Vad gäller för cookies på den här sajten? Cookies är små textfiler som lagras i webbläsaren när en webbplats besöks, och de används för allt från att hålla en session igång till att mäta hur sidor används. Svensk lag skiljer skarpt mellan de cookies som är nödvändiga för att sajten ska fungera och alla övriga, eftersom de senare inte får sättas utan att besökaren först lämnat sitt samtycke.
Vad cookies är och vad de gör
En cookie är en textsträng som webbplatsen ber webbläsaren att spara och sedan skicka tillbaka vid nästa sidvisning. Tekniken används för att känna igen en återkommande webbläsare, vilket är förutsättningen för att inställningar ska överleva ett sidbyte och för att besök ska kunna räknas.
Termen cookies används i dagligt tal, medan lagtexten och Post- och telestyrelsen använder ordet kakor. Det rör sig om samma sak, och regleringen finns i 9 kap. 28 § lagen (2022:482) om elektronisk kommunikation.
Samtycke krävs innan andra cookies än de nödvändiga sätts
Huvudregeln är att cookies inte får lagras i besökarens utrustning utan samtycke. Undantaget gäller kakor som är nödvändiga för att leverera en tjänst som användaren själv har begärt, och det undantaget är snävare än många tror. Statistik och mätning räknas inte som nödvändigt, oavsett hur nyttiga uppgifterna är för den som driver sajten.
Att fortsätta surfa på en webbplats utgör inte samtycke. Detsamma gäller förikryssade rutor och knappar av typen ”Jag förstår”. Post- och telestyrelsen har i tillsyn slagit fast att det ska gå att neka icke-nödvändiga kakor i bannerns första lager, lika enkelt och i samma vy som samtycke kan lämnas, och att sådana kakor inte får placeras innan besökaren informerats och samtyckt.
Innebörden av samtycke är densamma som i dataskyddsförordningen. Det ska vara frivilligt, specifikt, informerat och otvetydigt, och lämnas genom en aktiv handling.
Kategorierna och vad som kräver samtycke
Cookies brukar delas in i fyra kategorier efter vad de används till. Uppställningen nedan visar vad varje kategori gör och om den omfattas av samtyckeskravet.
| Kategori | Används till | Kräver samtycke |
|---|---|---|
| Nödvändiga | Att sajten ska fungera, till exempel session och säkerhet | Nej |
| Statistik | Mätning av sidvisningar, trafikkällor och fel | Ja |
| Funktion | Att komma ihåg val som språk och region | Ja |
| Marknadsföring | Mätning av annonser och spårning mellan webbplatser | Ja |
Indelningen är praktisk och inte juridisk. Det som avgör är om kakan är nödvändig för den tjänst besökaren begärt, inte vilken etikett den fått i en cookiebanner.
Lagringstid och cookies från tredje part
Cookies delas också in efter livslängd. En sessionscookie raderas när webbläsaren stängs, medan en permanent cookie ligger kvar under en bestämd tid eller tills den raderas manuellt. Lagringstiden ska framgå av informationen om varje enskild cookie.
Kakor från tredje part sätts av någon annan än den besökta webbplatsen, exempelvis ett analysverktyg eller ett annonsnätverk. Uppgifter som samlas in med sådana verktyg är sällan anonyma, eftersom en IP-adress eller en identifierare i en cookie normalt utgör en personuppgift, och behandlingen omfattas då även av dataskyddsförordningen. Post- och telestyrelsen utövar tillsyn över cookiereglerna medan Integritetsskyddsmyndigheten granskar behandlingen av personuppgifterna.
Så ändras eller återkallas ett samtycke
Ett samtycke ska gå att ta tillbaka när som helst, och det ska vara lika enkelt att återkalla det som att lämna det. Återkallandet sker i sajtens egna cookieinställningar, på samma ställe där samtycket en gång lämnades.
Webbläsarens inställningar är något annat och ett komplement. Där går det att blockera cookies i förväg och att radera redan sparade filer, vilket gäller alla webbplatser och inte bara den här. Blockeras även nödvändiga cookies kan delar av sajten sluta fungera.
- Nödvändiga cookies sätts utan samtycke och går inte att välja bort på sajten
- Statistik, funktion och marknadsföring kräver ett aktivt samtycke
- Ett lämnat samtycke återkallas i sajtens cookieinställningar
- Webbläsaren används för att blockera eller radera cookies generellt
- Lagringstiden framgår av informationen om varje enskild cookie
Vanliga frågor om cookies
Räknas det som samtycke att fortsätta surfa på sajten?
Nej. Samtycke ska lämnas genom en aktiv handling och vara frivilligt, specifikt, informerat och otvetydigt. Passivitet, förikryssade rutor och knappar av typen ”Jag förstår” godtas inte.
Vilka cookies får sättas utan samtycke?
Endast de som är nödvändiga för att leverera den tjänst besökaren själv har begärt, exempelvis en session eller en säkerhetsfunktion. Statistik omfattas inte av undantaget.
Hur återkallar jag ett samtycke?
I sajtens cookieinställningar, på samma ställe där samtycket lämnades. Det ska vara lika enkelt att ta tillbaka ett samtycke som att ge det.
Är statistik från analysverktyg anonym?
Sällan. En IP-adress eller en identifierare i en cookie utgör normalt en personuppgift, och behandlingen omfattas då av dataskyddsförordningen utöver reglerna om cookies.