I henhold til europeiske bestemmelser om elektronisk kommunikasjon (ekomlovginingen) skal virksomheter gi informasjon om, og innhente samtykke fra brukerne når Cookies brukes.
Krav om informasjon og samtykke fremgår av Artikkel-29-gruppens uttalelse om Cookies. Hovedmomentene i retningslinjene er følgende:
- Virksomhetene som bruker Cookies må informere brukerne sine om dette.
- Det skal være mulig for brukeren å akseptere noen utvalgte, men ikke nødvendigvis alle Cookies.
- Virksomhetene må innhente samtykke fra brukerne på forhånd, før Cookien er satt og lest.
- Det skal brukes et verktøy der brukerne kan gi sin tillatelse til at virksomheten kan sette Cookies, slik som dialog-bokser, banners, splash screens eller lignende.
- Brukeren skal måtte gi sitt aktive samtykke, som betyr at han måtte klikke på en link, huke av en boks eller lignende. Samtykkeløsningen må være plassert i nærheten av informasjonen om bruk av Cookies, slik at brukeren vet hva han samtykker til.
- I sammenhenger der brukeren har få eller ingen alternativer, slik som tilfelle er for tjenester fra det offentlige, skal virksomheten ta spesielle hensyn til brukeren.
Les mer om Informasjonskapsler hos Datatilsynet
