Juristkontakt 7 - 2011
Juristkontakt 7 - 2011
Juristkontakt 7 - 2011
You also want an ePaper? Increase the reach of your titles
YUMPU automatically turns print PDFs into web optimized ePapers that Google loves.
Fagartikkel<br />
Opplysninger om kunders internettvaner<br />
kan optimalisere markedsføringen<br />
En rekke firmaer tilbyr i dag<br />
analyseverktøy for å bedre<br />
markedsføringen på egne<br />
nettsteder. Virksomhetene<br />
vil kunne få viktig informasjon<br />
som gir mer målrettet<br />
og tilpasset reklame dersom<br />
kundenes atferd kan spores.<br />
Av advokat Arve<br />
Føyen, Føyen<br />
Advokatfirma DA og<br />
advokat Frode Bergland<br />
Bjørnstad, EDB<br />
ErgoGroup<br />
Det blir også lettere å<br />
analysere effekten av<br />
markedsføringen. Kunder<br />
og brukere kan<br />
også oppfatte det som<br />
positivt å erstatte intetsigende<br />
reklame med informasjon om<br />
produkter som han/hun finner mer<br />
interessante. Personopplysningsloven<br />
og ekomloven setter imidlertid en del<br />
begrensninger for hva som er tillatt.<br />
Hvor går grensene for hva som er lov?<br />
Ettersom markedsføringsloven og<br />
personopplysningsloven er relativt<br />
generelle, var det inntil i fjor uklart<br />
hvor grensen for slik markedsføring<br />
går. Artikkel 29-gruppen har imidlertid<br />
bidratt til å klargjøre grensen.<br />
Uttalelsen fra artikkel 29-gruppen i<br />
2010 gjelder bare sporing som foregår<br />
over flere sider (”tracking of individuals<br />
across multiple websites”), men<br />
denne gir også veiledning for grensene<br />
for sporing og bruk av informasjon<br />
knyttet til en og samme side.<br />
I uttalelsen gir Artikkel 29-gruppen<br />
uttrykk for at slik reklame kan innebære<br />
et stort inngrep i personvernet.<br />
Overvåking av individers surfevaner<br />
kan gi tredjeparter et detaljert bilde av<br />
en persons nettliv. Uttalelsen gir<br />
uttrykk for at selv om «surfeadferdsmarkedsføring»<br />
kan gi fordeler for brukeren<br />
og virksomhetene, kan implikasjonene<br />
for brukerens personvern være<br />
betydelige. Særlig fremhever gruppen<br />
at tilbydere av slik adferdsmarkedsføring<br />
kan være bundet av EUs regler for<br />
elektronisk personvern ved bruk av<br />
cookies. Direktivet, som også gjelder for<br />
Norge, krever samtykke før sporingsenheter<br />
som cookies kan installeres på<br />
brukerens datamaskin.<br />
Hvem er artikkel 29-gruppen?<br />
Gruppen er utnevnt av EU-kommisjonen<br />
til å avgi tolkningsuttalelser knyttet<br />
til personvern for å sikre en enhetlig<br />
tolkning av personvernlovgivningen<br />
i EU. Datatilsynet legger derfor stor<br />
vekt på disse uttalelsene ved sin forståelse<br />
av det norske regelverket. Gruppen<br />
er etablert med grunnlag i EUs<br />
personverndirektiv artikkel 29 og<br />
består av representanter for nasjonale<br />
datatilsynsmyndigheter i EU-statene,<br />
EUs egen personvernmyndighet og<br />
Europakommisjonen. Gruppen er<br />
kompetent til å undersøke og stille<br />
spørsmål ved implementeringen av<br />
personverndirektivene. Dette gjør de<br />
ved å komme med anbefalinger, uttalelser<br />
og arbeidsdokumenter.<br />
Hva kan gjøres for å sikre<br />
at slik markedsføring er lovlig?<br />
Artikkel 29-gruppen krever som<br />
nevnt at annonsørene må innhente<br />
samtykke før opplysinger og informasjonskapsler<br />
blir lagret. Informasjonen<br />
som gis før samtykket innhentes, må<br />
være dekkende for den sporingen som<br />
finner sted. Brukerne må således få<br />
god informasjon om hvordan informasjonen<br />
samles inn og hvordan den<br />
brukes på en rask og enkel måte.<br />
Hvor lenge kan en virksomhet bruke<br />
informasjonen til markedsføring dersom<br />
brukeren har gitt sitt samtykke?<br />
Dette avhenger av samtykkets utforming.<br />
Det som imidlertid følger av<br />
uttalelsen, og for så vidt også av den<br />
norsk markedsføringslovgivning, er at<br />
det må etableres en enkel og effektiv<br />
mekanisme slik at brukerne kan<br />
trekke tilbake sitt samtykke.<br />
Er det tilstrekkelig å henvise<br />
til nettleserinnstillingene?<br />
De fleste nettlesere har i dag innstillinger<br />
som gjør at cookies kan nektes.<br />
De fleste nettleserne er innstilt slik at,<br />
med mindre standardinnstillingene<br />
aktivt endres, vil cookies kunne installeres<br />
uten kundens uttrykkelige<br />
aksept. Da det er et krav om aktivt<br />
samtykke fra brukeren før cookies<br />
installeres, vil nettleserinnstillingen<br />
derfor i utgangspunktet ikke oppfylle<br />
kravet i definisjonen av samtykke om<br />
en aktiv og uttrykkelig handling.<br />
Hva gjelder i forhold til barn?<br />
Av hensyn til barns sårbarhet har gruppen<br />
lagt til grunn at online adferdsmarkedsføring<br />
ikke skal rettes mot barn.<br />
Dette er trolig i samsvar med det som<br />
allerede følger av personopplysningsloven<br />
og markedsføringsloven i Norge.<br />
I Norge vil barn normalt være definert<br />
som personer under 15, men alderen<br />
må vurderes konkret ut fra type<br />
markedsføring. Når det gjelder innsamling<br />
av personopplysninger om barn, vil<br />
det i tillegg være nødvendig å innhente<br />
samtykke fra foreldre eller foresatte.<br />
Skal dette gjøres over internett, må det<br />
foretas noen grep for å sikre at det er<br />
foreldrene eller de foresatte som faktisk<br />
samtykker på vegne av barnet.<br />
52 <strong>Juristkontakt</strong> 7 • <strong>2011</strong>