Salgsbetingelser, personvern og informasjonskapsler i en nettbutikk

Modul 5: Plikter og vilkår · Lesetid: 11 minutter

Læringsmål: Etter denne leksjonen kan du tilby salgsbetingelser slik at de gjelder, utvide personvernerklæringen til en nettbutikk med behandlingene som hører til salg, vurdere hvilke informasjonskapsler en nettbutikk kan sette uten samtykke, og velge nøkternt om et kvalitetsmerke er noe for deg.

Nøkkelbegreper: salgsbetingelser, overlevere, gjøre tilgjengelig elektronisk, avkrysningsboks for godkjenning, personvernerklæring, databehandler, databehandleravtale, oppbevaringstid, funksjonelle informasjonskapsler, sporingskapsler, order attribution, samtykke, kvalitetsmerke, tvisteløsningsorgan, ODR-plattform

Denne leksjonen forklarer reglene slik de gjelder 9. november 2026. Den er ikke juridisk eller skattemessig rådgivning. Er du i tvil om din situasjon, spør en jurist, bransjeorganisasjonen din eller regnskapsføreren din.

Salgsbetingelser: det holder ikke å ha dem

Salgsbetingelser er de faste avtalene du bruker ved hver bestilling: levering, betaling, garanti, ansvar, klager. De er ikke påbudt, men nesten alle nettbutikker har dem. Fallgruven: betingelser som kunden ikke kunne lese i tide, gjelder kanskje ikke.

I Nederland sier artikkel 6:234 BW (den nederlandske sivilloven) at du må gi kunden betingelsene før eller ved inngåelsen av avtalen. På nett kan det skje elektronisk, hvis kunden kan lagre dem og lese dem senere. Gjør du ikke det, kan kunden få bestemmelsene satt til side. I praksis:

• en lenke til betingelsene rett ved bestillingsknappen, med en avkrysningsboks som starter tom («Jeg har lest salgsbetingelsene»);
• betingelsene som pdf eller tekst i eller sammen med bekreftelsese-posten, slik at kunden har dem;
• en fast side som alltid er tilgjengelig, for eksempel via bunnteksten.

Tyskland har en lignende regel (kunden må på en rimelig måte kunne gjøre seg kjent med «Allgemeine Geschäftsbedingungen», AGB). I Belgia gjelder betingelsene hvis kunden kunne kjenne dem før avtalen ble inngått, og har godtatt dem. Tanken er den samme overalt: vis dem i tide og la kunden ta vare på dem. Norge er ikke med i EU, men i EØS: forbrukerrettighetsdirektivet gjelder gjennom norsk lov (angrerettloven og ehandelsloven), og Forbrukertilsynet fører tilsyn.

Det som ikke kan stå i dem, er minst like viktig. Betingelsene kan ikke begrense de lovfestede rettighetene til en forbruker. «Retur bare i original, uåpnet emballasje» eller «ingen angrerett på varer på salg» strider mot angreretten (leksjon 5.2). En bestemmelse som bare står i betingelsene dine, erstatter heller aldri den påbudte informasjonen (leksjon 5.1 og 5.4). Bransjeorganisasjoner og kvalitetsmerker har ofte standardvilkår; det er en tryggere start enn å skrive selv eller kopiere teksten til en annen nettbutikk (det siste er heller ikke meningen etter opphavsretten).

Personvern: hva en nettbutikk behandler i tillegg

Grunnlaget i personvernforordningen (GDPR) for et nettsted (personopplysninger, behandlingsgrunnlag, personvernerklæring, skjemaer, databehandlere) står i WordPress-kurset, leksjon 9.3. En nettbutikk behandler mer, og om flere parter:

Dette gjør du med det:

