Hem › Vad kan det kosta att göra fel?
Vad kan det kosta att göra fel?
Nedan står det vi vet, med källor. Detta är beslut i andra ärenden, inte en bedömning av dig eller din webbplats. Ett automatiskt test fastställer inte heller lagbrott.
Vad lagen kräver
Det avgörande är samtycket. Innan en webbplats lagrar eller läser information på din enhet (t.ex. cookies) krävs som huvudregel i EU/EES information och giltigt samtycke (ePrivacy-direktivet och GDPR; i Norge: ekomloven § 3-15). De två lagundantagen är snäva: teknik som bara överför kommunikation, eller som är strikt nödvändig för en tjänst du själv har begärt. Använder webbplatsen analys eller annonsering behövs därför i praktiken en samtyckeslösning. Samtycket ska vara frivilligt och specifikt. Den som samtycker ska vara informerad, och valet ska vara otvetydigt och kunna dokumenteras. Det ska vara lika lätt att avböja eller återkalla som att ge. Tillsynsmyndigheterna övervakar detta.
Norska ekomloven § 3-15 (Lovdata) · Norska Datatilsynet om kakor
Beslut i andra ärenden
- Den norska ekomforskriften § 11-3 medger sanktionsavgifter på upp till 5 % av företagets årsomsättning. Det är en övre gräns, inte en normal avgiftsnivå. Lovdata
- Den 10 juni 2025 utfärdade norska Datatilsynet en sanktionsavgift på 250 000,00 NOK mot Kristiansands kommun för olaglig delning av barns personuppgifter via spårningspixlar. Fem andra webbplatser fick reprimand i samma tillsyn. Ärendet gällde dataskyddsreglerna, inte avgiftsregeln i ekomlagen, och var alltså ingen avgift enbart för en saknad ruta. Ett automatiskt CookieHawk-test fastställer varken lagbrott, datainnehåll eller rättslig grund. Datatilsynet
- Norska Datatilsynet skriver att reaktionerna i framtiden kan bli mycket strängare. Datatilsynet
Det vanligaste problemet vi ser
En ruta är installerad, men spårningen fortsätter efter att besökaren har klickat «Avvisa alla». Orsaken är oftast ett skript som ligger fast i koden eller i Tag Manager utan koppling till samtycket. Det ser rätt ut på skärmen, och felet blir kvar tills någon faktiskt testar vad webbläsaren gör.
Det vi gör
Vi dokumenterar vad webbplatsen gör. Läs om testmetoden, bannerns funktioner och rättning i paketen.
Vi är inte advokater, och ett test är ingen juridisk godkännande. Rapporten visar vad webbplatsen faktiskt gjorde, inte om lagen är följd. Vissa saker kan ingen ruta stoppa, till exempel spårning som går via webbplatsens egen server.
Vad händer vid tillsyn?
Du kan använda testrapporten och export från aktiverad samtyckeslogg som tekniskt underlag: tidpunkt, mottagna val och observerade förfrågningar. Materialet är inte juridiskt godkännande, advokathjälp eller täckning av avgifter.