- Hva informasjonskapsler er, hvordan de fungerer, og hvilke typer de er (øktinformasjonskapsler, vedvarende, førstepartsinformasjonskapsler, tredjepartsinformasjonskapsler).
- Formål: funksjonalitet, sikkerhet, analyse, annonsering og personalisering med eksempler fra virkeligheten.
- Regelverk i Spania/EU: åpenhet, lagdelt samtykke og unntak.
- Praktisk nettleseradministrasjon og effektene av å deaktivere eller slette informasjonskapsler.
Informasjonskapsler er det stille limet som lar nettet gjenkjenne deg, huske preferansene dine og holde deg innlogget uten å spørre deg med hvert klikk. De er verken nye eller mystiske: de er små filer som, når de brukes riktig, gjør livet enklere; når de håndteres feil, kan de kompromittere personvernet ditt. Digital personvernguide på internett.
Hvis du noen gang har støtt på spørsmålet «Godtar dere informasjonskapsler?» og hatt spørsmål, forklarer vi alt her. Hva er informasjonskapsler, hvordan fungerer de, hvilke typer finnes, hvilke er viktige, hvilke forskrifter i Spania og EU krever det, og hvordan du kontrollerer dem i nettleseren din uten å miste kontrollen over nettopplevelsen din.
En informasjonskapsel er en liten tekstfil som et nettsted ber om å lagre i nettleseren din når du besøker det. Inni kan den lagre identifikatorer og tekniske data som gjør at nettstedet kan gjenkjenne enheten din i påfølgende økter, vise relevant innhold eller huske at du allerede er logget inn.
Nettstedserveren oppretter en unik identifikator knyttet til nettleseren din. Ved fremtidige besøk returnerer nettleseren denne identifikatoren, og nettstedet «vet» hvilken status den skal hente: språket ditt, handlekurven din, den aktive økten din eller sideinnstillingene dine. Serveren «ser» ikke personen, men snarere nettleseren som presenterer informasjonskapselen.
Viktig: Mange anerkjente nettsteder samler ikke inn personopplysninger med mindre du frivillig oppgir dem. Noen informasjonskapsler brukes til anonyme statistiske formål (for eksempel for å huske nettlesertypen din), og andre, kombinert med reklametjenester, kan profilere aktiviteten din hvis du gir ditt samtykke.
Begrepet «informasjonskapsel» kommer fra systemsjargong . Såkalte «magiske informasjonskapsler» var pakker med informasjon som reiste frem og tilbake uendret, brukt i bedriftsmiljøer for identifikasjon på interne nettverk.
I 1994 tilpasset Lou Montulli ideen for nettet, og laget HTTP-informasjonskapsler for å redusere serverbelastningen på en nettbutikk. Siden den gang har nettøkosystemet brukt dem til økter, personalisering, analyser og annonsering, blant andre formål.
Den samme teknologien som gir bekvemmelighet kan åpne døren for atferdsprofilering hvis samtykke gis til tredjeparter for annonsering eller analyse. Derfor er åpenhet og brukerkontroll nøkkelen i dag, en veiledning til personvernfokuserte nettlesere.
Basert på varighet er det to hovedgrupper : øktinformasjonskapsler og vedvarende informasjonskapsler. Øktinformasjonskapsler eksisterer bare mens du surfer; de forsvinner når du lukker nettleseren. Vedvarende informasjonskapsler forblir lagret til utløpsdatoen eller til du sletter dem.
Øktinformasjonskapsler støtter navigasjon i sanntid (for eksempel å opprettholde handlekurvstatusen eller sørge for at "Tilbake"-knappen fungerer som den skal). De skrives ikke permanent til disken.
Permanente informasjonskapsler lagrer innstillinger over en middels periode . De brukes til autentisering (slik at du ikke må logge inn hver gang) og for å spore flere pålogginger for å huske preferanser eller analysere bruk. Utløpsdatoen bør være passende for formålet.
Informasjonskapsler klassifiseres etter opprinnelse, inkludert førsteparts- og tredjepartsinformasjonskapsler . Førstepartsinformasjonskapsler opprettes av nettstedet du besøker og brukes vanligvis til interne funksjoner. Tredjepartsinformasjonskapsler tilhører eksterne leverandører (reklame, analyse) og innebærer flere krav til personvern og samtykke.
Det finnes spesielle varianter, som for eksempel «zombie»-informasjonskapsler , som kan gjenopprettes etter sletting, er forbundet med avanserte lagringsteknikker (noen ganger kalt superinformasjonskapsler) og er vanskelige å fjerne. De er ikke normen og utgjør en alvorlig personvernrisiko hvis de brukes til misbruk.
