Cookie banner och kakbanner: vad som gäller för er webbplats

Nästan varje webbplats använder kakor, och nästan varje webbplats visar en ruta om dem. Men innehållet i rutan, och vad som händer bakom den, varierar enormt. Många kakbannrar uppfyller inte reglerna. Det här är en genomgång av vad Post- och telestyrelsen (PTS), som har tillsyn över kakreglerna, säger, och vad det innebär för er. Det är ingen juridisk rådgivning.

Vad är en kaka?

En kaka (cookie) är en liten fil som webbplatsen sparar i besökarens webbläsare eller enhet. Den kan användas för att komma ihåg inloggning eller varukorg, men också för att mäta besök eller följa besökare för annonsering. Liknande tekniker, som lokal lagring och spårningspixlar, omfattas av samma regler.

Vad säger lagen?

Reglerna finns i 9 kap. 28 § lagen (2022:482) om elektronisk kommunikation. Huvudregeln enligt PTS:

• Webbplatsen får inte lagra eller komma åt information på besökarens enhet utan att besökaren samtyckt.
• Besökaren ska få information om kakornas syfte, vilka kakor som används och om några är tredjepartskakor.
• Undantag: kakor som är nödvändiga för att skicka ett meddelande eller för en tjänst som besökaren uttryckligen begärt behöver inget samtycke.

Vad räknas som nödvändigt?

Det avgörande är att kakan behövs för att en tjänst som användaren ber om ska fungera, till exempel en varukorg eller inloggning. PTS betonar att det inte räcker att ni själva anser att en kaka är nödvändig, till exempel för att samla statistik. Statistik- och annonskakor kräver alltså normalt samtycke.

Så ska samtycket vara

Enligt PTS:s vägledning och tillsyn ska samtycket vara frivilligt, specifikt, informerat och aktivt. Det innebär bland annat:

• Ingen förikryssad ruta. Besökaren ska aktivt välja.
• Fortsatt surfande är inte samtycke. Att besökaren scrollar vidare räknas inte.
• Att tacka nej ska vara lika enkelt som att tacka ja, och knapparna ska se likvärdiga ut. En stor färgad "Godkänn" och en liten grå "Neka" är problematiskt. PTS har krävt att det ska finnas ett lika enkelt val att neka i första lagret av bannern.
• Besökaren ska inte nekas tillträde till webbplatsen för att hen tackar nej.
• Det ska gå att ta tillbaka samtycket när som helst, och det ska vara lika lätt som att ge det. PTS har påpekat att information om hur man återkallar bör finnas i samma vy som man ger samtycke, inte bara på en separat sida längre ned.
• Inga icke-nödvändiga kakor innan samtycke. Det gäller också statistikverktyg. PTS har uttryckligen krävt att ett statistikverktyg inte får lagra uppgifter innan samtycke.

Hur det hänger ihop med Google och annonsering

Använder ni Googles verktyg behöver samtyckesvalet föras vidare till dem. Det görs med Consent Mode. Se Consent Mode v2 på ett ark. Samma princip gäller annonsspårning och remarketing. Se Remarketing.

Gör så här: en praktisk genomgång

1. Kartlägg vad som finns

Ta reda på vilka kakor och spårningstekniker som faktiskt används. Det finns verktyg som skannar webbplatsen, och webbläsarens utvecklarverktyg visar kakor. Ta med tredjepartstjänster: annonsverktyg, statistik, inbäddade filmer och kartor, chattverktyg.

2. Dela in dem

• Nödvändiga: får köras utan samtycke.
• Statistik: kräver samtycke.
• Marknadsföring: kräver samtycke.
• Övrigt (inbäddningar, funktioner): bedöm en i taget.

3. Välj en lösning för samtycke

En kakbanner (consent management platform, CMP) som blockerar icke-nödvändiga taggar tills samtycke ges, lagrar valet och låter besökaren ändra sig. Kontrollera att den:

• erbjuder lika enkla val,
• inte förifyller,
• har information på svenska,
• fungerar med era verktyg, till exempel Google Tag Manager. Se Google Tag Manager för kommunikatörer.

4. Skriv information som går att förstå

Förklara vad kakorna gör, i klartext, inte bara en lista med tekniska namn. Länka till integritetspolicyn.

5. Testa

Öppna webbplatsen i ett privat fönster. Kontrollera att inga icke-nödvändiga kakor sätts innan ni valt något. Tacka nej, och kontrollera att de fortfarande inte sätts. Tacka ja, och kontrollera att de fungerar. Kontrollera att ni kan ändra er efteråt.

6. Granska regelbundet

Nya verktyg läggs lätt in av misstag. Gå igenom kakorna varje kvartal, och efter varje ombyggnad. Se Ny hemsida: checklista före lansering.

Vanliga fel

• Bannern finns, men kakor sätts ändå innan samtycke.
• "Godkänn alla" är stor och färgglad, "Neka" är gömd.
• Det går inte att ändra sig.
• Statistik betraktas som "nödvändig".
• Informationen är på engelska eller full av jargong.
• Bannern blockerar hela sidan, så att besökaren tvingas välja.
• Nya verktyg läggs till utan att bannern uppdateras.

Ett alternativ: mindre spårning

Ju färre kakor ni använder, desto mindre behöver ni hantera. Fråga er om ni verkligen behöver varje verktyg. De publika sidorna på den här webbplatsen använder till exempel inga analys- eller marknadsföringsverktyg, och därför ingen kakbanner. Det passar inte alla, men det är värt att fråga sig vad ni faktiskt använder datan till.