Må nettstedet ha et varsel om informasjonskapsler?

Nei, ikke hvert nettsted. Hvis nettstedet bare skriver det som trengs til selve tjenesten, holder det med en erklæring. Samtykkebanneret er et valg, ikke pynt.

Du åpner det nye nettstedet, der bedriftshistorien, telefonen og kontaktskjemaet ligger, og det første du ser, er en linje som ber om samtykke til informasjonskapsler denne siden ikke skriver, fordi utvidelsen ble kopiert fra et annet prosjekt der Google Analytics sto, og nå betaler du for et teater der knappen «Jeg samtykker» skjuler et tomt lager. I gaten ved siden av viser butikken med den samme WordPress-installasjonen, men med Google Analytics 4 og Meta Pixel, bare innhold, mens nettleseren allerede har fått en identifikator før kjøperen har lest ett varenavn, og denne forskjellen er hele temaet i denne artikkelen. Det første tilfellet er et overflødig varsel. Det andre er lagring uten samtykke, og loven spør ikke om linjen er synlig, men hva nettstedet skriver i kommunikasjonsutstyret, og om det var nødvendig for tjenesten brukeren selv har bedt om.

Denne artikkelen svarer på spørsmålet om nettstedet må ha et varsel om informasjonskapsler, og svaret er ikke «ja, alle», selv om nesten alle utvidelser oppfører seg slik, og det er heller ikke «nei, ingen», selv om det er behagelig å si for et nettsted som vil holde seg rent. Svaret er en grense: hvis nettstedet bare lagrer eller leser det som trengs til selve den etterspurte tjenesten, er ikke et valgvindu en plikt, men informasjonen om disse informasjonskapslene hører likevel hjemme i en erklæring som må kunne nås fra hver side. Hvis nettstedet måler besøkende, viser reklame eller laster et tredjepartsverktøy før brukeren har bedt om noe, trengs samtykke før den første skrivingen, og da er linjen ikke lenger pynt, men den eneste lovlige måten å hente dette samtykket inn på.

Vi navngir denne grensen fordi vi har sett begge endene i samme uke: et nettsted som kjøper en plattform for samtykkestyring (CMP) for å skjule en sesjonsinformasjonskapsel, og et nettsted som kjører analyse uten noe valg, fordi «vi har jo en personvernerklæring», og ingen av disse tilstandene er samsvar. Ingen av dem er heller en grunn til å skrive om den tekniske gjennomgangen vi allerede har skrevet et annet sted, for der hører spørsmålet hjemme om linjen som faktisk trengs, virkelig stanser taggene. Her blir bare det første spørsmålet stående, som altfor ofte får et svar i form av en utvidelse: om du i det hele tatt har noe å spørre om, før noen selger deg et verktøy å spørre med.

Må nettstedet ha et varsel om informasjonskapsler

Nei, ikke hvert nettsted, og det er svaret Datatilsynet allerede har lagt i veiledningen om samtykke til informasjonskapsler: ekomloven § 3-15 krever forhåndssamtykke som er gyldig etter personvernforordningen, men første ledd gjelder ikke når lagringen eller tilgangen er strengt nødvendig for å levere en informasjonssamfunnstjeneste etter brukerens uttrykkelige forespørsel, og et sprettoppvindu med valgknapper er da ikke plikt. Informasjonen om disse informasjonskapslene hører likevel hjemme i en personvernerklæring som kan nås, fordi personvernforordningen artikkel 13 krever åpenhet der det behandles personopplysninger. Dette er ikke vår mening og ikke en «praktisk snarvei» byråer finner på for å selge mindre arbeid; det er grensen for plikten, som loven selv har trukket, og den er verdt å lese før noen selger deg en plattform for samtykkestyring til et nettsted der det ikke er noe å styre. Hvis du likevel vil vise en linje også når det ikke finnes noe valg, kan den være informativ — «Jeg forstår» og en lenke til erklæringen — og der får det ikke stå «Jeg samtykker», fordi du i dette øyeblikket ikke ber om samtykke, og en knapp som ser ut som samtykke, er villedende praksis.

