Cookies och samtycke: vad lagen kräver av en webbplats

Lagen i en mening

Enligt lagen om elektronisk kommunikation får information bara sparas i eller hämtas från en besökares dator eller telefon om besökaren har fått information om varför och samtycker – utom när det är nödvändigt för att leverera den tjänst besökaren uttryckligen bett om [1]. Post- och telestyrelsen (PTS) är tillsynsmyndighet och påpekar att kakor för statistik inte räknas som nödvändiga [2].

Så ser en laglig cookieruta ut

• Lika lätt att säga nej som ja. Ett ”Neka”-val ska finnas på samma nivå som ”Godkänn” [2] [3].
• Inga förkryssade rutor och inget ”genom att surfa vidare godkänner du” [3].
• Tydlig information: vad som sparas, i vilket syfte, vilka företag som får uppgifterna och hur länge [2].
• Lätt att ångra. Det ska vara lika lätt att återkalla ett samtycke som att lämna det [4], till exempel via en länk som alltid finns i sidfoten.
• Ingen vilseledande design. IMY har kritiserat företag för cookierutor som styr besökaren mot ”ja” [5].

Google och Microsoft kräver samtycke för annonsmätning

Google kräver att den som använder deras annonstjänster i EES har ett giltigt samtycke och skickar besökarens val vidare; utan samtyckessignaler försvinner bland annat personanpassad annonsering [6] [7]. Microsoft kräver samtyckessignaler för UET sedan maj 2025 [8] och för Clarity från oktober 2025 [9]. En korrekt cookieruta är alltså inte bara en lagfråga, den behövs för att annonsmätningen ska fungera.

Det här gör vi

• Webbplatser vi bygger sätter inga kakor alls så länge ni inte lägger till mätverktyg. Då behövs ingen cookieruta.
• Lägger ni till en pixel eller tagg (se Pixlar och mätning) visas en cookieruta med ”Godkänn” och ”Neka” lika tydliga, och verktygen laddas först efter ett ja. Valet kan ändras när som helst via länken Cookieinställningar i sidfoten.
• Google- och Microsoft-taggarna får besökarens val via Consent Mode, och Meta Pixel startas först efter samtycke.
• Integritetspolicyn uppdateras automatiskt med verktygen och deras syfte.
• Regelefterlevnad (tillval) bevakar dessutom cookieregler och integritetstexter löpande.

Det här är en förklaring, inte juridisk rådgivning. Ni ansvarar själva för hur ni använder uppgifterna i annonsverktygen [10].