Cookiebanner eller inte? De flesta företagare vet att det finns regler, men inte vilka. Här är en genomgång av vad som gäller för en vanlig företagssida, med en checklista du kan bocka av. Texten är allmän information och ersätter inte juridisk rådgivning.
Två regelverk, två frågor
Många blandar ihop dem. De gäller ofta samtidigt men svarar på olika saker. GDPR, EU:s dataskyddsförordning, gäller personuppgifter, alltså information om en person. Cookiereglerna gäller vad som sparas i besökarens webbläsare. I Sverige regleras cookies i lagen om elektronisk kommunikation, och Post- och telestyrelsen (PTS) har tillsyn.
Vad är en cookie?
En cookie är en liten textfil som sidan sparar i besökarens webbläsare. Den kan komma ihåg vad som ligger i en varukorg, eller följa vilka sidor någon tittar på.
Det finns två sorter. Nödvändiga cookies behövs för att sidan ska fungera, till exempel för varukorg och inloggning, och kräver inget samtycke, alltså inget ok från besökaren. Icke nödvändiga cookies används för statistik och annonser och kräver att besökaren aktivt säger ja. Det är den andra sorten som gör att du behöver en cookiebanner.
Checklistan
Gå igenom punkterna och se hur din sida klarar sig:
- Du vet vilka verktyg som finns på sidan
- Spårning startar först när besökaren har sagt ja
- Det är lika lätt att säga nej som ja
- Besökaren kan ändra sig senare, till exempel via sidfoten
- Du har en integritetspolicy som stämmer med verkligheten
- Formulär samlar bara in det du behöver, och sidan använder HTTPS (hänglåset i adressfältet)
- Du har biträdesavtal (avtal om hur uppgifterna hanteras) med leverantörer som hanterar uppgifter åt dig
- Du vet vem som svarar om någon ber om sina uppgifter
Några av dem behöver en kommentar. Första punkten är viktigast: Google Analytics (statistik över besökarna), Meta Pixel (spårning för annonser på Facebook och Instagram), chattwidgetar, inbäddade videor och kartor sätter ofta cookies, och du kan inte följa reglerna om du inte vet vad som finns. Samtycket måste vara frivilligt, så spårningen får inte starta på förhand.
En integritetspolicy ska på vanlig svenska säga vilka uppgifter du samlar in, varför, hur länge du sparar dem och vem de delas med. Den ska gå att hitta.
Vanliga misstag
Det vanligaste är en banner som bara informerar, utan ett riktigt val. Näst vanligast är spårning som startar innan besökaren har svarat. Sen finns de kopierade integritetspolicyerna som inte stämmer med verkligheten, och de inbäddade videorna och kartorna som också sätter cookies utan att någon tänkt på det.
Vad händer om man gör fel?
Tillsynsmyndigheter kan ge förelägganden och i allvarliga fall sanktionsavgifter. För små företag handlar det oftast om en uppmaning att rätta till. Det är ändå lugnare att ha det rätt från början.
Så går du vidare
Använder du inga icke nödvändiga cookies behöver du ingen cookiebanner. Det är det enklaste upplägget. Vill du ha statistik eller annonsering behövs en samtyckeslösning som fungerar på riktigt.
Osäker på hur din sida står sig? Hör av dig på techpilots.se/digital, så hjälper vi dig att ställa in det rätt.