På dette nettstedet samler vi ikke inn personopplysninger. Vi bruker tjenesten Matomo for anonym statistikk om trafikken på nettstedet. Vi bruker også lokal lagring uten identifisering.
Hva betyr dette? Og hvorfor skal du bry deg? Les mer om valg vi har gjort for dette nettstedet - og lær om personvern i samme slengen!
En personvernerklæring er en tekst der det skal stå klart og tydelig om det samles inn opplysninger om deg av den tjenesten du bruker. Erklæringen skal også fortelle
Noe av det første du får vite i en personvernerklæring er hvem som står bak tjenesten. Det er Utdanningsdirektoratet som har ansvar for nettstedet dubestemmer.no. Hvis du har spørsmål om personvern på dubestemmer.no, kan du sende en henvendelse på e-post til dubestemmer@udir.no eller personvernombud@udir.no
På dubestemmer.no samler vi ikke inn personopplysninger. Vi bruker tjenesten Matomo for anonym statistikk på nettstedet. Vi bruker også lokal lagring uten identifisering.
Har du noen gang prøvd Google Street View? Gjennom denne tjenesten kan du bevege deg virtuelt i omtrent hvilken som helst gate i hele verden. På "veien" ser du både hus, biler, veier, barnevogner, hunder og – mennesker. Google fjerner personopplysninger ved å anonymisere alle som blir tatt bilde av. Det gjør de for å slippe å spørre hvert eneste menneske på veien om tillatelse. Google tar dermed høyde for noe av det mest grunnleggende som gjelder deling av informasjon: Hvis du skal hente inn eller dele personopplysninger, må du ha et «behandlingsgrunnlag». Et mye brukt behandlingsgrunnlag er «samtykke». Det betyr at hver enkelt må godkjenne bruken av sine personopplysninger.
Et anonymisert bilde er ikke en personopplysning. En anonymisert IP-adresse er heller ikke en personopplysning. Det betyr at tjenester du bruker på nett kan vite mye om brukeren sin oppførsel, uten at de kan knytte informasjonen til en bestemt person.
Anonymisert statistikk kan for eksempel gi informasjon om:
På dubestemmer.no bruker vi statistikk- og analyseverktøyet Matomo. Matomo bruker ikke informasjonskapsler. Statistikken vår gjør at vi kan forbedre nettstedet vårt, for eksempel ved å analysere hva slags innhold som får mye besøk, og hva som er mindre besøkt. Vi knytter ikke statistikken til deg som bruker.
En informasjonskapsel, ofte kalt en cookie, er en liten tekstfil som lastes ned og lagres på datamaskinen når brukeren åpner en nettside.
Informasjonskapselen brukes ofte rett og slett for å få nettsiden til å fungere som ønsket. Den kan lagre innloggingsdetaljer, huske handlekurv i nettbutikken eller registrere hvor brukeren beveger seg rundt på nettstedet. Noen informasjonskapsler samler inn IP-adresser, og en IP-adresse er en personopplysning.
Informasjonskapsler er altså unike for nettleseren du bruker. Dersom du bytter fra én nettleser til en annen på datamaskinen eller telefonen, følger ikke informasjonskapslene med.
Vi bruker ingen informasjonskapsler på dubestemmer.no. Informasjonskapsler vil bare bli satt for dem som skal logge på redaktørgrensesnittet for nettstedet.
Vi sørger likevel for at nettleseren din skal huske noen valg du har gjort. Dette gjøres ved hjelp av det som kalles "local storage" (lokal lagring). Lokalt sørger vi for å lagre:
Teknisk informasjon om lokal lagring er gjengitt i et eget avsnitt.
Hvis du driver et nettsted, har du ansvar for behandlingen av de personopplysningene du samler inn. Dermed får du merkelappen "behandlingsansvarlig". Som behandlingsansvarlig må du vite hvilke lover og regler som gjelder for det du gjør. Personopplysningsloven er en lov som alle behandlingsansvarlige må kjenne. I 2018 ble EUs personvernforordning, ofte kalt GDPR, en del av personopplysningsloven. EUs personvernforordning er felles for hele EU/EØS. Endringen førte til at mange som leverer tjenester på nett måtte forandre på nettstedene sine; både mulighetene for innstillinger og informasjonen de deler.