Kategorier etter formål: funksjonalitet, sikkerhet, analyse, annonsering og personalisering
Utover varigheten eller opprinnelsen kjennetegnes informasjonskapsler av formålet sitt. Nedenfor finner du de vanligste kategoriene og representative eksemplene som brukes av store nettjenester.
Funksjonalitet (teknisk eller nødvendig)
Dette er informasjonskapsler som aktiverer viktige funksjoner , som å huske språket ditt, bevare innholdet i handlekurven, vedlikeholde økten din eller utføre oppgaver du ber om. Uten dem vil mange tjenester ikke fungere.
- Preferanser og økt: Informasjonskapsler som «NID» eller «_Secure-ENID» husker språk eller antall resultater per side. Den første utløper 6 måneder etter siste bruk, og den andre 13 måneder senere. På YouTube tjener «VISITOR_INFO1_LIVE» (6 måneder) og «__Secure-YEC» (13 måneder) lignende formål og hjelper med å diagnostisere problemer.
- Avspilling og innstillinger: «PREF» på YouTube lagrer innstillinger som autoavspilling og spillerstørrelse (utløper etter 8 måneder). «pm_sess» vedlikeholder nettleserøkten i omtrent 30 minutter.
- Produktoptimalisering: «CGIC» forbedrer automatisk fullføring av søk (6 måneder).
- Valg av informasjonskapsler: «SOCS» lagrer dine valg av informasjonskapsler i 13 måneder.
Sikkerhet
De brukes til å beskytte deg mot misbruk : autentisere brukeren, forhindre etterligning, bekjempe svindel og spam, og overvåke tjenesteavbrudd.
- Godkjenning: «SID» og «HSID» inneholder krypterte og signerte oppføringer av konto-ID og siste pålogging, og blokkerer forsøk på å stjele skjemaer. De varer i to år.
- Bekjempelse av svindel og spam: «pm_sess» (30 minutter) og «YSC» (øktvarighet) bekrefter at forespørsler faktisk kommer fra brukeren. «AEC» (6 måneder) og «__Secure-YEC» (13 måneder) bidrar til å oppdage ugyldige eller uredelige interaksjoner og gir skaperne en rettferdig kompensasjon.
Analyse eller måling
De lar deg forstå hvordan du samhandler med nettsteder og applikasjoner, måle publikum og statistikk, og forbedre innhold og funksjonalitet.
- Google Analytics: Hovedinformasjonskapselen, «_ga», skiller brukere fra hverandre og utløper etter 2 år. Hver «_ga» er unik per eiendom, så den sporer deg ikke på tvers av urelaterte nettsteder.
- Andre analyser brukt i tjenester: I Søk, «NID» og «_Secure-ENID»; på YouTube, «VISITOR_INFO1_LIVE» og «__Secure-YEC»; i mobilapper, identifikatorer som Google Usage ID, for analyseformål.
annonsering
De brukes til å vise, begrense frekvens, måle effektivitet og tilpasse annonser i henhold til innstillingene dine (for eksempel på myadcenter.google.com eller adssettings.google.com/partnerads).
- På Google-tjenester og tredjepartsnettsteder: «NID» brukes til å vise annonser til brukere som ikke er innlogget (6 måneder). «IDE» og «id» brukes for annonser på nettsteder som ikke tilhører Google. I EØS, Sveits og Storbritannia varer de i 13 måneder, og i 24 måneder andre steder. Hvis du slår av personalisering, husker «id» denne preferansen.
- Brukere med økt: «DSID» identifiserer brukeren på tredjepartsnettsteder for å respektere personaliseringsinnstillinger (2 uker).
- Annonsestøtte på tredjepartsnettsteder: «_gads» lar deg vise annonser (13 måneder) og «_gac_» fra Analytics hjelper med å måle kampanjer (90 dager).
- Konverteringsmåling: «_gcl_» brukes primært til å tilskrive handlinger etter annonseklikk (90 dager); den brukes ikke til personlig tilpasning av annonser.
Tilpassing
De viser innhold og funksjoner som er skreddersydd for dine interesser og aktivitet, basert på innstillingene du velger i personvernverktøy eller på enheten din.
- Anbefalinger og automatisk fullføring: «VISITOR_INFO1_LIVE» kan aktivere YouTube-anbefalinger basert på hva du har sett eller søkt etter. «NID» aktiverer personlig tilpasset autofullføring i Søk. De utløper vanligvis seks måneder etter siste bruk.
- nøyaktig plassering: UULE kan sende en nøyaktig posisjon fra nettleseren din for relevante resultater. Dette avhenger av nettleserens posisjonsinnstillinger og kan ta opptil 6 timer.