1. Nevn hver behandling i personvernerklæringen din, med formål, grunnlag, oppbevaringstid og mottakere. WordPress har en hjelpemal under Innstillinger > Personvern; WooCommerce legger selv til tekstforslag for nettbutikken der. Bruk dem som en start, ikke som ferdig tekst.
2. Inngå databehandleravtaler med parter som behandler opplysninger på dine vegne (hostingleverandør, e-posttjeneste, regnskapsprogram). For betalingsleverandører og transportører er rollen forskjellig fra part til part; les hva de selv oppgir.
3. Still inn oppbevaringstider under WooCommerce > Innstillinger > Kontoer og personvern (leksjon 2.3): inaktive kontoer slettes etter en periode, ubetalte, mislykkede og kansellerte bestillinger går til papirkurven, og personopplysningene i refunderte og fullførte bestillinger anonymiseres. Ta hensyn til den skattemessige oppbevaringsplikten (leksjon 5.6): ta vare på fakturaopplysningene i regnskapet ditt hvis du fjerner dem fra nettbutikken. I Norge er oppbevaringstiden 5 år (bokføringsloven).
4. Vit hva du gjør ved et sikkerhetsbrudd (KB 6749 og kurset Veilig online). En hacket nettbutikk med kundeopplysninger er nesten alltid meldepliktig.

Informasjonskapsler i en nettbutikk

Reglene for selve informasjonskapslene (i Nederland telekommunikasjonsloven, Telecommunicatiewet, i EU ePrivacy-direktivet) står også i WordPress-kurset, leksjon 9.3. Tommelfingerregelen: funksjonelle informasjonskapsler, som trengs for tjenesten besøkende ber om, kan settes uten samtykke. For sporing og det meste av statistikk trenger du samtykke på forhånd.

For en nettbutikk betyr det:

• Funksjonelle: informasjonskapslene til WooCommerce for handlekurven og økten (woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_...) og informasjonskapslene til betalingsleverandøren under betalingen. Disse er tillatt, og hører hjemme i erklæringen om informasjonskapsler.
• Order attribution: WooCommerce har en funksjon som registrerer hvilken kanal en bestilling kom fra (søkemotor, kampanje, e-post). Den bruker informasjonskapsler som begynner med sbjs_, som standard bare så lenge besøket varer. Om du må be om samtykke for dette, avhenger av hvordan du bruker opplysningene; det er måling, ikke noe bestillingen trenger. Du kan slå av funksjonen under WooCommerce > Innstillinger > Avansert > Funksjoner. Finn ut hva som gjelder for deg, og skriv det i erklæringen om informasjonskapsler.
• Sporing og annonser: piksler fra sosiale medier, annonsenettverk og statistikk som deler opplysninger med tredjeparter. Last dem først etter samtykke. Et banner for informasjonskapsler som laster alt før besøkende har valgt, oppfyller ikke kravene.

Fallgruve: en «Godta»-knapp som er stor og grønn, ved siden av en «Avslå» som du må lete etter. Tilsynsmyndighetene krever at det er like enkelt å avslå som å godta.

Kvalitetsmerker og tvister

Et kvalitetsmerke er en frivillig avtale med en organisasjon som kontrollerer nettbutikken din, gir deg standardvilkår og ofte tilbyr en tvisteløsningsordning. Eksempler: Thuiswinkel Waarborg i Nederland, BeCommerce i Belgia, Trusted Shops i Tyskland; det finnes flere. De er forskjellige i krav, kontroll og kostnader. Et kvalitetsmerke er ikke påbudt og erstatter ikke loven; det kan likevel gi tillit og hjelpe deg å holde deg oppdatert på reglene. Sammenlign dem på hva de kontrollerer, hva de krever av deg og hvilken tvisteløsningsordning som hører til.

Et aktuelt punkt om tvister: frem til 2025 måtte nettbutikker lenke til den europeiske ODR-plattformen for nettbasert tvisteløsning. Den plattformen ble stengt 20. juli 2025 (forordning (EU) 2024/3228), og plikten til å lenke til den har falt bort. Står lenken fortsatt i betingelsene eller bunnteksten din, fjern den; den viser til noe som ikke finnes lenger. Europakommisjonen viser nå til en liste over tvisteløsningsorganer per land.