«Vi verdsetter personvernet ditt». Slik blir ofte ulike erklæringer introdusert, og målet for leverandøren er å få godkjent forskjellige innstillinger. Mange tjenester vil ha tillatelse til å samle inn IP-adresser eller påloggingsinformasjon som er definert som personopplysninger. Det er vanlig å be om samtykke til behandlingen av personopplysningene. I andre tilfeller brukes behandlingsgrunnlaget «berettiget interesse».
Informasjonskapsler kan ikke nødvendigvis hente dine personopplysninger, men du blir likevel ofte bedt om å samtykke. Det er fordi en EU-dom fra 2019 setter krav om et aktivt samtykke for informasjonskapsler for nettsider i EU. Kravet gjelder selv om informasjonskapslene ikke samler inn personopplysninger. I Norge har Nasjonal kommunikasjonsmyndighet (NKOM) gått god for at forhåndsinnstillinger i nettleser er tilstrekkelig for å oppfylle lovkravene. Likevel møter brukere av norske nettsteder svært ofte forespørsler om å godta eller avvise informasjonskapsler. Det er fordi tjenestene kan henvende seg til brukere i andre europeiske land, eller at det kan være tvil om hvorvidt informasjonskapslene samler personopplysninger. Mange spør altså for å være på den sikre siden.
Resultatet er at brukeren møter en vegg av informasjon der det kan være vanskelig å skille skitt og kanel. Hvilke innstillinger handler om informasjonskapsler som ikke lagrer personopplysninger? Hvilke handler om sporing på tvers av løsninger og tjenester? Det er flere som har latt seg frustrere over bruken av spørsmålsbokser om informasjonskapsler. Les gjerne kommentaren «Jeg er så kvalm av cookies» hos nrkbeta.no.
Tips! Som en introduksjon til personvern og tjenesten dubestemmer.no kan du gjerne se filmen "Hva er digital dømmekraft?" som varer i et drøyt minutt.
I Norge skal Datatilsynet kontrollere at virksomheter følger personvernregelverket. Datatilsynet skal også gi råd om personvernvennlig praksis. Datatilsynet skriver blant annet på sine nettsider at virksomhetene skal informere om behandling av personopplysninger "på en kortfattet, åpen, forståelig og lett tilgjengelig måte. Språket skal være klart og enkelt, særlig når informasjonen er spesifikt rettet mot barn."
Forståelig og kortfattet informasjon som inkluderer forklaring av den tekniske innsamlingen og behandlingen av personopplysninger er en stor utfordring. I fortsettelsen får du tips til hvordan du kan navigere i jungelen av informasjon om personopplysninger. Du får også tips til andre ressurser på nett om samme tema.
Vil du sjekke personverninnstillingene i tjenester du bruker? Typiske ikoner som er mye brukt, vil ofte kunne lede deg på riktig vei. De brukes i ulike varianter, enten alene eller i kombinasjon med hverandre. Du kan også se etter lenker til for eksempel:
Mange tjenester og nettsteder viser deg ulike valgmuligheter, spesielt for informasjonskapsler. Ofte blir informasjonskapslene kategorisert, for eksempel på denne måten:
Nødvendige informasjonskapsler kan ikke velges bort. Ofte får du separate valg for å avslå eller godta informasjonskapslene for de ulike kategoriene. I noen løsninger får du også valg som "avslå alle" eller "godta alle".
De færreste er motivert for å sette seg inn i hva disse valgene innebærer. Å bli kvitt spørsmålsboksen så fort som mulig er ofte målet for brukeren. Hvis du ønsker å avvise mest mulig uten å kaste bort dyrebar tid, må du ofte likevel spandere et ekstra klikk eller to.
Du kan gjøre en del personvernvennlige valg på din egen telefon, på datamaskinen og i programvare som du ofte bruker. Leverandører av operativsystemer, apper og programvare gjør stadig endringer i hvordan de presenterer personvernvalg for sine brukere. Både design og innhold endrer seg etter hvert som anvendelsen av personvernregelverket endrer seg. Teknologisk utvikling har også mye å si for hvordan brukerne blir presentert for egne valg.
Du har helt sikkert hørt følgende "tommelfingerregel":
"Hvis tjenesten er gratis, betaler du med personopplysninger."
