Den nye loven om elektronisk kommunikasjon (ekomloven) ble nylig vedtatt og innfører en rekke omfattende endringer som vil påvirke både private og offentlige virksomheter. Målet er å styrke sikkerhet, personvern og forbrukerrettigheter i et stadig mer digitalisert samfunn.
Utvidet virkeområde og ny regulering av datasentre
En av de viktigste endringene i den nye ekomloven er at lovens virkeområde utvides til også å omfatte såkalte over-the-top-tjenester (OTT), som tale over IP, meldings- og e-posttjenester. Dermed reguleres tjenester som tidligere falt utenfor ekomlovens ramme, men som i praksis benyttes på lik linje med tradisjonelle tele- og nettjenester.
I tillegg blir datasentre for første gang omfattet av loven. Operatører pålegges nå krav om registrering, samt dokumentasjon av sikkerhets- og beredskapsrutiner. Dette markerer en tydelig skjerping av kravene til digital infrastruktur i Norge.
Økte rettigheter for forbrukere
Ekomloven innfører også styrkede rettigheter for sluttbrukere. Forbrukere får nå krav på tydelig og forståelig informasjon før avtaleinngåelse, inkludert:
- Avtalesammendrag
- Oversikt over kostnader og prisstruktur
- Tilgang til prissammenligningstjenester
- Rett til å beholde tilgang til e-post etter avsluttet abonnement
I tillegg forbys diskriminerende vilkår, og det innføres krav om transparens i avtalevilkår.
Nye krav til samtykke for cookies
Et viktig område hvor reglene strammes inn er bruk av informasjonskapsler (cookies). Virksomheter må nå innhente aktivt, frivillig, informert, spesifikt og utvetydig samtykke for bruk av cookies som ikke er strengt nødvendige for tjenestens funksjonalitet.
Det er ikke lenger tilstrekkelig å vise til nettleserens innstillinger, og såkalte «forhåndsavkryssede bokser» er ikke tillatt. Dette bringer cookie-regelverket mer i tråd med kravene etter personvernforordningen (GDPR).
Leveringsplikt og bredbånd til alle
For å sikre tilgang til internett i hele landet, gir den nye loven myndighetene hjemmel til å pålegge leveringsplikt for bredbånd der eksisterende løsninger ikke gir tilstrekkelig dekning. Dette skal bidra til digital inkludering i områder hvor kommersielle aktører ikke finner det lønnsomt å bygge ut nett.
Tiltak for rettferdig konkurranse
Nasjonal kommunikasjonsmyndighet (Nkom) får i henhold til den nye loven utvidede fullmakter til å regulere konkurranse i markedet. Dersom én tilbyder har vesentlig markedsmakt, kan Nkom pålegge dem å gi konkurrenter tilgang til nett og infrastruktur. Dette skal sikre bærekraftig konkurranse og hindre monopolisering.
Skjerpede krav til sikkerhet og robusthet
Sikkerhetskravene i den nye loven omfatter nå også datasenteroperatører. Loven krever forsvarlig og dokumentert sikkerhetsnivå for både tjenester og infrastruktur, og detaljerte krav vil fremgå av tilhørende forskrifter.
Hva bør virksomheter gjøre nå?
For å møte de nye kravene anbefales virksomheter innen elektronisk kommunikasjon å gjennomføre følgende tiltak:
- Kartlegg dagens praksis for elektroniske tjenester og cookiebruk
- Implementer samtykkeløsninger i tråd med GDPR
- Oppdater rutiner og dokumentasjon knyttet til sikkerhet og beredskap
- Sørg for at kontrakter og vilkår oppfyller de nye informasjons- og transparenskravene
- Forbered deg på leveringsplikt i marginaliserte bredbåndsområder
- Informer ansatte om endringene og hvordan de påvirker virksomheten
Manglende etterlevelse kan få alvorlige konsekvenser
Brudd på den nye ekomloven kan medføre sanksjoner fra både Nkom og Datatilsynet, samt potensielt skade virksomhetens omdømme. I tillegg kan manglende compliance føre til klager, bøter og rettslige prosesser. Å sikre etterlevelse er derfor ikke bare en juridisk plikt, men også en investering i tillit og langsiktig bærekraft.
