt nødvendig for en tjeneste brukeren selv har bedt om. Analyse og annonsering faller utenfor. Samtykket skal være frivillig, spesifikt, informert og utvetydig, og det skal være like lett å avslå og trekke tilbake som å gi. Nkom og Datatilsynet fører tilsyn.
Ekomloven § 3-15 (Lovdata) · Datatilsynet om informasjonskapsler
Reaksjoner i andre saker
- Ekomforskriften § 11-3 åpner for overtredelsesgebyr på inntil 5 % av foretakets årsomsetning. Det er en øvre ramme, ikke et normalnivå. Lovdata
- Datatilsynet ila i juni 2025 ett nettsted 250 000 kroner i overtredelsesgebyr og ga fem andre irettesettelse, etter tilsyn med seks nettsteder som delte personopplysninger via sporingspiksler uten rettslig grunnlag. Dette var GDPR-vedtak, ikke gebyr for manglende banner alene. Tilsynet skriver at reaksjonene kan bli strengere framover. Datatilsynet
- Franske CNIL ila i 2025 Shein 150 millioner euro for informasjonskapsler uten gyldig samtykke. Saken gjaldt et stort internasjonalt selskap og er ikke et sammenligningsgrunnlag for en norsk småbedrift. CNIL
Det vanligste problemet vi ser
Et banner er installert, men sporingen fortsetter etter at den besøkende har trykket «Avvis alle». Årsaken er som regel at et skript ligger fast i koden eller i Tag Manager uten å være koblet til samtykket. Det ser riktig ut på skjermen, og feilen blir stående til noen faktisk tester hva nettleseren gjør.
Det vi gjør
Vi tester nettstedet i tre tilstander: før valg, etter «Avvis alle» og etter «Godta alle». Rapporten viser hvilke tjenester nettleseren kontaktet i hver tilstand, med tidspunkt. Banneret holder tilbake kjente sporingsverktøy til samtykke er gitt, og Google Consent Mode v2 står på «nei» til den besøkende sier ja. Fra Pro retter vi selv én standardfeil per måned, og tester på nytt etterpå.
Vi er ikke advokater, og en test er ingen juridisk godkjenning. Rapporten viser hva nettstedet faktisk gjorde, ikke om loven er fulgt. Noe kan ingen banner stoppe, for eksempel sporing som går gjennom nettstedets egen server.