Cookies og samtykke: hvad loven kræver af en hjemmeside

Loven i én sætning#

Ifølge den svenske lov om elektronisk kommunikation må oplysninger kun lagres i eller hentes fra en besøgendes computer eller telefon, hvis den besøgende har fået at vide hvorfor og giver samtykke, undtagen når det er nødvendigt for at levere den tjeneste, den besøgende udtrykkeligt har bedt om [1]. Den svenske Post- og Telestyrelse (PTS) er tilsynsmyndighed og påpeger, at cookies til statistik ikke regnes som nødvendige [2].

Sådan ser en lovlig cookieboks ud#

• Lige så let at sige nej som ja. Et valg “Afvis” skal være på samme niveau som “Accepter” [2] [3].
• Ingen forudafkrydsede felter og intet “ved at fortsætte med at browse accepterer du” [3].
• Tydelig information: hvad der gemmes, til hvilket formål, hvilke virksomheder der får data, og hvor længe [2].
• Let at fortryde. Det skal være lige så let at trække et samtykke tilbage som at give det [4], for eksempel via et link, der altid står i sidefoden.
• Intet vildledende design. IMY har kritiseret virksomheder for cookiebokse, der styrer den besøgende mod “ja” [5].

Google og Microsoft kræver samtykke til annoncemåling#

Google kræver, at alle, der bruger deres annoncetjenester i EØS, har gyldigt samtykke og videregiver den besøgendes valg; uden samtykkesignaler forsvinder blandt andet personlig annoncering [6] [7]. Microsoft har krævet samtykkesignaler for UET siden maj 2025 [8] og for Clarity fra oktober 2025 [9]. En korrekt cookieboks er derfor ikke kun et juridisk spørgsmål; den er nødvendig, for at annoncemålingen fungerer.

Det gør vi#

• Hjemmesider, vi bygger, sætter slet ingen cookies, så længe du ikke tilføjer måleværktøjer. Så er der ikke brug for en cookieboks.
• Tilføjer du en pixel eller et tag (se Pixels og måling), vises en cookieboks med “Accepter” og “Afvis” lige tydeligt, og værktøjerne indlæses først efter et ja. Valget kan til enhver tid ændres via linket Cookieindstillinger i sidefoden.
• Googles og Microsofts tags får den besøgendes valg via Consent Mode, og Meta Pixel starter først efter samtykke.
• Privatlivspolitikken opdateres automatisk med værktøjerne og deres formål.
• Regelefterlevelse (tilvalg) holder også løbende øje med cookieregler og privatlivstekster.

Dette er en forklaring, ikke juridisk rådgivning. I er selv ansvarlige for, hvordan I bruger data i annonceværktøjerne [10].