Tilstandsrapporten 2026: Advokatfirma — klientkonfidensialitet, DMARC og § 3-15 hos 160 norske advokatfirmaer
Advokatbransjen forvalter klientmidler og informasjon under lovbestemt bevisforbud og streng taushetsplikt etter straffeprosessloven § 119 og tvisteloven § 22-5. Likevel viser vår passive kartlegging av 160 norske advokatfirmaer (NACE 69.100) at kun 8 av 160 advokatfirmaer (5 %) besto samtlige krav til HTTP-sikkerhetshoder, DMARC e-postbeskyttelse og ny ekomlov § 3-15.
Slå opp deres tekniske bevisrapport eller bestill sanntidsmåling
Skriv inn advokatfirmaets 9-sifrede organisasjonsnummer for å åpne den ferdigberegnede rapporten dersom dere inngikk i utvalget på 160 advokatfirmaer — eller start en direkte måling dersom dere ikke var med i første pulje. Individuelle firmanavn listes aldri offentlig på denne siden.
Teknisk tilstand per kontrollpunkt (160 advokatfirmaer)
Gjennomsnittlig vektet avviksskår i utvalget er 3,7 poeng (beregnet fra manglende HTTP-hoder, manglende DMARC og antall tredjeparts sporingsdomener som fyrer før samtykke). Kun 8 advokatfirmaer besto samtlige kontroller uten avvik.
| Kontrollpunkt | Andel med avvik | Antall bestått | Advokatetisk og operasjonell konsekvens |
|---|---|---|---|
| Content-Security-Policy (CSP) | 83,8 % (134 / 160) | 26 / 160 | Uten CSP mangler nettleserlås mot uautorisert skriptkjøring på kontaktskjemaer, konfliktsjekk-innsending og klientportaler. |
| X-Frame-Options | 73,8 % (118 / 160) | 42 / 160 | Advokatfirmaets sider for oppdragshenvendelser og BankID-innlogging kan rammes inn eksternt (clickjacking). |
| X-Content-Type-Options (nosniff) | 58,1 % (93 / 160) | 67 / 160 | Nettlesere kan feiltolke filtyper (MIME-sniffing) ved nedlasting av maler, prosesskriv og vedlegg. |
| Strict-Transport-Security (HSTS) | 47,5 % (76 / 160) | 84 / 160 | Første HTTP-oppslag fra klient på usikret trådløst nettverk kan fanges opp før HTTPS-oppgradering. |
| DMARC (_dmarc i DNS) | 28,1 % (45 / 160) | 115 / 160 | Svindlere kan sende falske oppgjørsinstruksjoner og salærfakturaer rundt klientkonto fra partnerens eksakte domene. |
| SPF (v=spf1 i DNS) | 5 % (8 / 160) | 152 / 160 | Offentlig DNS avgrenser ikke hvilke e-posttjenere som har lov til å sende på vegne av firmaet. |
| Ekomloven § 3-15 (0 sporing før samtykke) | 33,8 % (54 / 160) | 106 / 160 | Annonsenettverk mottar IP-adresse og hvilken fagside (f.eks. strafferett, tvist eller gransking) en potensiell klient leser før samtykke. |
Tredjeparts sporingsdomener som fyrer før besøkende har samtykket
Når en privatperson eller et styremedlem besøker undersider for arbeidstvist, strafferett, konkurs eller M&A, røper selve URL-besøket ofte et sensitivt rettslig behov. Etter skjerpet ekomlov § 3-15 skal ingen annonse- eller analyseplattformer motta nettverkskall før brukeren har gitt et gyldig, aktivt samtykke:
| Tredjeparts sporingsdomene | Antall advokatfirmaer før samtykke | Andel av utvalget |
|---|---|---|
| googletagmanager.com | 40 advokatfirmaer | 25 % |
| google-analytics.com | 38 advokatfirmaer | 23,8 % |
| clarity.ms | 4 advokatfirmaer | 2,5 % |
| connect.facebook.net | 3 advokatfirmaer | 1,9 % |
| hotjar.com | 2 advokatfirmaer | 1,3 % |
| hs-scripts.com | 1 advokatfirmaer | 0,6 % |
Lås domene-, DMARC- og § 3-15-avvik på CDN-kanten og automatiser KYC-løpet
Advokatforetak er underlagt Tilsynsrådet for advokatvirksomhet, Advokatforskriften kap. 3 om behandling av betrodde midler og Hvitvaskingsloven §§ 4, 17 og 30 ved transaksjonsoppdrag. Når _dmarc mangler eller tredjepartsskript laster ukontrollert på firmaets offentlige nettside, eksponeres både klienter og partnere for unødvendig operasjonell risiko.
Med Steg 1: Edge Sikkerhets- og § 3-15-sikring (19 500 kr fastpris) setter vi HSTS, CSP, X-Frame-Options, nosniff, SPF/DMARC og samtykkeblokkering på CDN-kanten innen 48 timer uten å skrive om CMS-et. Vil partnerskapet også automatisere konfliktsjekk mot Brønnøysundregistrene, BankID-signert oppdragsbekreftelse før åpning av klientkonto og timeflyt mot Tripletex eller PowerOffice Go, utforsk vår salær- og tidskalkulator for advokatfirma, juridisk arbeidsflytautomatisering og AI-integrasjon, herdet webarkitektur, teknisk SEO for advokatfirma og leveransetrinn til fastpris.