Denne grensen er også stedet der navnene begynner å villede, fordi varsel om informasjonskapsler i dagligtale betyr hvilken som helst tekst som forteller at nettstedet lagrer noe, mens samtykkebanneret er valggrensesnittet som henter inn samtykke der unntaket ikke strekker til, og erklæringen om informasjonskapsler er dokumentet der Datatilsynet vil se formål, mottaker og lagringstid. Loven krever ikke et bestemt design på linjen noe av disse stedene, og den krever heller ikke at hver side med en sikkerhetsjetong i skjemaet først spør om brukeren i det hele tatt tillater at nettstedet virker. Å blande disse tre ordene betyr enten å legge et valg der det ikke finnes, eller å innbille seg at erklæringen alene tillater en måling ingen har bedt om.

Følgene fra feil side er dyrere enn de ser ut, fordi et overflødig «Jeg samtykker» på et rent teknisk nettsted lærer den besøkende at samtykke er en formalitet, og lærer deg selv at samsvar er å installere en utvidelse, ikke å kontrollere oversikten. Et manglende valg der analysen allerede skriver, er ikke «en liten risiko, for vi har jo en erklæring», men lagring før samtykke, som Datatilsynet setter som vilkår: samtykket skal være innhentet før informasjonskapselen plasseres. I begge tilfeller har du gjort et arbeid som ikke svarer til det som skjer på nettstedet, og det er en dårligere tilstand enn en tom side, fordi den ser ut som orden og derfor blir stående lenger uten å bli kontrollert.

Før du kjøper noe verktøy, skriv ned hva nettstedet skriver i nettleseren i det første sekundet i en ren profil, og spør for hver linje om den trengs til tjenesten brukeren i dette øyeblikket har bedt om, ikke til tjenesten du vil måle. Hvis svaret er ja for alle linjene, trenger du en erklæring, ikke et samtykkebanner, og denne artikkelen selger deg videre bare denne setningen. Hvis bare én linje er måling, reklame eller et fremmed verktøy, trenger du samtykke før den linjen, og først da har det mening å snakke om teksten i feltet, som vi også skriver her, men ikke tidligere.

Loven navngir lagring og tilgang, ikke et samtykkebanner

Ekomloven § 3-15 sier at det ikke er tillatt å lagre eller skaffe seg tilgang til opplysninger i sluttbrukerens eller brukerens kommunikasjonsutstyr uten at vedkommende er informert om blant annet hvilke opplysninger som behandles, formålet med behandlingen og hvem som behandler dem, og uten at vedkommende har gitt samtykke som oppfyller kravene i personvernforordningen, og den samme setningen står i EU i kommunikasjonsverndirektivet artikkel 5 nr. 3. I ingen av disse tekstene står ordet «banner», fordi plikten gjelder handlingen i kommunikasjonsutstyret, og linjen er bare én måte å samle dette samtykket på, hvis det i det hele tatt trengs. Den som starter med å kjøpe en utvidelse, starter i feil ende, som om loven handlet om en ramme nederst på skjermen, ikke om det som skjer før rammen.

Unntakene er to, og de er trange: samtykke trengs ikke hvis lagringen eller tilgangen utelukkende har som formål å overføre kommunikasjon i et elektronisk kommunikasjonsnett, eller hvis den er strengt nødvendig for å levere en informasjonssamfunnstjeneste etter sluttbrukerens eller brukerens uttrykkelige forespørsel. Nkom sier at det andre unntaket bare gjelder der informasjonskapselen er en forutsetning for å levere tjenesten. I praksis dekker det sesjonsidentifikator for skjemaet eller handlekurven, autentisering, vern mot angrep, avspillerens økt, lastbalansering, språk- eller utformingsvalget brukeren har gjort og som ikke brukes til et annet formål — og denne listen er ikke en meny der du kan putte inn alt som er praktisk for deg. «Nødvendig for oss selv, så vi skjønner om nettstedet virker» er ikke et unntak, uansett hvor ofte det står i et tilbud, fordi brukeren som åpner forsiden, ikke har bedt om en måling.

