Cookiebanner på hemsidan – behöver ditt företag en?

Ni behöver en cookiebanner bara om sajten sätter kakor som inte är nödvändiga, till exempel för statistik eller annonser. Har sajten bara nödvändiga kakor behövs ingen banner, men besökaren ska ändå få veta vilka kakor som finns och till vad de används.

En frisör i Eskilstuna, en byggfirma i Nyköping eller en städfirma i Strängnäs undrar ibland om rutan om kakor är ett måste när hemsidan ska kännas enkel.

En cookiebanner, ibland skrivet cookie banner, är rutan där besökaren ger eller nekar sitt cookie-samtycke. Kravet står i lagen om elektronisk kommunikation, 9 kap. 28 §.

Så ser ni vilka kakor sajten sätter

Öppna sidan i en vanlig webbläsare och titta i inställningarna för kakor, eller fråga den som sköter hemsidan vilka verktyg som är inkopplade. Ni behöver inte förstå varje tekniskt namn. Det räcker att veta om något mäter besökare eller visar annonser.

Har ni Google Analytics, Meta-pixel, annonser eller en videospelare som spårar betraktare räknas det nästan alltid som icke-nödvändigt. Då ska besökaren kunna säga nej innan kakorna sätts. Enbart språkval, inloggning eller en varukorg som måste fungera hör oftare till nödvändiga kakor, som PTS beskriver.

När ni går igenom vad en företagshemsida ska innehålla kan ni samtidigt skriva upp vilka tillägg och mätverktyg som är aktiva.

Ja och nej ska vara lika lätt att välja

PTS kräver att det ska vara lika enkelt att tacka ja som nej, och att besökaren kan återkalla valet lika enkelt som hen gav det.

Knapparna för ja och nej ska vara utformade på liknande sätt, och ja-knappen får inte vara lättare att klicka på.

Det betyder bland annat inga förkryssade rutor, ingen kakvägg som stoppar hela sidan, och inte bara en knapp med texten ”Jag förstår”. Om besökaren inte väljer får bara nödvändiga kakor ligga kvar. Samma regler lyfter PTS fram i sin genomgång av kakor.

PTS har granskat bland annat Folkhälsomyndigheten och Tele2, och alla granskade rättade sina banners efter PTS bedömning. Vägledande beslut från tillsynen visar vad myndigheten menar i praktiken.

En banner som följer reglerna ska inte göra det svårare att ringa eller skicka formulär. I guiden om kontaktformulär på företagshemsidan handlar det om att kontaktvägen ska synas på mobilen. Bannern ska inte täcka telefon eller skicka-knapp.

Om ni senare använder verktyg som lagrar personuppgifter i chatt kan det röra mer än kakor. På samma sätt gäller GDPR när ni inför sådana verktyg: informera och välj bara det ni behöver, som vi beskriver i GDPR och AI. Tillgänglighetsdirektivet är ett annat spår och gäller sällan en vanlig tjänstesida utan webbshop.

Källor

• Kakor (cookies) (PTS)
• Vägledande beslut (PTS)
• Underrättelse Tele2, kaktillsyn (PTS)
• Lag (2022:482) om elektronisk kommunikation, 9 kap. 28 § (Riksdagen)