Ny ekomlovgivning

Fra og med 1. januar trådte den nye loven om elektronisk kommunikasjon (ekomloven) i kraft. Loven regulerer tilbydere av elektroniske kommunikasjonstjenester og -nett, og erstatter den tidligere ekomloven fra 2003. Loven inneholder flere viktige endringer som vil påvirke både forbrukere og leverandører av elektroniske kommunikasjonstjenester.

I tillegg til loven, er det allerede kommet på plass to viktige forskrifter som også trådte i kraft 1. januar:

• Forskrift om elektroniske kommunikasjonsnett og elektroniske kommunikasjonstjenester (ekomforskriften)
• Forskrift om datasenter

Dette nyhetsbrevet gir deg et lite innblikk i noen av de mest sentrale endringene med ny ekomlov.

Hvilke endringer innebærer den nye lovgivningen?

Regulering av datasentre

• For første gang vil datasentre bli spesifikt regulert med egne krav direkte rettet mot datasentre. Dette inkluderer krav til registrering, forsvarlig sikkerhet og beredskap for alle datasenteroperatører.
• Kravene til sikkerhet omfatter blant annet krav til sikkerhetsstyring og risiko- og sårbarhetsvurderinger.
• Operatører må dokumentere etterlevelse av sikkerhetskravene.
• Datasentre kan pålegges å prioritere viktige samfunnsaktører ved behov.  
• Departementet kan pålegge bruksbegrensninger av hensyn til nasjonal sikkerhet.

Nye cookie-regler og krav til samtykke

• Samtykkekravet for informasjonskapsler (cookies) skjerpes, og brukerne får bedre kontroll over hvordan deres aktivitet spores på nettet.
• Det nye samtykkekravet vil være like strengt som kravet til samtykke etter GDPR.
• Unntakene fra samtykkekravet er få, og vil omfatte blant annet teknisk nødvendige funksjoner.

Styrking av forbrukerrettigheter

• Forbud mot diskriminerende vilkår og krav om tilgjengelig informasjon før avtaleinngåelse.
• Rett til å si opp avtaler ved endringer og tilgang til e-post etter oppsigelse av abonnementsavtale.
• Lik tilgang til kommunikasjonstjenester for brukere med funksjonsnedsettelse.

Bredbånd til alle

• Loven gir hjemmel til å pålegge leveringsplikt for bredbånd, spesielt i områder hvor kommersielle aktører ikke dekker behovet.

Alle person-til-person-kommunikasjonstjeneste blir regulert

• Definisjonen av «elektroniske kommunikasjonstjenester» utvides til å omfatte nummeruavhengige person-til-person-kommunikasjonstjenester. Dermed vil blant annet tale over IP og ulike chattetjenester (f.eks. Whatsapp) bli regulert av den nye loven.

Hva bør du gjøre – hva kan vi hjelpe deg med?

Vi anbefaler følgende steg:

• Avklar om din virksomhet er omfattet av den nye loven.
• Få oversikt over hvilke verdier som må beskyttes i henhold til den nye loven.
• Sett opp krav og vilkår i et «GAP-skjema», som viser hvilke nye krav som må oppfylles og beskrive hvordan virksomheten planlegger å oppfylle kravene.
• Sørg for å dokumentere vurderingene underveis når arbeidet settes i gang, ved å beskrive hva som er gjennomgått og hvordan virksomheten har fulgt opp avvikene i GAP-skjemaet.

Ta gjerne kontakt med oss hvis du har spørsmål, vil sparre om problemstillinger eller trenger ytterligere informasjon.