Pliki cookie i zgoda: czego prawo wymaga od strony internetowej

Prawo w jednym zdaniu#

Zgodnie ze szwedzką ustawą o komunikacji elektronicznej informacje wolno zapisywać na komputerze lub telefonie odwiedzającego albo z nich pobierać tylko wtedy, gdy odwiedzający dowiedział się, w jakim celu, i wyraża zgodę, z wyjątkiem sytuacji, gdy jest to niezbędne do świadczenia usługi, o którą odwiedzający wyraźnie poprosił [1]. Szwedzki Urząd Poczty i Telekomunikacji (PTS) jest organem nadzorczym i wskazuje, że pliki cookie do statystyk nie są uznawane za niezbędne [2].

Jak wygląda zgodne z prawem okno cookie#

• Tak samo łatwo powiedzieć nie, jak tak. Opcja „Odrzuć” musi być na tym samym poziomie co „Akceptuj” [2] [3].
• Bez zaznaczonych z góry pól i bez „kontynuując przeglądanie, akceptujesz” [3].
• Jasne informacje: co jest zapisywane, w jakim celu, które firmy otrzymują dane i na jak długo [2].
• Łatwe wycofanie. Wycofanie zgody musi być tak samo łatwe jak jej udzielenie [4], na przykład przez link, który zawsze jest w stopce.
• Bez wprowadzającego w błąd projektu. IMY krytykował firmy za okna cookie, które popychają odwiedzającego w stronę „tak” [5].

Google i Microsoft wymagają zgody na pomiar reklam#

Google wymaga, aby każdy, kto korzysta z jego usług reklamowych w EOG, miał ważną zgodę i przekazywał wybór odwiedzającego; bez sygnałów zgody znika między innymi reklama spersonalizowana [6] [7]. Microsoft wymaga sygnałów zgody dla UET od maja 2025 [8] i dla Clarity od października 2025 [9]. Poprawne okno cookie to więc nie tylko kwestia prawna; jest potrzebne, aby pomiar reklam działał.

Oto co robimy#

• Strony, które budujemy, nie ustawiają żadnych plików cookie, dopóki nie dodasz narzędzi pomiarowych. Wtedy okno cookie nie jest potrzebne.
• Jeśli dodasz piksel lub tag (zobacz Piksele i pomiar), pojawia się okno cookie z równie wyraźnymi opcjami „Akceptuj” i „Odrzuć”, a narzędzia ładują się dopiero po zgodzie. Wybór można w każdej chwili zmienić przez link Ustawienia plików cookie w stopce.
• Tagi Google i Microsoft otrzymują wybór odwiedzającego przez Consent Mode, a Meta Pixel uruchamia się dopiero po wyrażeniu zgody.
• Polityka prywatności aktualizuje się automatycznie o narzędzia i ich cel.
• Zgodność z przepisami (dodatek) na bieżąco śledzi też zasady dotyczące cookie i teksty o prywatności.

To wyjaśnienie, a nie porada prawna. Sami odpowiadacie za to, jak korzystacie z danych w narzędziach reklamowych [10].