Sannsynligvis ikke. Kravet henger ikke på at du har en nettside, men på om du bruker verktøy som lagrer eller leser noe på maskinen til den som besøker den. Mange små nettsider gjør ikke det — og da er banneret bare i veien.
Den norske regelen står i ekomloven § 3-15 og har gjeldt siden
Informasjonskapsler er bare den vanligste måten å gjøre det på. Det samme gjelder localStorage, sporingspiksler og teknikker som leser av nettleseren for å kjenne igjen maskinen. Kaller en leverandør verktøyet sitt «cookie-fritt», er det ikke nødvendigvis utenfor regelen — det er lagringen og avlesingen som utløser kravet, ikke navnet på teknikken.
Datatilsynet og Nkom deler på tilsynet.
Det finnes ett praktisk unntak: lagring som er strengt nødvendig for å levere tjenesten brukeren selv har bedt om. En innloggingsøkt er strengt nødvendig — uten den blir du logget ut mellom hver side du åpner. En handlekurv er strengt nødvendig. Det samme er en del sikkerhetsmekanismer.
Slike kapsler krever ikke samtykke, og de krever ikke banner. Det er verdt å vite, for det betyr at en nettbutikk med innlogging ikke automatisk trenger et.
Unntaket er likevel smalere enn mange tror. «Nyttig for oss» er ikke det samme som «nødvendig for den som bruker siden».
Her kommer de fleste bannere fra. Besøksstatistikk er ikke strengt nødvendig for å levere nettsiden — den er nødvendig for deg, ikke for den som leser. Bruker du Google Analytics, trenger du samtykke, og du trenger det før skriptet får kjøre.
Det siste er verdt en ekstra setning. Et banner der statistikken lastes samtidig som banneret vises, samler inn før svaret er gitt. Da er banneret pynt.
Et banner er sjelden noe du trenger fordi du har en nettside. Du trenger det fordi noe er lagt inn på den.
Den vanlige lista er kort: et analyseverktøy, en innebygd YouTube-video, et Google-kart, en chat-boble, en Facebook-piksel. Hver av dem kan legge noe på maskinen til den som besøker siden, og hver av dem kan fjernes eller byttes ut. En video kan lenkes til i stedet for å bygges inn. Et kart kan erstattes med en adresse og en lenke til kartet.
Tjue minutter med lista over hva som faktisk ligger på siden din sier deg mer enn noe banner gjør. Vil du se det selv, åpne siden i et privat vindu, trykk F12 og se under «Application» og «Cookies».
Statistikken i Kreativnett er bygget uten informasjonskapsler. Vi lagrer ingen IP-adresser, ingen økt-ID, og ingenting som følger en besøkende fra side til side eller fra dag til dag. Land slås opp mot en fil som ligger på serveren, og adressen forsvinner i samme øyeblikk.
Det er grunnen til at sider hos oss ikke har samtykkebanner. Det lagres ikke noe å samtykke til.
Det koster noe, og det skal vi si rett ut. Uten en kapsel kan vi ikke skille sikkert mellom én person som kommer tilbake fire ganger og fire personer som kommer én gang. Du får sidevisninger, hvor folk kommer fra, hvilke sider som blir lest og hvor de klikker — ikke en presis kurve over unike besøkende. For de fleste som driver noe er det rikelig. Kjører du annonsekampanjer som skal måles i kroner per konvertering, er det ikke.
Noen trenger det. Skal du kjøre retargeting-annonser, eller må du rapportere i Google Analytics fordi noen andre krever de tallene, er samtykke veien å gå.
Da er det tre ting som avgjør om banneret holder. Det skal være like enkelt å si nei som ja. Ingenting skal lastes før svaret er gitt. Og samtykket skal kunne trekkes tilbake like lett som det ble gitt. Forhåndsavkryssede bokser og «ved å bruke siden godtar du» er ikke samtykke. Å lene seg på innstillingene i nettleseren holdt før 2025, men ikke nå.
Vi leverer statistikken uten kapsler, slik at du begynner uten banner. Vil du ha Google Analytics, en innebygd video eller en chat, setter vi opp samtykke for det — men valget av verktøy er ditt, og det er du som er ansvarlig for personopplysningene på din egen side.
Det du må gjøre selv tar en kveld. Gå gjennom hva som ligger på siden, og spør for hvert punkt hva du bruker tallene eller funksjonen til. Det du ikke har et svar på, kan fjernes.
Det ligger et forslag i EU om å skrive om dette, blant annet med unntak for enkel besøksmåling, slik at færre sider ville trenge banner. Forslaget er ikke vedtatt, og det må gjennom EØS og inn i ekomloven før det betyr noe her. Planlegg for reglene som gjelder nå.
Det enkleste samtykkebanneret er det du ikke trenger. Spør hva hvert verktøy på siden gir deg — lista blir kortere enn du tror, og da forsvinner spørsmålet av seg selv.