Hjem › Hva kan det koste å ta feil?
Hva kan det koste å ta feil?
Under står det vi vet, med kilder. Dette er reaksjoner i andre saker, ikke en vurdering av deg eller nettstedet ditt. En automatisk test fastslår heller ikke lovbrudd.
Hva loven krever
Samtykket kreves, ikke selve boksen. Før et nettsted lagrer eller henter opplysninger på enheten din (for eksempel informasjonskapsler), kreves som hovedregel informasjon og gyldig samtykke etter ekomloven § 3-15. De to lovunntakene er snevre: teknologi som bare overfører kommunikasjon, eller som er strengt nødvendig for en tjeneste du selv har bedt om. Ved analyse eller annonsering trengs derfor i praksis en samtykkeløsning. Samtykket skal være frivillig, spesifikt, informert, utvetydig og dokumenterbart, og like lett å avslå eller trekke tilbake som å gi. Nkom og Datatilsynet fører tilsyn.
Ekomloven § 3-15 (Lovdata) · Datatilsynet om informasjonskapsler
Reaksjoner i andre saker
- Ekomforskriften § 11-3 åpner for overtredelsesgebyr på inntil 5 % av foretakets årsomsetning. Det er en øvre ramme, ikke et normalnivå. Lovdata
- Datatilsynet ila 10. juni 2025 Kristiansand kommune et overtredelsesgebyr på 250 000,00 kr for ulovlig deling av barns personopplysninger via sporingspiksler. Fem andre nettsteder fikk irettesettelse i samme tilsyn. Saken gjaldt personvernreglene, ikke ekomlovens gebyrregel, og var altså ikke et gebyr bare for manglende boks. En automatisk CookieHawk-test fastslår verken lovbrudd, datainnhold eller behandlingsgrunnlag. Datatilsynet
- Datatilsynet skriver at reaksjonene i fremtiden kan være mye strengere. Datatilsynet
Det vanligste problemet vi ser
En boks er installert, men sporingen fortsetter etter at den besøkende har trykket «Avvis alle». Årsaken er som regel at et skript ligger fast i koden eller i Tag Manager uten å være koblet til samtykket. Det ser riktig ut på skjermen, og feilen blir stående til noen faktisk tester hva nettleseren gjør.
Det vi gjør
Vi dokumenterer hva nettstedet gjør. Les om testmetoden, bannerets funksjoner og retting i pakkene.
Vi er ikke advokater, og en test er ingen juridisk godkjenning. Rapporten viser hva nettstedet faktisk gjorde, ikke om loven er fulgt. Noe kan ingen boks stoppe, for eksempel sporing som går gjennom nettstedets egen server.
Hva skjer ved tilsyn?
Du kan bruke testrapporten og eksport av aktivert samtykkelogg som teknisk underlag: tidspunkt, mottatte valg og observerte forespørsler. Materialet er ikke juridisk godkjenning, advokatbistand eller dekning av gebyrer.