Selv om du avslår personalisering , kan ikke-personlig innhold variere avhengig av kontekst (generell plassering, språk, enhetstype eller side du besøker).
En informasjonskapsel er ikke et virus, en trojansk hest eller en orm , og den åpner heller ikke popup-vinduer på egenhånd. Den lagrer tekniske data og preferanser, ikke kredittkortnumre eller fotografier, med mindre en spesifikk tjeneste eksplisitt og transparent implementerer dette.
Hvis du deaktiverer dem helt , vil du merke bivirkninger: du vil ikke kunne logge inn, eller den vil stenge når du avslutter, butikker vil ikke lagre handlekurven din, du vil ikke kunne tilpasse valuta eller språk, det vil være færre bruksstatistikker, og noen sosiale funksjoner vil ikke lenger være tilgjengelige.
Nøkkelen er balanse : jo færre informasjonskapsler du aktiverer, desto mer personvern; jo flere du tillater, desto mer personalisering. I dag kan du avgrense valgene dine etter kategori (teknisk, preferanser, analyse, annonsering) i samtykkebannerne.
Rettslig rammeverk i Spania og EU
I Spania eksisterer LSSI-CE og LOPDGDD side om side med den europeiske personvernforordningen (GDPR). Videre er ePrivacy-forordningen, som vil fastsette spesifikke regler for kommunikasjon og informasjonskapsler, under arbeid.
Det spanske datatilsynet (AEPD) har publisert en veiledning om bruk av informasjonskapsler med anbefalinger for utgivere og tredjeparter. Åpenhet og informert samtykke er sentrale forpliktelser.
Informasjonskapsler unntatt fra samtykke
De er unntatt dersom formålet er strengt nødvendig og utløpet av dem er forholdsmessig. Den tidligere artikkel 29-arbeidsgruppen (nå Det europeiske databeskyttelsesrådet) anser blant annet følgende som unntatt:
- Brukerinngang (for eksempel når du fyller ut viktige skjemaer).
- Brukerautentisering eller identifikasjon (økt).
- Mediespiller.
- Lastbalansering på serveren.
- Tilpasning av grensesnitt (som for eksempel språk eller design).
- Programtillegg for deling på sosiale medier, når det er nødvendig for den forespurte tjenesten.
Hvis en unntatt informasjonskapsel tjener flere formål , og noen ikke er nødvendige, kan den delen kreve uttrykkelig samtykke.
Minimumsinformasjon og lag
Det bør forklares tydelig på et enkelt språk , tilgjengelig med 1–2 klikk (f.eks. «informasjonskapsler»). Det første laget bør inneholde: den ansvarlige utgiveren, formålene med informasjonskapslene, om de er førsteparts- eller tredjepartsinformasjonskapsler, datatypene, mekanismen for å godta/avvise dem, og en lenke til det andre laget med detaljer.
Det andre laget vil detaljere : definisjon og funksjon av informasjonskapsler, typer og formål, hvem som bruker dem, hvordan man godtar/avslår/tilbakekaller, om det finnes internasjonale overføringer, eksistensen av automatiserte profiler og oppbevaringsperioder per formål.
Gyldig samtykke og hvem det er rettet mot
Samtykke må gis fritt, være spesifikt og informert , enten innhentet eksplisitt (ved hjelp av «Godta»-knapper og detaljerte innstillinger) eller gjennom en utvetydig handling etter å ha blitt informert. Inaktivitet utgjør ikke aksept.
Brukeren/forbrukeren må gis et reelt alternativ til å avslå uten å bli hindret i å surfe, bortsett fra viktige funksjoner. Hvis avslåing begrenser en tjeneste, må dette kommuniseres og et alternativ tilbys når det er mulig.
Måter å innhente samtykke på
Den kan samles inn under registrering, når du tilpasser nettstedet, via administrasjonsplattformer (CMP), før du bruker en bestemt tjeneste, med lagdelingssystemet eller, med begrensninger, via nettleserinnstillinger.
Ansvar og plikt til å informere
Både utgiveren og eventuelle involverte tredjeparter er ansvarlige. Utgiveren må gi tydelig informasjon og operative lenker til tredjeparter. Hver part er ansvarlig for sine egne databehandlingsaktiviteter.
Beste praksis : Angi hvordan informasjonskapsler administreres i hver nettleser, og referer til tredjepartsverktøy for blokkering/administrasjon (f.eks. Cookiebot.com, Cookieserve.com, Webcookies.org) som hjelper med revisjon og samsvar.
Det er enklere å administrere informasjonskapsler enn det ser ut til . Fra nettleserens personverninnstillinger kan du tillate, blokkere eller slette informasjonskapsler på ett enkelt nettsted eller alle samtidig. Hvis du blokkerer dem fullstendig, vil noen nettsteder miste funksjonalitet.
