För webbplatsägare
Om din webbplats använder cookies eller liknande teknik finns det regler som styr hur detta får ske. Reglerna handlar i grunden om transparens och valfrihet – användaren ska förstå vad som händer och själv kunna bestämma.
Tydlig information är ett grundkrav
Användare ska kunna förstå vilka cookies som används och varför. Informationen ska vara lättillgänglig, begriplig och ge en helhetsbild av vad ett samtycke faktiskt innebär.
Det innebär att du behöver redogöra för bland annat:
All information ska presenteras på ett sätt som är anpassat för användare – inte gömmas i långa eller svårtolkade texter.
När krävs samtycke – och vad är ett giltigt samtycke?
Cookies som inte är strikt nödvändiga får endast användas om användaren har gett sitt samtycke. För att samtycket ska vara giltigt måste det uppfylla flera villkor.
Ett samtycke ska vara:
All information ska presenteras på ett sätt som är anpassat för användare – inte gömmas i långa eller svårtolkade texter.
Lika valmöjligheter
Det ska vara lika enkelt att acceptera som att avvisa cookies.
Användaren ska kunna göra sitt val i samma vy och utan extra steg.
Valen ska också presenteras på ett neutralt sätt:
Om inget val görs
Om användaren inte aktivt godkänner eller nekar, får endast cookies som är nödvändiga för webbplatsens funktion användas.
Samtycke per ändamål
Användaren ska kunna ta ställning till olika syften var för sig, till exempel statistik och marknadsföring.
Möjlighet att ändra eller ta tillbaka samtycke
Ett samtycke ska aldrig vara permanent. Användaren ska när som helst kunna ändra sitt beslut.
Det ska vara:
Användaren ska inte behöva leta eller scrolla länge för att kunna ändra sitt val.
Praktiska lösningar som fungerar väl
Exempel på användarvänliga sätt att hantera samtycke:
Exempel på lösningar som inte är tillåtna
Det finns sätt att samla in samtycke som inte uppfyller kraven. Du bör undvika bland annat:
Cookies som inte kräver samtycke
Vissa cookies är undantagna från kravet på samtycke. Det gäller cookies som är absolut nödvändiga för att en tjänst som användaren själv begär ska fungera.
Exempel kan vara cookies som:
Undantaget gäller endast när cookien är nödvändig för den efterfrågade funktionen – inte för till exempel statistik eller marknadsanalys.
