User consent (Samtykkebanner)

[Febakke]

NB: Ofte kalt cookiebanner og på norsk informasjonskapsler men det gjelder ikke kun for cookies.

Bestemmelsen er teknologinøytral, og gjelder både for cookies og andre teknologier som lagrer eller henter ut opplysninger fra kommunikasjonsutstyret til brukeren. kilde Datatilsynet

Utfordring

Fra 01.01.2025 er det blitt strengere krav til samtykke rundt informasjonskapsler. Datatilsynet: nye cookie regler fra 1 januar

Med tanke på hvor mange måter dette kan vises på, ulik språkbruk osv hadde det vært veldig lurt å begynne å se på et mønster rundt dette i fellesskap.

Vi bør diskutere hvordan vi kan lage løsninger som er

• minst mulig irriterende for brukerne
• konsekvente på tvers

Forslag til fremgangsmåte

1. Definere et felles mønster i en tverretatlig arbeidsgruppe:

   • Når trenger du å be om samtykke? Hvilken typer informasjonskapsler, hvilken unntak
     • Her vil vi nok trenge hjelp fra jurist
   • Må det være en klassisk cookiebanner? (Kanskje også banner blindness er et problem her?)
   • Visuell fremstilling. Hvilken rekkefølge skal knappene ha? Hvordan skal knappene vektes visuelt?
   • Språk og begreper. Hva er optimal ordlyd for å oppfylle krav og sikre en god brukeropplevelse?
   • Identifisere hvem som evt. bør involveres. Personvernjurister, Datatilsynet, NKOM...?
     • Hvem kan lede arbeidsgruppen?

2. Vurdere å utvikle en open source cookie-banner-komponent.

   • Er det interesse for å utvikle en felles open source-løsning for cookiebannere?
   • Hva er de viktigste funksjonene og egenskapene en slik løsning bør ha?
   • Finnes det noen eksisterende open source-løsninger som kan være et godt utgangspunkt?

Relevante kilder og artikler

• Hva ekomloven sier om bruk av informasjonskapsler (NKOM)
• 2 av 3 i det offentlige ber ikke om samtykke, kan bryte nye cookie-regler (Kode24-artikkel)
• Tvinges til å betale for irriterende cookie-popups: «Kan noen lage noe open source!?» (Kode24-artikkel)
• Consent-O-Matic: En løsning som lar brukeren automatisk sette innstillinger for cookies.

[Camulos]

Alternativ kilde med info om endringer: https://nkom.no/internett/informasjonskapsler-cookies

Står at nkom og dt skal komme med mer informasjon fremover.

[Moimoto]

Diskusjon om temaet på UX-Norge sin Slack

[mrosvik]

Relevant blogg-artikkel fra Nav: https://aksel.nav.no/produktbloggen/cookiebanner-navno