User consent (Samtykkebanner)

[Febakke]

NB: Ofte kalt cookiebanner og på norsk informasjonskapsler men det gjelder ikke kun for cookies.

Bestemmelsen er teknologinøytral, og gjelder både for cookies og andre teknologier som lagrer eller henter ut opplysninger fra kommunikasjonsutstyret til brukeren. kilde Datatilsynet

Utfordring

Fra 01.01.2025 er det blitt strengere krav til samtykke rundt informasjonskapsler. Datatilsynet: nye cookie regler fra 1 januar

Med tanke på hvor mange måter dette kan vises på, ulik språkbruk osv hadde det vært veldig lurt å begynne å se på et mønster rundt dette i fellesskap.

Vi bør diskutere hvordan vi kan lage løsninger som er

• lett for brukere å forstå hva de sier ja/nei til
• konsekvente på tvers
• minst mulig irriterende for brukerne

Forslag til fremgangsmåte

1. Definere et felles mønster i en tverretatlig arbeidsgruppe:

   • Når trenger du å be om samtykke? Hvilken typer informasjonskapsler, hvilken unntak
     • Her vil vi nok trenge hjelp fra jurist
   • Må det være en klassisk cookiebanner? (Kanskje også banner blindness er et problem her?)
   • Visuell fremstilling. Hvilken rekkefølge skal knappene ha? Hvordan skal knappene vektes visuelt?
   • Språk og begreper. Hva er optimal ordlyd for å oppfylle krav og sikre en god brukeropplevelse?
   • Identifisere hvem som evt. bør involveres. Personvernjurister, Datatilsynet, NKOM...?
     • Hvem kan lede arbeidsgruppen?

2. Vurdere å utvikle en open source cookie-banner-komponent.

   • Er det interesse for å utvikle en felles open source-løsning for cookiebannere?
   • Hva er de viktigste funksjonene og egenskapene en slik løsning bør ha?
   • Finnes det noen eksisterende open source-løsninger som kan være et godt utgangspunkt?

Relevante kilder og artikler

• Hva ekomloven sier om bruk av informasjonskapsler (NKOM)
• Samtykkebokser er dårlig personvern (Digi-artikkel)
• 2 av 3 i det offentlige ber ikke om samtykke, kan bryte nye cookie-regler (Kode24-artikkel)
• Tvinges til å betale for irriterende cookie-popups: «Kan noen lage noe open source!?» (Kode24-artikkel)
• Consent-O-Matic: En løsning som lar brukeren automatisk sette innstillinger for cookies.

[Camulos]

Alternativ kilde med info om endringer: https://nkom.no/internett/informasjonskapsler-cookies

Står at nkom og dt skal komme med mer informasjon fremover.

[Moimoto]

Diskusjon om temaet på UX-Norge sin Slack

[mrosvik]

Relevant blogg-artikkel fra Nav: https://aksel.nav.no/produktbloggen/cookiebanner-navno

[Camulos]

Noen av hyllevarene for slike banner kan ha egne personvern utfordringer fordi de feks kan lagre valg og innstillinger ikke bare lokalt hos den som samtykker, men også på en server som knytter den til andre data. Bør et eventuelt mønster for dette også inkludere helt konkrete retningslinjer for den tekniske siden?

[mrosvik]

In the main working group for pattern development (NAV, Skatteetaten, and Digdir), we agreed to try to initiate a conversation with NKOM to hear their thoughts on this topic and find out if they are already working on any guidelines or examples. Related issue: #3946

[RagnarBoe]

Vi som jobber med innbyggertjenester hos KSDigital har også behov for at designsystemet kan hjelpe til en samordning av samtykkebanner-mønstre på tvers av digitale innbyggertjenester. Skriver oss herved på interessentlista :)

[mrosvik]

Relevant:
https://www.tek.no/nyheter/nyhet/i/kw2QVA/eu-vil-bli-kvitt-irriterende-pop-up-vinduer

EU vil bli kvitt irriterende pop-up-vinduer
EU-kommisjonen vil nå ta et oppgjør med en av sine mest irriterende lover fra 2009, melder Politico.

De vil presentere forslag i desember som skal fjerne krav til at nettsider om å ha pop-up-vinduer som ber om samtykke til informasjonskapsler, ogå kalt cookies.