19.02.2015 Views

Juristkontakt 7 - 2011

Juristkontakt 7 - 2011

Juristkontakt 7 - 2011

SHOW MORE
SHOW LESS

You also want an ePaper? Increase the reach of your titles

YUMPU automatically turns print PDFs into web optimized ePapers that Google loves.

Fagartikkel<br />

Opplysninger om kunders internettvaner<br />

kan optimalisere markedsføringen<br />

En rekke firmaer tilbyr i dag<br />

analyseverktøy for å bedre<br />

markedsføringen på egne<br />

nettsteder. Virksomhetene<br />

vil kunne få viktig informasjon<br />

som gir mer målrettet<br />

og tilpasset reklame dersom<br />

kundenes atferd kan spores.<br />

Av advokat Arve<br />

Føyen, Føyen<br />

Advokatfirma DA og<br />

advokat Frode Bergland<br />

Bjørnstad, EDB<br />

ErgoGroup<br />

Det blir også lettere å<br />

analysere effekten av<br />

markedsføringen. Kunder<br />

og brukere kan<br />

også oppfatte det som<br />

positivt å erstatte intetsigende<br />

reklame med informasjon om<br />

produkter som han/hun finner mer<br />

interessante. Personopplysningsloven<br />

og ekomloven setter imidlertid en del<br />

begrensninger for hva som er tillatt.<br />

Hvor går grensene for hva som er lov?<br />

Ettersom markedsføringsloven og<br />

personopplysningsloven er relativt<br />

generelle, var det inntil i fjor uklart<br />

hvor grensen for slik markedsføring<br />

går. Artikkel 29-gruppen har imidlertid<br />

bidratt til å klargjøre grensen.<br />

Uttalelsen fra artikkel 29-gruppen i<br />

2010 gjelder bare sporing som foregår<br />

over flere sider (”tracking of individuals<br />

across multiple websites”), men<br />

denne gir også veiledning for grensene<br />

for sporing og bruk av informasjon<br />

knyttet til en og samme side.<br />

I uttalelsen gir Artikkel 29-gruppen<br />

uttrykk for at slik reklame kan innebære<br />

et stort inngrep i personvernet.<br />

Overvåking av individers surfevaner<br />

kan gi tredjeparter et detaljert bilde av<br />

en persons nettliv. Uttalelsen gir<br />

uttrykk for at selv om «surfeadferdsmarkedsføring»<br />

kan gi fordeler for brukeren<br />

og virksomhetene, kan implikasjonene<br />

for brukerens personvern være<br />

betydelige. Særlig fremhever gruppen<br />

at tilbydere av slik adferdsmarkedsføring<br />

kan være bundet av EUs regler for<br />

elektronisk personvern ved bruk av<br />

cookies. Direktivet, som også gjelder for<br />

Norge, krever samtykke før sporingsenheter<br />

som cookies kan installeres på<br />

brukerens datamaskin.<br />

Hvem er artikkel 29-gruppen?<br />

Gruppen er utnevnt av EU-kommisjonen<br />

til å avgi tolkningsuttalelser knyttet<br />

til personvern for å sikre en enhetlig<br />

tolkning av personvernlovgivningen<br />

i EU. Datatilsynet legger derfor stor<br />

vekt på disse uttalelsene ved sin forståelse<br />

av det norske regelverket. Gruppen<br />

er etablert med grunnlag i EUs<br />

personverndirektiv artikkel 29 og<br />

består av representanter for nasjonale<br />

datatilsynsmyndigheter i EU-statene,<br />

EUs egen personvernmyndighet og<br />

Europakommisjonen. Gruppen er<br />

kompetent til å undersøke og stille<br />

spørsmål ved implementeringen av<br />

personverndirektivene. Dette gjør de<br />

ved å komme med anbefalinger, uttalelser<br />

og arbeidsdokumenter.<br />

Hva kan gjøres for å sikre<br />

at slik markedsføring er lovlig?<br />

Artikkel 29-gruppen krever som<br />

nevnt at annonsørene må innhente<br />

samtykke før opplysinger og informasjonskapsler<br />

blir lagret. Informasjonen<br />

som gis før samtykket innhentes, må<br />

være dekkende for den sporingen som<br />

finner sted. Brukerne må således få<br />

god informasjon om hvordan informasjonen<br />

samles inn og hvordan den<br />

brukes på en rask og enkel måte.<br />

Hvor lenge kan en virksomhet bruke<br />

informasjonen til markedsføring dersom<br />

brukeren har gitt sitt samtykke?<br />

Dette avhenger av samtykkets utforming.<br />

Det som imidlertid følger av<br />

uttalelsen, og for så vidt også av den<br />

norsk markedsføringslovgivning, er at<br />

det må etableres en enkel og effektiv<br />

mekanisme slik at brukerne kan<br />

trekke tilbake sitt samtykke.<br />

Er det tilstrekkelig å henvise<br />

til nettleserinnstillingene?<br />

De fleste nettlesere har i dag innstillinger<br />

som gjør at cookies kan nektes.<br />

De fleste nettleserne er innstilt slik at,<br />

med mindre standardinnstillingene<br />

aktivt endres, vil cookies kunne installeres<br />

uten kundens uttrykkelige<br />

aksept. Da det er et krav om aktivt<br />

samtykke fra brukeren før cookies<br />

installeres, vil nettleserinnstillingen<br />

derfor i utgangspunktet ikke oppfylle<br />

kravet i definisjonen av samtykke om<br />

en aktiv og uttrykkelig handling.<br />

Hva gjelder i forhold til barn?<br />

Av hensyn til barns sårbarhet har gruppen<br />

lagt til grunn at online adferdsmarkedsføring<br />

ikke skal rettes mot barn.<br />

Dette er trolig i samsvar med det som<br />

allerede følger av personopplysningsloven<br />

og markedsføringsloven i Norge.<br />

I Norge vil barn normalt være definert<br />

som personer under 15, men alderen<br />

må vurderes konkret ut fra type<br />

markedsføring. Når det gjelder innsamling<br />

av personopplysninger om barn, vil<br />

det i tillegg være nødvendig å innhente<br />

samtykke fra foreldre eller foresatte.<br />

Skal dette gjøres over internett, må det<br />

foretas noen grep for å sikre at det er<br />

foreldrene eller de foresatte som faktisk<br />

samtykker på vegne av barnet.<br />

52 <strong>Juristkontakt</strong> 7 • <strong>2011</strong>

Hooray! Your file is uploaded and ready to be published.

Saved successfully!

Ooh no, something went wrong!