Informasjonskapsler (cookies)
Informasjonskapsler, også kalt cookies, er små tekstfiler som et nettsted lagrer i nettleseren din for å huske innlogging, valg og besøk fra én side til den neste. På en spillside er det kapslene som holder deg innlogget mellom lobbyen og kassen, og som husker språket og samtykkevalget ditt. I Norge regulerer ekomloven § 3-15 bruken, og hovedregelen er at nettstedet må ha samtykket ditt før det lagrer noe som ikke er strengt nødvendig.
Slik virker en informasjonskapsel i nettleseren
Når du åpner et nettsted, sender serveren med en kort tekstlinje som nettleseren lagrer og sender tilbake ved hver nye sidevisning. Linjen inneholder som regel et navn, en identifikator og en utløpstid, ikke selve kontoopplysningene dine.
Det viktigste skillet går mellom sesjonskapsler og varige kapsler. En sesjonskapsel har ingen utløpsdato og slettes når du lukker nettleseren, mens en varig kapsel ligger til utløpstiden er nådd eller du sletter den selv.
Nettleseren setter i tillegg egne grenser for hvor lenge en kapsel får leve.
Chrome begrenser levetiden til 400 dager, uansett hva nettstedet ber om. Safari går lenger med Intelligent Tracking Prevention: kapsler som skrives av JavaScript på siden, slettes etter sju dager med Safari-bruk der du ikke har klikket, trykket eller skrevet noe på nettstedet. Telleren nullstilles når du bruker siden igjen. Det forklarer hvorfor samtykkebanneret kan dukke opp på nytt på iPhone selv om du svarte på det ved forrige besøk.
Samtykke og unntak etter ekomloven § 3-15
Ekomloven § 3-15 krever at du er informert om hvilke opplysninger som lagres, hva formålet er og hvem som behandler dem, og at du har samtykket før lagringen skjer. Samtykket må oppfylle kravene i personvernforordningen, GDPR: det skal være frivillig, spesifikt, informert, utvetydig og gitt gjennom en aktiv handling. Du skal også kunne trekke det tilbake like lett som du ga det.
Unntaket gjelder lagring som er strengt nødvendig for å levere tjenesten du selv har bedt om.
Kapselen som holder deg pålogget mens du går fra lobbyen til kontomenyen, er et typisk eksempel på slik nødvendig lagring. Analyse og markedsføring faller utenfor og krever samtykke. Bestemmelsen er teknologinøytral, så den omfatter også lokal lagring og sporingspiksler, som ofte forveksles med at «siden ikke bruker cookies».
Tilsynet er delt. Nkom vurderer om en teknisk løsning er omfattet og om unntakene gjelder, mens Datatilsynet vurderer om informasjonen og samtykket holder mål. Hvor detaljert kapselerklæringen er, varierer mellom operatørene, også blant spillsider som retter seg mot norske spillere med lisens fra et annet land, så les erklæringen i stedet for å anta hva som ligger der.
Kapseltyper du møter på spillsider
Tabellen viser de vanligste kapseltypene på en spillside, ordnet fra de strengt nødvendige til dem som krever samtykke.
Levetidene er enten nettleserens egne grenser eller verdier som varierer mellom operatører, og den konkrete verdien finner du i kapselerklæringen til hver enkelt side, ikke i loven.
| Kapseltype | Typisk formål | Samtykke kreves | Levetid | Hvis du sletter |
|---|---|---|---|---|
| Sesjonskapsel | Holde deg innlogget | Nei, strengt nødvendig | Til nettleseren lukkes | Du logges ut |
| Samtykkekapsel | Huske valget i banneret | Vanligvis ikke | Sju dager i Safari hvis skriptsatt | Banneret vises igjen |
| Preferansekapsel | Språk og lobbyvisning | Avhenger av formålet | Varierer mellom operatører | Standardvalg kommer tilbake |
| Analysekapsel | Måle besøk og klikk | Ja | Maks 400 dager i Chrome | Ingen endring for deg |
| Markedsføringskapsel | Spore henvisninger og annonser | Ja | Maks 400 dager i Chrome | Henvisningen kan gå tapt |
Kapsler i app, nettleser og ansvarlig spill
En utbredt påstand er at appen er mer stabil enn nettleseren fordi den er en app. Er appen bygget rundt en innebygd nettleser, noe du ikke ser utenfra, bruker den de samme kapslene, bare lagret i appens eget område i stedet for i Safari eller Chrome. Derfor lever innloggingen sitt eget liv: sletter du kapsler i Safari, påvirker det ikke økten i appen.
Blir du logget ut når telefonen bytter fra wifi til mobildata, kan årsaken ligge hos operatøren, som avslutter økten av sikkerhetshensyn, og da hjelper det ikke å endre kapselinnstillingene.
Tapsgrenser, spillepause og utestenging registreres på kontoen din, ikke i en kapsel.
Sletter du informasjonskapslene, blir du logget ut, men grensene du har satt, ligger der når du logger inn igjen. Å avvise analyse- og markedsføringskapsler endrer heller ikke hvilke verktøy for ansvarlig spill du finner i kontomenyen.