Virkeområdet er ikke bundet til en fil som heter «cookie», fordi Det europeiske personvernrådets retningslinjer 2/2023 om det tekniske virkeområdet for artikkel 5 nr. 3, vedtatt 7. oktober 2024 i annen versjon, minner om at bestemmelsen taler om opplysninger, ikke om personopplysninger, og om lagring eller tilgang, ikke om én teknologi. Piksler, localStorage og et fingeravtrykk av enheten hører til det samme spørsmålet, og EU-domstolen sier det samme fra den andre siden i Planet49 (C-673/17): vernet gjelder enhver opplysning i kommunikasjonsutstyret, også når den ikke er personopplysninger. Derfor svarer en erklæring som lover «vi bruker ikke informasjonskapsler», ennå ikke på om nettstedet med en annen metode får tilgang til det som allerede står i utstyret. Dette svaret er viktigere enn om ordet «cookie» står i filnavnet.

Her er også den feilen vi ser i innkjøp, når noen kjøper en «løsning for informasjonskapsler» som om loven handlet om linjen, og deretter undrer seg over at gjennomgangen fortsatt finner forespørsler linjen ikke nevner. Løsningen som starter med en utvidelse, starter i feil ende, fordi du først må skjønne hva som lagres og hvem som trenger det, og først deretter har det mening å velge om det holder med en erklæring, eller om du trenger et valggrensesnitt som faktisk gjennomfører valget. Vi finner ikke opp denne rekkefølgen for å sinke prosjektet; vi krever den så prosjektet etter lansering fortsatt svarer til oversikten det ble bestilt med.

To lag: kommunikasjonsutstyr og personopplysninger

Det første laget er kommunikasjonsverndirektivet og den norske gjennomføringen i ekomloven, som spør om du i det hele tatt får lov til å skrive eller lese noe, mens det andre laget er personvernforordningen, som spør, hvis det deretter behandles personopplysninger, på hvilket rettslig grunnlag og med hvilken åpenhet. Datatilsynet har allerede fortalt denne samvirkningen: ekomloven § 3-15 gjelder lagring og uthenting uavhengig av om du behandler personopplysninger, og den etterfølgende behandlingen av personopplysninger reguleres av personvernregelverket. Det ene laget opphever ikke det andre. Én grønn hake svarer ikke på begge, uansett hvor praktisk det er i et innkjøp å kjøpe ett verktøy mot begge spørsmålene.

Denne forskjellen er grunnen til at personvernerklæringen ikke er et samtykkebanner, fordi erklæringen oppfyller informasjonsplikten — hva som gjøres, til hvilket formål, hvor lenge, hvem som får opplysningene — og det kan gjøres også når et valg ikke trengs. Samtykkebanneret oppfyller innhentingen av samtykke der unntaket ikke strekker til, og det må svare til personvernforordningen artikkel 4 nr. 11: en frivillig, spesifikk, informert og utvetydig viljesytring gjennom en tydelig bekreftende handling, som ikke gis ved taushet, en forhåndsavkrysset rute eller passivitet. Det sa EU-domstolen i 2019 i Planet49, og forordningen har skrevet det inn også i fortale punkt 32, derfor er en knapp som håper at mennesket ikke ser ruten, ikke samtykke selv om erklæringen under den er lang.

I den gamle ekomloven fra 2003 sto det fortsatt en svakere regel om informasjonskapsler, og den må ikke leses som om 2003-loven fortsatt fastsetter kvaliteten på samtykket, for den nye ekomloven, som trådte i kraft 1. januar 2025, har flyttet dette stedet til personvernforordningen. Nkom sier rett ut at det fram til da for eksempel var tilstrekkelig at standardinnstillingene i nettleseren tillot informasjonskapsler; det er det ikke lenger. Henvisningen i kommunikasjonsverndirektivet til direktiv 95/46/EF er etter personvernforordningen artikkel 94 en henvisning til selve forordningen, og «samtykke» betyr det artikkel 4 nr. 11 sier, ikke det noen husker fra en opphevet paragraf. Vi navngir dette gapet så du ikke begynner å lete etter den gamle paragrafen der tilsynet allerede leser forordningen.

I praksis betyr det to spørsmål du ikke får stille i samme åndedrag: først om denne handlingen i det hele tatt får skje før valget, eller om den er et unntak, og deretter, hvis opplysningene er personopplysninger, på hvilket grunnlag du behandler dem videre, og hvor brukeren kan lese det. Et nettsted som bare svarer på det andre spørsmålet med en lang erklæring og ikke svarer på det første, har skrevet et essay om hva det gjør, og har ikke spurt om det har lov til å gjøre det. Det andre essayet, som bare svarer på det første og glemmer åpenheten i artikkel 13, er en linje uten innhold, og begge ser vi oftere enn en oversikt som svarer på begge.

