Ordliste for informasjonskapselsamtykke og personvern

En kontrakt som kreves under GDPR mellom behandlingsansvarlig og databehandler som regulerer databehandling. Kjent som 'Auftragsverarbeitungsvertrag' i tysk lov, tilsvarende en DPA (Data Processing Agreement).

The California Consumer Privacy Act gir California-forbrukere rett til å vite hvilke data som samles inn og til å velge bort salg av dataene sine.

En programvareløsning som gjør det mulig for nettstedsoperatører å innhente og administrere brukersamtykke for informasjonskapsler og sporing på en juridisk compliant måte.

Manipulerende designpraksis i informasjonskapselbannere designet for å lure brukere til å akseptere informasjonskapsler – f.eks. gjennom skjulte avvisningsknapper.

Et selskap som behandler personopplysninger på vegne av et annet (den behandlingsansvarlige) – f.eks. en CMP-leverandør.

En EU-forordning som har vært i kraft siden 2024 for å sikre mer konkurranse mellom store plattformer og har implikasjoner for samtykkekrav.

En kontrakt som kreves under GDPR mellom den behandlingsansvarlige og databehandleren som regulerer databehandlingen.

En formell risikovurdering som må gjennomføres før behandling av personopplysninger med høy risiko.

Et EU-direktiv som regulerer databeskyttelse i elektronisk kommunikasjon og danner grunnlaget for krav til samtykke for informasjonskapsler.

Verdens første omfattende AI-regulering, i kraft siden august 2024. Den klassifiserer AI-systemer etter risiko og krever åpenhet.

En informasjonskapsel som er satt av det besøkte nettstedet selv. Disse er ofte nødvendige for den grunnleggende funksjonaliteten til nettstedet.

The General Data Protection Regulation er en EU-forordning som har styrt beskyttelsen av personopplysninger siden mai 2018. Den gjelder for alle selskaper som behandler data om EU-borgere.

En Google-funksjon som tillater justering av oppførselen til Google-tagger basert på brukerens samtykkestatus. V2 har vært obligatorisk siden mars 2024.

Et nettlesersignal som lar brukere automatisk kommunisere sine personvernpreferanser til nettsteder.

Et verktøy for å administrere markedsføringstagger og sporingskoder uten direkte inngripen i nettstedskoden.

En internasjonal bransjeforening for digital annonsering som utvikler standarder som TCF.

Små tekstfiler som lagres av nettsteder på brukerens enhet. De tjener til å lagre innstillinger, sesjonsdata eller sporingsinformasjon.

Målingen av brukerhandlinger (kjøp, registreringer osv.) for å evaluere annonseringseffektivitet.

Den brasilianske databeskyttelsesloven (Lei Geral de Proteção de Dados) ligner på GDPR og har vært i kraft siden 2020.

En mekanisme for lagring av data på nettet som lagrer data permanent i nettleseren. I motsetning til informasjonskapsler, sendes ikke disse dataene automatisk til serveren.

En teknikk for brukeridentifikasjon basert på unike nettleseregenskaper – uten informasjonskapsler, men juridisk problematisk.

En sporingsmetode der et usynlig 1x1 pikselbilde lastes inn for å fange brukerhandlinger (f.eks. Facebook Pixel).

The Protection of Personal Information Act er Sør-Afrikas databeskyttelseslov, i kraft siden 2021.

En annonseringsstrategi der brukere som har besøkt et nettsted, målrettes med spesifikke annonser på andre nettsteder.

Brukerens eksplisitte, informerte og frivillige samtykke til behandling av deres personopplysninger for et spesifikt formål.

Ligner på LocalStorage, men dataene slettes når nettleserfanen lukkes.

En IAB-standard som standardiserer hvordan nettsteder innhenter brukersamtykke og videreformidler det til annonseringspartnere.

Den tyske loven om databeskyttelse for telekommunikasjon og digitale tjenester (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) regulerer spesifikt databeskyttelse for digitale tjenester i Tyskland og inneholder krav til samtykke for informasjonskapsler.

En informasjonskapsel som er satt av et annet domene enn det besøkte nettstedet. Vanligvis brukt til reklame og sporing på tvers av nettsteder.

En formell juridisk advarsel (ofte fra advokater eller forbrukerbeskyttelsesforeninger) som krever opphør av ulovlig oppførsel, noe som kan medføre betydelige kostnader. Spesielt vanlig i tysktalende land for brudd på GDPR.

En løsning uten leverandørvaremerking som lar byråer eller forhandlere tilby den under sitt eget navn.