Fra og med 1. januar trådte den nye loven om elektronisk kommunikasjon (ekomloven) i kraft. Loven regulerer tilbydere av elektroniske kommunikasjonstjenester og -nett, og erstatter den tidligere ekomloven fra 2003. Loven inneholder flere viktige endringer som vil påvirke både forbrukere og leverandører av elektroniske kommunikasjonstjenester.
I tillegg til loven, er det allerede kommet på plass to viktige forskrifter som også trådte i kraft 1. januar:
- Forskrift om elektroniske kommunikasjonsnett og elektroniske kommunikasjonstjenester (ekomforskriften)
- Forskrift om datasenter
Dette nyhetsbrevet gir deg et lite innblikk i noen av de mest sentrale endringene med ny ekomlov.
Hvilke endringer innebærer den nye lovgivningen?
Regulering av datasentre
- For første gang vil datasentre bli spesifikt regulert med egne krav direkte rettet mot datasentre. Dette inkluderer krav til registrering, forsvarlig sikkerhet og beredskap for alle datasenteroperatører.
- Kravene til sikkerhet omfatter blant annet krav til sikkerhetsstyring og risiko- og sårbarhetsvurderinger.
- Operatører må dokumentere etterlevelse av sikkerhetskravene.
- Datasentre kan pålegges å prioritere viktige samfunnsaktører ved behov.
- Departementet kan pålegge bruksbegrensninger av hensyn til nasjonal sikkerhet.
Nye cookie-regler og krav til samtykke
- Samtykkekravet for informasjonskapsler (cookies) skjerpes, og brukerne får bedre kontroll over hvordan deres aktivitet spores på nettet.
- Det nye samtykkekravet vil være like strengt som kravet til samtykke etter GDPR.
- Unntakene fra samtykkekravet er få, og vil omfatte blant annet teknisk nødvendige funksjoner.
Styrking av forbrukerrettigheter
- Forbud mot diskriminerende vilkår og krav om tilgjengelig informasjon før avtaleinngåelse.
- Rett til å si opp avtaler ved endringer og tilgang til e-post etter oppsigelse av abonnementsavtale.
- Lik tilgang til kommunikasjonstjenester for brukere med funksjonsnedsettelse.
Bredbånd til alle
- Loven gir hjemmel til å pålegge leveringsplikt for bredbånd, spesielt i områder hvor kommersielle aktører ikke dekker behovet.
Alle person-til-person-kommunikasjonstjeneste blir regulert
- Definisjonen av «elektroniske kommunikasjonstjenester» utvides til å omfatte nummeruavhengige person-til-person-kommunikasjonstjenester. Dermed vil blant annet tale over IP og ulike chattetjenester (f.eks. Whatsapp) bli regulert av den nye loven.
Hva bør du gjøre – hva kan vi hjelpe deg med?
Vi anbefaler følgende steg:
- Avklar om din virksomhet er omfattet av den nye loven.
- Få oversikt over hvilke verdier som må beskyttes i henhold til den nye loven.
- Sett opp krav og vilkår i et «GAP-skjema», som viser hvilke nye krav som må oppfylles og beskrive hvordan virksomheten planlegger å oppfylle kravene.
- Sørg for å dokumentere vurderingene underveis når arbeidet settes i gang, ved å beskrive hva som er gjennomgått og hvordan virksomheten har fulgt opp avvikene i GAP-skjemaet.
Ta gjerne kontakt med oss hvis du har spørsmål, vil sparre om problemstillinger eller trenger ytterligere informasjon.