Når samtykke ikke trengs — og når varselet likevel trengs

Samtykke trengs ikke der informasjonskapselen trengs til selve den etterspurte tjenesten og ikke brukes til et annet formål, og det er et trangere vilkår enn det høres ut. Skjemaet som uten en sesjonsjetong ikke kan skille innsendingen din fra en fremmed, handlekurven som uten identifikator glemmer varen, lastbalanseringen som bare sier hvilken tjener som svarer, språket brukeren har valgt, og som informasjonskapselen bare husker — det er kjernen i unntaket, ikke «alt vi har det ubehagelig uten». En språkinformasjonskapsel kan bli stående i denne listen når den bare brukes til det formålet, men en identifikator på et reisenettsted som følger mennesket fra besøk til besøk for å vise destinasjoner, faller utenfor, fordi formålet der ikke lenger er funksjonen brukeren har bedt om.

Her ligger overdrivelsen oftest, fordi analysen kalles «nødvendig for å forbedre nettstedet», chatvinduet «nødvendig for å svare kunden», reklamepikselen «nødvendig for å skjønne om kampanjen virker», og ingen av disse setningene er et unntak. Brukeren som åpner forsiden, har ikke bedt om måling, chat eller kampanje, og unntaket hører til funksjonen som brukes i dette øyeblikket, ikke til funksjonen du vil måle. Hvis du ikke kan skrive denne sammenhengen i én setning uten ordet «oss», er det ikke en strengt nødvendig informasjonskapsel. Det er verdt å si høyt allerede når verktøyet bare er planlagt, ikke når det allerede skriver.

Varslet blir likevel stående, selv om unntaket i ekomloven tar bort både samtykkekravet og informasjonskravet i § 3-15 første ledd, slik at et valgvindu ikke er plikt. Informasjonen blir likevel stående der personopplysninger behandles, fordi personvernforordningen artikkel 13 krever åpenhet i en personvernerklæring som kan nås, og Datatilsynet knytter denne informasjonen til formål, mottaker og lagringstid. BfDI i Tyskland sier det samme med andre ord: om teknisk nødvendige verktøy skal det informeres, og det kan gjøres i en personvernerklæring som kan nås, men behandlingsansvarlig må kunne begrunne hvorfor det konkrete verktøyet er nødvendig. Åpenhet er ikke et vedheng til samtykket, og erklæringen er ikke en gave du kan utsette til noen klager.

Vi selv holder på vårt nettsted sesjonen, sikkerhetsjetongen og lagringen av samtykkevalget blant de strengt nødvendige informasjonskapslene og ber ikke om samtykke til dem, fordi denne siden uten dem ikke kan ta imot et skjema og ikke kan huske hva du allerede har valgt. Det er vår beslutning om oversikten, ikke et sitat fra Datatilsynet om samtykkeinformasjonskapselen, og vi gjemmer det ikke bak et allment «alle gjør det», fordi en slik linje ikke er et universelt fritak. Hvis nettstedet ditt ikke har slike linjer og heller ikke har målinger, holder det med en erklæring; hvis du likevel vil vise en informativ linje, vis «Jeg forstår» og en lenke, ikke «Jeg samtykker», fordi du ellers ber om det loven i dette øyeblikket ikke krever.

Når samtykke trengs før den første skrivingen

For analyse- og markedsføringsinformasjonskapsler trengs samtykke, og Datatilsynet har skrevet det som et vilkår, ikke som et råd: bruk av slike teknologier krever et forhåndssamtykke som er frivillig, spesifikt, informert og utvetydig. Det tyske tilsynet sier det samme om verktøy som analyserer nettlesingen eller tilpasser reklame: de er ikke teknisk nødvendige og får ikke starte uten samtykke. Dette er ikke stedet der «vi bare teller sider» blir et unntak, for telling er analyse også når du kaller det statistikk.