Kommersielle virksomheter som leverer en tjeneste uten brukerbetaling, må nødvendigvis tjene penger på annet vis. Markedsføring og annonsering er derfor tilstede i mange av de tjenestene som alle nettbrukere møter. Og jo mer tjenestene vet om deg, jo mer skreddersydd blir reklamen du får.
Samtidig finnes det eksempler på at brukerbetaling ikke nødvendigvis gir deg full kontroll over personopplysningene dine. I 2023 gjorde Meta, selskapet bak tjenester som Facebook og Instagram, et grep som har møtt kritikk fra blant annet det norske Forbrukerrådet. For å imøtekomme europeiske lovkrav til personvern, opprettet de en betalingsmodell som skulle sikre brukerne mot kommersiell bruk av personopplysninger. I klagen, som 19 europeiske forbrukerorganisasjoner stiller seg bak, er det et viktig poeng at Meta "villeder brukerne ved å presentere dette som et valg mellom et gratis- og et betalingsalternativ, når det i flere rettsinstanser er fastslått at brukerne uansett betaler med sine personopplysninger. Mange antar trolig også at de betaler for et alternativ uten sporing og profilering, noe som ikke er tilfellet."
Les mer om Forbrukerrådets klage på forbrukerradet.no.
Det er fristende å konkludere med at slaget er tapt for personvernet i møte med tech-gigantene. For alle som skal drive med opplæring om personvern, er det likevel mest fruktbart å forsøke å øke bevisstheten om personvernspørsmål. Hvilke grep kan hver og en av oss ta, selv med begrenset innsikt i personvernjungelens juss og teknologi?
1
Veldig mange apper og nettjenester ber om tillatelse til å bruke din posisjon. Ved å vite hvor du til enhver tid befinner deg kan for eksempel
Hvilke fordeler får du når du deler din posisjon? Hva er ulempene?
2
Mange apper og nettjenester tillater gjenbruk av en brukerprofil for å logge på en ny tjeneste. Ved å bruke en påloggingsløsning for en eksisterende profil kan du
Kan du komme på andre fordeler med å logge på med en standardløsning som Google eller Facebook? Hva er ulempene?
De mest brukte nettleserne (Chrome, Edge, Firefox og Safari) har alle ulike varianter av innstillinger for hva slags informasjonskapsler du vil godta. I innstillingene kan du også slette data fra nettleseren. Data deles ofte inn i:
Du kan ofte velge hvor langt tilbake i tid du ønsker å slette innhold, for eksempel siste time, siste døgn, siste uke eller all historikk.
Informasjonskapsler og data som er lagret lokalt, blir behandlet som samme type informasjon i de vanlige nettleserne. Hvis du sletter informasjonskapsler, sletter du i samme slengen data som er lagret lokalt ("local storage").
Vil du vite enda mer om hva tjenestene du besøker vil hente fra din nettleser? Det finnes ulike utvidelser for nettlesere som kan gi deg varsler eller la deg velge innstillinger for sporing på nettet. To eksempler er Privacy Badger og Disconnect.
Ved hjelp av Application Insight vil nettleseren din plukke opp responstider for hvor lang tid det tar å laste ned innhold fra nettsiden. Den vil også plukke opp eventuelle feil og sende dette tilbake til Application Insight. https://dc.services.visualstudio.com brukes av Application Insight for innsamling av data. Data lagres i tre måneder og brukes kun for feilsøking og forbedring av den tekniske plattformen.
Ved hjelp av lokal lagring tar vi vare på ditt valg for målform (bokmål eller nynorsk) og at du har fjernet varselet som tar deg til personvernerklæringen. Dersom du ønsker å kvitte deg med den lokale lagringen fra besøket ditt på dubestemmer.no, må du gå til innstillingene i nettleseren for å fjerne "local storage". Valget vil ofte være tilgjengelig der du sletter informasjonskaplser.
Lær om
Du kan sende e-post til dubestemmer@udir.no. Merk at vanlig e-post normalt er usikret og ukryptert. Du må ikke sende taushetsbelagte eller sensitive opplysninger via e-post. Når du sender en melding til oss, får vi tilgang til din e-postadresse. E-postadressen din er en personopplysning, og vi trenger å bruke den for å kunne gi deg et svar. Vi kommer ikke til å lagre eller bruke e-postadresse til andre formål.
