Nå må du godta cookies

Informasjonskapsler, cookies på engelsk, er små filer som opprettes av nettsteder du besøker. Disse inneholder forskjellige informasjon, som for eksempel innhold i handlevognen i en nettbutikk eller profilinformasjon.

Kapslene kan også brukes til å spore eller kartlegge nettaktivitet, oftest til bruk i markedsføring.

Fra slutten av mai 2011 har britiske nettsteder vært lovpålagt å informere om cookie-bruk, og brukerene på sin side må godta at nettstedet bruker infrmasjonskapsler, etter EU-direktiv (PDF).

Nå innføres lignende regler for nettsteder i Norge med en egen "cookieparagraf" i ekomloven, opplyser Datatilsynet .

Må informere

Med de nye reglene må brukere gi samtykke til at nettstedet bruker cookies. De som er kjent med britiske nettsteder har sikkert lagt merke en tynn stripe tekst, hvor det står "By continuing to use this site, you agree to the use of cookies" og en knapp hvor det står "Accept Cookies".

Godtar man bruk av informasjonskapsler, forsvinner tekststripen. Teksten lenker som regel også til et nettsted hvor man kan finner mer informasjon om hvordan informasjonskapslene håndteres.

Årsaken er, ifølge Datatilsynet, at brukeren skal både vite om og godkjenne det som blir lastet ned via nettet på brett, mobil og pc.

Brukeren selv er ansvarlig for å godkjenne cookie-bruk eller ikke, og nettstedet skal opplyse på en klar og tydelig måte hvilke informasjonskapsler som benyttes, og hvilken informasjon som lagres.

Informasjonen som må legges ut er:

• hva slags informasjonskapsler som brukes
• hvilke opplysninger som blir innsamlet og lagret
• formålet med informasjonskapslene
• hvem som har tilgang og bruker opplysningene

En viktig forskjell på den norske regelen og den vi ser i for eksempel Storbritannia er at brukeren ikke trenger å aktivt godta bruk av informasjonskapsler så lenge nettstedet informerer i henhold til reglene.

Det regnes nemlig som samtykke til bruk av informasjonskapsler dersom nettleseren som brukes til å besøke nettstedet er stilt inn til å akseptere slike, inkludert nettlesere som har slik innstilling som standard.

Ikke godt nok

Bjørn Erik Thon, direktør i Datatilsynet, er ikke fornøyd med de nye reglene, og skriver i en bloggpost at Samferdselsdepartementet har landet på den desidert dårligste løsningen når forhåndsinnstillinger i nettleseren automatisk godtar eller avviser informasjonskapsler.

- Datatilsynet mener jo at løsningen som Samferdselsdepartementet har valgt er altfor tungvind til at den kommer til å få noen betydning, sier Thon.

- Hensikten med et slikt regelverk er jo at folk skal kunne bestemme selv om de skal motta cookies eller ikke. Det er viktig, for cookies er overalt.

Ettersom de fleste nettlesere godtar alle informasjonskapsler som standard, og blir det dermed vanskelig for mange brukere å sikre seg.

Dessuten kan det være slik at flere viktige nettsteder krever informasjonskapsler. Nettbank er et godt eksempel. Da blir det fort komplisert å selv måtte konfigurere og styre hvilke cookies man skal godkjenne eller ikke og på hvilke nettsteder.

- Det er utfordrende å sette innstillingene selv, og de kunne nok valgt en annen variant, for eksempel slik du ser i England. Du kan jo ikke leve et cookie-fritt liv på nettet, men du kan være med å påvirke det, mener Thon.

Han mener også at et lovendring som stiler strengere krav, ikke bare ville være mer opplysende og opplagt for brukerne, men også legge til rette for innovasjon innen håndtering av informasjonskapsler.

Når det gjelder hvordan brukere skal forholde seg til cookie-reglene, kan han bare anbefale at man er obs, og forsøker å finne på noe som fungerer for dem.

- De må jo prøve så godt de kan, for regelverket er jo der, og det er vedtatt. Det gjelder å finne gode oppskrifter på hvordan man kan stille inn dette, avslutter han.