Vad är en cookie?
En cookie är en liten textfil som sparas i besökarens webbläsare. Cookies används för många olika ändamål, exempelvis för att hålla en användare inloggad, komma ihåg inställningar eller samla in statistik.
Alla cookies fungerar inte på samma sätt, och det är därför reglerna skiljer sig beroende på vilken typ av cookie som används.
Måste alla webbplatser ha en cookie-banner?
Nej.
Det är en vanlig missuppfattning att alla webbplatser måste visa en cookie-banner.
Om webbplatsen endast använder cookies som är tekniskt nödvändiga för att webbplatsen ska fungera krävs normalt inget samtycke innan de lagras.
Använder webbplatsen däremot cookies för exempelvis statistik, marknadsföring eller spårning behöver besökaren i regel lämna sitt samtycke innan dessa cookies får sättas.
Vad är tekniskt nödvändiga cookies?
Tekniskt nödvändiga cookies används för funktioner som är avgörande för att webbplatsen ska fungera.
Exempel:
- Inloggning
- Sessionshantering
- Varukorg i en webbutik
- Säkerhetsfunktioner
- Lastbalansering
Dessa cookies kräver normalt inte samtycke, men besökaren bör fortfarande informeras om att de används.
När krävs samtycke?
Samtycke krävs normalt när cookies används för andra syften än att tillhandahålla den tjänst besökaren uttryckligen har begärt.
Vanliga exempel är:
- Besöksstatistik
- Analysverktyg
- Marknadsföring
- Personalisering
- Spårning mellan olika webbplatser
I dessa fall ska besökaren kunna välja om cookies ska accepteras eller inte innan de används.
Vanliga tjänster som kräver samtycke
Följande tjänster kräver ofta en korrekt konfigurerad cookie-banner eftersom de kan sätta cookies eller behandla personuppgifter för analys eller marknadsföring:
- Google Analytics
- Google Ads
- Meta Pixel
- LinkedIn Insight Tag
- TikTok Pixel
- Hotjar
- Microsoft Clarity
Även inbäddat innehåll, exempelvis YouTube-videor eller Google Maps, kan innebära att cookies eller annan information behandlas när sidan laddas.
Vad säger GDPR och LEK?
Reglerna bygger på två olika lagstiftningar.
LEK (Lagen om elektronisk kommunikation) reglerar när cookies får lagras på besökarens enhet och när samtycke krävs.
GDPR reglerar hur personuppgifter får behandlas när informationen från cookies kan kopplas till en identifierbar person.
Därför behöver många webbplatser ta hänsyn till båda regelverken samtidigt.
Vanliga misstag
Många företag gör samma misstag om och om igen.
Exempel:
- Alla cookies aktiveras innan besökaren har gjort ett val.
- Det går bara att acceptera cookies, inte neka dem.
- Cookie-bannern beskriver inte vilka cookies som används.
- Bannern visas trots att webbplatsen endast använder tekniskt nödvändiga cookies.
- Policyn uppdateras aldrig när nya tjänster läggs till.
Hur vet jag vad som gäller för min webbplats?
Det beror helt på vilka tjänster webbplatsen använder.
En enkel informationssida kan ofta ha helt andra krav än en webbutik eller en webbplats med analys- och marknadsföringsverktyg.
Därför är det viktigt att regelbundet gå igenom vilka cookies och tredjepartstjänster som används.
Sammanfattning
Alla webbplatser behöver inte en cookie-banner.
Om webbplatsen endast använder tekniskt nödvändiga cookies krävs normalt inget samtycke innan de används. Om webbplatsen däremot använder statistik-, analys- eller marknadsföringscookies behöver besökaren i regel kunna ge sitt samtycke innan dessa aktiveras.
Att förstå skillnaden mellan olika typer av cookies är ett viktigt steg mot en mer integritetsvänlig webbplats och en bättre upplevelse för dina besökare.