Informasjonskapsler og samtykke: hva loven krever av et nettsted

Loven i én setning#

Etter den svenske loven om elektronisk kommunikasjon kan informasjon bare lagres i eller hentes fra en besøkendes datamaskin eller telefon hvis den besøkende har fått vite hvorfor og samtykker, unntatt når det er nødvendig for å levere tjenesten den besøkende uttrykkelig har bedt om [1]. Det svenske Post- og telestyrelsen (PTS) er tilsynsmyndighet og påpeker at informasjonskapsler for statistikk ikke regnes som nødvendige [2].

Slik ser en lovlig boks for informasjonskapsler ut#

• Like lett å si nei som ja. Et valg “Avslå” må være på samme nivå som “Godta” [2] [3].
• Ingen forhåndsavkryssede bokser og ikke noe “ved å fortsette å surfe godtar du” [3].
• Tydelig informasjon: hva som lagres, til hvilket formål, hvilke selskaper som får dataene, og hvor lenge [2].
• Lett å angre. Det må være like lett å trekke tilbake et samtykke som å gi det [4], for eksempel via en lenke som alltid står i bunnteksten.
• Ingen villedende utforming. IMY har kritisert selskaper for bokser for informasjonskapsler som styrer den besøkende mot “ja” [5].

Google og Microsoft krever samtykke for annonsemåling#

Google krever at alle som bruker annonsetjenestene deres i EØS, har gyldig samtykke og videreformidler den besøkendes valg; uten samtykkesignaler forsvinner blant annet personlig tilpasset annonsering [6] [7]. Microsoft har krevd samtykkesignaler for UET siden mai 2025 [8] og for Clarity fra oktober 2025 [9]. En korrekt boks for informasjonskapsler er derfor ikke bare et juridisk spørsmål; den trengs for at annonsemålingen skal fungere.

Dette gjør vi#

• Nettsteder vi bygger, setter ingen informasjonskapsler i det hele tatt så lenge du ikke legger til måleverktøy. Da trengs ingen boks for informasjonskapsler.
• Legger du til en piksel eller en tagg (se Piksler og måling), vises en boks for informasjonskapsler med “Godta” og “Avslå” like tydelig, og verktøyene lastes først etter et ja. Valget kan endres når som helst via lenken Innstillinger for informasjonskapsler i bunnteksten.
• Googles og Microsofts tagger får den besøkendes valg via Consent Mode, og Meta Pixel starter først etter samtykke.
• Personvernerklæringen oppdateres automatisk med verktøyene og formålet deres.
• Regelverksetterlevelse (tillegg) følger også løpende med på regler for informasjonskapsler og personverntekster.

Dette er en forklaring, ikke juridisk rådgivning. Dere er selv ansvarlige for hvordan dere bruker dataene i annonseverktøyene [10].