I praksis: slik ser det ut i WooCommerce

Hos Theehuis Example:

1. Sidene Salgsbetingelser og Personvernerklæring; under WooCommerce > Innstillinger > Avansert > Sideoppsett er vilkårssiden valgt (avkrysningsboks for godkjenning i kassen), og under Innstillinger > Personvern personvernsiden.
2. Under Kontoer og personvern: personvernteksten som WooCommerce viser ved registrering og i kassen, viser til personvernerklæringen.
3. Et banner for informasjonskapsler som laster sporing først etter samtykke; testet i et privat vindu med utviklerverktøyene (fanene Nettverk og Lagring): før valget ingen forespørsler til annonse- eller statistikktjenester.
4. Betingelsene som pdf med bekreftelsese-posten (med en utvidelse) eller en lenke i det ekstra innholdet i e-posten.

Oppsummering

• Salgsbetingelser gjelder bare hvis du gjør dem tilgjengelige elektronisk før eller ved avtaleinngåelsen, slik at kunden kan ta vare på dem (NL 6:234 BW); de kan ikke begrense forbrukerrettighetene. I Norge gjelder forbrukerreglene gjennom angrerettloven (14 dagers angrerett) og ehandelsloven, med Forbrukertilsynet som tilsyn.
• En nettbutikk behandler flere personopplysninger enn et vanlig nettsted; skriv hver behandling med grunnlag, oppbevaringstid og mottakere i personvernerklæringen din, og still inn oppbevaringstider i WooCommerce.
• Informasjonskapsler for handlekurv og økt er funksjonelle; sporing og annonser først etter samtykke; order attribution bevisst på eller av.
• Kvalitetsmerker er frivillige; sammenlign dem nøkternt. Den påbudte lenken til ODR-plattformen har falt bort siden 20. juli 2025.

Quiz

Oppgave

Oppgave A5.5: Salgsbetingelser, personvern og informasjonskapsler. Fyll inn adressen til nettbutikken din. Programmet henter forsiden uten informasjonskapsler, som en ny besøkende som ikke har valgt noe ennå, og noterer bare navnene på informasjonskapslene nettstedet setter. Det leter etter en lenke til salgsbetingelsene og en lenke til personvernerklæringen din (også på tysk, engelsk og fransk) og henter begge sidene. Grønt hvis begge lenkene finnes og sidene gir 200, det ikke står kjente statistikk- eller annonseskript i HTML-koden, og det ikke settes statistikk- eller annonsekapsler (som _ga, _fbp) før besøkende velger. Oransje hvis et slikt skript allerede står i HTML-koden («lastes det først etter samtykke?»), hvis det settes informasjonskapsler for order attribution (sbjs_) (info), eller hvis det fortsatt står en lenke til ODR-plattformen. Rødt hvis en av de to lenkene mangler, en side ikke kan nås, eller det settes sporings- eller annonsekapsler uten valg. Programmet ser bare HTML-koden uten JavaScript; skript som senere laster andre skript, kontrollerer du selv med fanen Nettverk i nettleseren din.

Spørsmål til deg selv (kontrolleres ikke): hvilke behandlinger fra tabellen i denne leksjonen står ennå ikke i personvernerklæringen din?

Les mer

• Gratis WordPress-kurs 9.3: GDPR: informasjonskapsler, skjemaer og personvernerklæring
• Informasjonskapsler (Autoriteit Persoonsgegevens, nederlandsk): https://autoriteitpersoonsgegevens.nl/themas/internet-slimme-apparaten/cookies
• Er dette en datalekkasje, og må jeg melde det?
• Den nederlandske sivilloven (Burgerlijk Wetboek) bok 6, artikkel 6:234 (wetten.overheid.nl, nederlandsk): https://wetten.overheid.nl/BWBR0005289/
• Stengingen av ODR-plattformen og tvisteløsningsorganer per land (Europakommisjonen, engelsk): https://consumer-redress.ec.europa.eu/site-relocation_en
• Thuiswinkel.org (kvalitetsmerket Thuiswinkel Waarborg, nederlandsk): https://www.thuiswinkel.org/