Tiden er en del av denne regelen, ikke en fotnote under den, fordi hvis identifikatoren skrives eller leses før brukeren har valgt, er samtykke ikke innhentet, uansett hvor pent feltet er som dukker opp et halvt sekund senere. Datatilsynet krever fortsatt denne rekkefølgen: informasjonskapsler som trenger samtykke, får ikke brukes før mennesket har valgt, og en raskere animasjon retter ikke dette sekundet. Derfor er spørsmålet ikke «har vi et samtykkebanner», men «hva skjer i det første sekundet i en ren profil», og dette sekundet fester vi i en gjennomgang med en logg, ikke med inntrykket av at linjen dukket opp tidlig nok.

Tredjepartsverktøy flytter ikke denne grensen, de gjør den bare mer synlig: hvis det ligger en YouTube-video innebygd på nettstedet, er YouTubes informasjonskapsler tredjeparts informasjonskapsler, og YouTube er behandlingsansvarlig for dem. Det er ennå ikke det samme som å si at hver innebygde avspiller automatisk krever et valgfelt før den første pikselen, fordi hvis videoen lastes først etter brukerens klikk, trenger det i det første sekundet ikke være noe å lagre. Testen blir den samme — om lagring eller tilgang allerede har skjedd før den etterspurte handlingen — og hvis den har, trengtes samtykke tidligere, men hvis den ikke har, har du lagt valget der det hører hjemme.

Første eller tredje part avgjør ikke denne testen, og BfDI sier det åpent: både en førsteparts informasjonskapsel og en tredjeparts informasjonskapsel kan være nødvendig, og begge kan være det motsatte, derfor er en identifikator du selv skriver som førstepart for deretter å måle atferd, ikke «tryggere» enn en fremmed piksel bare fordi domenet er ditt. Loven spør om handlingen og formålet, ikke om hvilken tjener filen bor på, og en erklæring som er stolt av at «vi bruker ikke tredjeparts informasjonskapsler», har ennå ikke svart på hva din egen analyse gjør. Dette er også stedet der vi som regel ber om å åpne Network-loggen, ikke om å krangle om ordet «first-party». Loggen avslutter denne krangelen raskere.

Varsel om informasjonskapsler er ikke det samme som et samtykkebanner

Varslet er informasjon, samtykkebanneret er et valg, og erklæringen er stedet der informasjonen blir igjen når linjen er lukket, men disse tre ordene flyter i dagligtale sammen til ett «varsel», og derfor ligger «informasjonskapsler på nettstedet» og «samtykkebanner» ved siden av hverandre i søkene, som om de var én plikt. Det er de ikke, fordi du kan informere i erklæringen, uten linje, hvis unntaket dekker alt nettstedet gjør, men et valg kan du bare hente inn med et grensesnitt som også lar brukeren avslå, og dette grensesnittet er samtykkebanneret. Å blande dem betyr enten å be om en underskrift der det bare trengs tekst, eller å innbille seg at teksten alene tillater en måling.

Et dårlig eksempel er et nettsted som bare bruker strengt nødvendige informasjonskapsler, men viser knappen «Jeg samtykker», fordi det ber om det som ikke trengs, og lærer at samtykke er den eneste knappen som lukker noe. God praksis på det samme stedet er en informativ tekst, en lenke til erklæringen og «Jeg forstår», som ikke innrømmer noe, bare tar bort linjen, og hvis du døper om denne «Jeg forstår» til samtykke, er du tilbake i det dårlige eksempelet, bare med et høfligere ord. Datatilsynet advarer mot villedende samtykkemekanismer. Vi gjengir ikke dette eksempelet for å le av utvidelser; vi gjengir det fordi det er den billigste måten å se skillet på: objektet på skjermen er ennå ikke en plikt.

Der samtykke faktisk trengs, sier Datatilsynet at avslaget skal være like enkelt som samtykket, i det første bildet, ikke i den tredje menyen, og at tilgangen til nettstedet eller tjenesten ikke skal gjøres betinget av samtykke. En vegg som stenger innholdet til det finnes et samtykke — en såkalt cookie-wall — gir etter Datatilsynet ikke et gyldig samtykke, og informasjonsplikten gjelder også da. Dette hører til tilfellet der samtykke trengs, ikke til tilfellet der det ikke finnes noe å velge. I Norge trekker ekomloven og Datatilsynet allerede denne grensen, og den holder for at du ikke blander varsel med valg.