I Chrome : Åpne Innstillinger, Personvern og sikkerhet, Nettstedsinnstillinger, Informasjonskapsler og nettstedsdata. Der kan du se «Alle informasjonskapsler og nettstedsdata», søke etter domene og slette dem. Du kan også konfigurere blokkering/tillatelse for hvert nettsted.
I Microsoft Edge/Internet Explorer : gå til Innstillinger eller Internett-alternativer, skriv inn Personvern og juster nivået eller administrer tillatelser per nettsted.
I Firefox : åpne Valg/Innstillinger, Personvern og sikkerhet, Historikk og velg «Bruk egendefinerte innstillinger for historikk» for å tillate eller forby informasjonskapsler og administrere unntak.
I Safari (macOS og iOS) : Innstillinger/innstillinger, Personvern, og juster blokkering av informasjonskapsler og data. På iOS, Innstillinger > Safari > Personvern og sikkerhet for å blokkere eller fjerne.
På Android (nettleser eller Chrome) : Meny > Innstillinger > Personvern og sikkerhet; aktiver/deaktiver informasjonskapsler og fjern nettleserdata. På Windows Phone (Internet Explorer): Mer > Innstillinger > Tillat informasjonskapsler.
Informasjonskapsler, personalisering og annonsering: Dette trenger du å vite
Tekniske eller nødvendige informasjonskapsler kan vanligvis ikke deaktiveres i samtykkelaget fordi de støtter grunnleggende nettstedsfunksjoner (dataflyt, sikkerhet, kjøpsgjennomføring, innholdsdeling).
Innstillingene lagrer språk, region eller mørk modus . Hvis du deaktiverer dem, må nettstedet konfigureres på nytt hver gang du kommer tilbake.
Analyseverktøy tilbyr aggregerte målinger av hva som brukes og hvor det er problemer. Dette er nyttig for å forbedre nettstedet, men uunnværlig hvis du prioriterer personvern.
Reklame- og markedsføringsnettsteder oppretter profiler basert på nettleseraktiviteten din for å vise deg målrettede annonser. Du kan deaktivere dem i nettstedets innstillinger for informasjonskapsler og se over personaliseringsalternativer i dashbord som myadcenter.google.com.
Mobilannonseringsidentifikatorer (som Android-identifikatorer) kan brukes til målingsformål. Du kan tilbakestille dem eller begrense bruken av dem fra enheten din.
Det finnes ikke noe enkelt svar . Hvis du verdsetter bekvemmelighet (å holde deg innlogget, holde handlekurven intakt, bruke riktig språk), trenger du tekniske innstillinger og sannsynligvis noen preferanseinnstillinger. Hvis du prioriterer maksimalt personvern, begrens annonsering og analyser, og sjekk regelmessig for sletting av data.
Praktisk tips : godta kun det som er nødvendig når du går inn på et nettsted, juster resten i «Innstillinger» og sjekk nettleserens personvernpanel fra tid til annen.
Raske spørsmål og vanlige scenarier
Kan jeg spores uten samtykke? I EU krever hovedregelen samtykke for ikke-essensielle formål (analyse, reklame). Unntak: strengt nødvendige informasjonskapsler. Likevel kan nettlesingen din påvirkes av kontekstuelle faktorer (generell plassering, språk, enhet).
Hva skjer hvis jeg sletter alle informasjonskapslene? Du må logge inn på nytt, konfigurere innstillingene dine på nytt og velge samtykkealternativene dine på nytt. Du vil få personvern, men du vil miste bekvemmeligheten.
Kan jeg surfe uten informasjonskapsler? Teknisk sett ja, men mange nettsteder vil ikke fungere som forventet. Du kan velge å blokkere tredjeparts informasjonskapsler, kun tillate tekniske informasjonskapsler og slette resten ofte.
Verktøy for personvern og beste praksis
Hvis du er en utgiver som bruker tjenester som Cookiebot.com, Cookieserve.com eller Webcookies.org, sjekk informasjonskapslene på nettstedet ditt for å finne ut hva nettstedet ditt installerer og om du overholder gjeldende lovgivning.
Som bruker bør du kombinere regelmessig rengjøring av informasjonskapsler med å gjennomgå personlig tilpasning av annonser, og om nødvendig bør du vurdere å bruke et VPN for å skille din offentlige IP-adresse fra nettlesingen din (merk at dette ikke deaktiverer informasjonskapsler, men legger til et lag med nettverkspersonvern).
Å forstå informasjonskapsler betyr å få kontroll over din nettopplevelse: identifiser når de er viktige, bestem når du skal dele data for å forbedre tjenester og handle klokt på alle samtykkebannere som vises.