Denne forskjellen er også grunnen til at vi ikke lenger skriver et annet teknisk dokument med en annen tittel, fordi Datatilsynet ber om fullstendig informasjon om formål, mottaker og lagringstid, og tabellen i erklæringen om informasjonskapsler har plass til det. En annen fil med en annen tittel skaper ikke et annet samsvar; den gir bare et annet sted der oversikten kan henge etter, og det har vi sett ofte nok til at vi ikke lenger lover en annen fil som en gave. Hvis du har en erklæring der disse linjene står, har du et varsel; hvis du bare har en linje uten disse linjene, har du pynt, og en gjennomgang regner ikke pynt som bevis.

Hva du skal skrive i varselet når samtykke trengs

Hvis samtykke trengs, må informasjonen være slik at mennesket skjønner hva det samtykkes til, før det samtykkes, og EU-domstolen sa i Planet49 at den klare og uttømmende informasjonen omfatter hvor lenge informasjonskapslene virker, og om tredjeparter får tilgang til dem. Datatilsynet deler det samme i kategorier, formål og mottakere, og sier at denne informasjonen skal stå både i samtykkebanneret så langt at valget er informert, og i erklæringen, der den kan fortelles bredere. En allmenn tekst med lovsitater er ikke informasjon, det er et slør, og sløret blir slør også når det er oversatt til tolv språk.

I det første bildet skal samtykke og avslag være like synlige, fordi Datatilsynet fortsatt teller den samme villedingen: «Godta» er farget, avslaget gjemmer seg bak «flere valg», eller de eneste knappene er «godta», «lukk», «jeg forstår» og «fortsett». Å fortsette å se på nettstedet og å lukke banneret er i seg selv ikke gyldig samtykke, og Planet49 legger til at en forhåndsavkrysset rute heller ikke er samtykke, fordi samtykke krever en aktiv handling, ikke stillhet der du har håpet at mennesket ikke ser ruten. Disse linjene hører til denne artikkelen, fordi de er pliktens form, ikke DevTools-stegene vi har lagt igjen til den andre teksten.

Tilbaketrekking av samtykke skal være like enkel som å gi det, fordi personvernforordningen artikkel 7 nr. 3 sier det rett ut, og Datatilsynet krever det samme; i praksis er det en lenke som blir stående når linjen er borte, vanligvis i bunnteksten, fra hver side. En knapp som lagrer det nye valget, men ikke sier det fra til tagger som allerede er lastet, er den samme feilen vi har skrevet om i den tekniske gjennomgangen, bare fra den andre siden: her er den pliktens form, der — mangel på bevis. Vi avslutter ikke denne artikkelen med steg i Network-loggen, fordi de hører til den andre teksten; her holder det å si at en tilbaketrekking som ikke kan finnes, ikke er en tilbaketrekking, også når erklæringen har lovet den.

Teksten vi skriver for kunder, kommer fra oversikten, ikke fra en mal, fordi et godt mønster i erklæringen viser en tabell med navn, formål og lagringstid for hver kategori, og det er det vi også krever av oss selv: hver linje skal kunne kontrolleres mot det som skjer på nettstedet. En mal som blir liggende etter forrige prosjekt, er verre enn en tom side, fordi den navngir informasjonskapsler som ikke lenger finnes, og tier om dem som finnes, og dette er også øyeblikket der vi slutter å skrive et juridisk essay. Det videre arbeidet er kontroll, ikke enda en underskrift under en tekst ingen har sammenlignet med det som skjer i det første sekundet.

Hva koster et samtykkebanner som nettstedet ikke trenger

Et overflødig samtykkebanner er ikke forsiktighet. Det stjeler den første skjermen, lærer den besøkende å klikke uten å lese, og lærer deg at samsvar er utvidelsens standard, ikke at oversikten svarer til det som skjer på nettstedet. Det dårlige eksempelet med «Jeg samtykker» på et teknisk nettsted er akkurat denne regningen: du har lagt et valg der det ikke finnes, og nå må du vedlikeholde et valg som ikke endrer noe, fordi det under det ikke er noe å slå av.

Det er en dårligere tilstand enn stillhet. Objektet på skjermen gir inntrykk av orden, og nettopp denne «ordenen» er grunnen til at vi regner den overflødige linjen som en feil.

Vi selger ikke en plattform for samtykkestyring til et nettsted som holder med en erklæring, og det høres ut som en tapt handel, og det er det også. Vi taper heller et oppdrag der vi skulle ha satt opp Cookiebot, OneTrust eller et tilpasset samtykkebanner der oversikten bare har sesjon og sikkerhetsjetong, enn å vinne en kunde som etter et halvt år spør hvorfor han betaler for en linje som ikke styrer noe. Dette er setningen salgspresentasjonen som regel hopper over, og nettopp derfor skriver vi den her. En artikkel som alltid ender med «kjøp gjennomgangen vår», er ikke et svar på spørsmålet om varselet i det hele tatt er plikt.

Den andre prisen er juridisk, ikke bare estetisk, fordi en linje som ber om samtykke til det som ikke trenger det, eller som gjemmer avslaget, er den samme villedingen Datatilsynet går etter også der samtykke trengs. Du kan ikke forsvare deg med «vi har jo et samtykkebanner» hvis banneret er reist for feil oversikt, fordi samsvar ikke er at objektet finnes på skjermen, men at det som nettstedet gjør, svarer til det du har sagt om det. Et overflødig objekt ødelegger dette samsvaret like mye som et manglende, og det er også grunnen til at vi av og til anbefaler å ta linjen bort, ikke å legge den til, selv om det høres ut som det motsatte av det man venter av et byrå.

Hvis samtykkebanneret trengs, er neste spørsmål ikke «om det ser pent ut»

Hvis oversikten viser analyse, reklame eller et annet verktøy unntaket ikke dekker, da ja, du trenger et valg før den første skrivingen, og da slutter omfanget av denne artikkelen, fordi neste spørsmål er om linjen som nå trengs, virkelig stanser det den lover å stanse. På det har vi svart i artikkelen om test av samtykkebanner: «Avvis», som lukker rammen men ikke slår av taggen, er ikke et avslag, og denne teksten skriver det ikke om, fordi det allerede er skrevet. Å gjenta sju feil her ville bety å stjele det andre spørsmålet fra den andre artikkelen, og det gjør vi ikke heller når en intern lenke på dette stedet ser ut som salg.

Tjenesten vår for gjennomgang av informasjonskapsler starter fra 800 € og tar vanligvis 1–4 uker, avhengig av maler, språk, CMP og taggbeholder, og dette er en startpris, et publisert minimum, ikke en faktura. Den hører til oversikten, oppsettet og kontrollen, ikke til et løfte om at hele virksomhetens personvern blir ryddet med én linje, og vanlig eller avansert samtykkemodus velger vi etter din juridiske vurdering og analysebehovene. Modellerte data lover vi ikke der Google-området ikke oppfyller Googles vilkår, fordi disse linjene er de samme som står på tjenestesiden, og denne artikkelen hever dem ikke og senker dem ikke.

Før du skriver til oss, gjør den samme kontrollen denne teksten begynte med: ren profil, første sekund, en liste over det som ble skrevet, og én linje for hvert «hvorfor», fordi denne listen er billigere enn ethvert tilbud. Hvis listen er tom eller bare har unntaket, trenger du en erklæring, og det sier vi også, også når det betyr at gjennomgangen ikke er ukens handel. Hvis listen har en linje som trengte samtykke i går, er linjen som i dag ser høflig ut, ennå ikke et svar, og da er det verdt å lese den andre artikkelen, ikke denne en gang til.

Hvis du vil at vi leser denne listen sammen med deg og sier hvilken side som er din, skriv til oss, fordi det ærligste svaret av og til er at det holder med en erklæring og at pengene er verdt å spare til innhold, ikke til en linje, men av og til er svaret at samtykke trengs og at det nå må kontrolleres om det virker. Begge er gyldige, og bare én er rettferdig på hvert nettsted, og vi taper heller en gjennomgang der vi skulle ha satt opp et samtykkebanner for en tom oversikt, enn å vinne et prosjekt der dette banneret etter lansering blir en bebreidelse.