Behöver jag en cookie-banner i Sverige? Praktisk checklista

En cookie-banner är inte bara en designdetalj. Den behöver spegla vilka cookies och liknande tekniker som faktiskt används på webbplatsen – och vad som händer innan besökaren har gjort ett val.

Kort svar: när behövs en cookie-banner?

En cookie-banner behövs normalt när webbplatsen använder icke-nödvändiga cookies eller liknande tekniker som kräver samtycke. Det kan exempelvis gälla analysverktyg, reklampixlar, remarketing, värmekartor och vissa inbäddade tjänster.

Strikt nödvändiga tekniker kan bedömas annorlunda, men klassificeringen beror på teknikens syfte och konfiguration. Granska därför webbplatsens faktiska beteende i stället för att utgå från vilka verktyg ni tror är installerade.

En samtyckesplattform kan underlätta insamling och hantering av val, men garanterar inte i sig att en webbplats följer alla tillämpliga regler. Den rättsliga bedömningen och den tekniska implementeringen behöver kontrolleras separat.

Checklista för svenska webbplatser

1. Öppna webbplatsen i en ren webbläsarprofil.
2. Kontrollera cookies, lokal lagring och nätverksanrop innan du gör något val.
3. Inventera analys, annonsering, chatt, kartor, videor, betalningar och andra externa tjänster.
4. Dokumentera syftet med varje teknik och skilj nödvändiga funktioner från valfri spårning.
5. Kontrollera vilka tekniker som måste blockeras tills besökaren har samtyckt.
6. Testa att acceptera allt, avvisa allt och göra ett eget kategorival.
7. Kontrollera att besökaren enkelt kan ändra eller återkalla sitt val.
8. Dokumentera konfigurationen och utse någon som ansvarar för återkommande granskning.

För en mer detaljerad genomgång av utformning och tekniskt beteende, läs guiden om en GDPR-anpassad cookie-banner.

Bannern och webbplatsens kod måste stämma överens

Ett vanligt problem är att bannern ser korrekt ut samtidigt som exempelvis analys-, annons- eller medietjänster redan har börjat kommunicera med externa servrar. Testa därför inte bara knappar och texter – kontrollera även vad som faktiskt laddas före och efter varje val.

Besökaren bör kunna förstå alternativen utan juridiska eller tekniska förkunskaper. Använd tydliga kategorinamn på svenska och undvik gränssnitt som gör det onödigt svårt att avvisa valfri behandling.

Särskilt för e-handel

I en webbutik behöver nödvändiga funktioner som varukorg, kassa och säkerhet fungera stabilt. Samtidigt bör valfri analys och marknadsföring följa besökarens val.

Kontrollera hela köpresan, inklusive produktrekommendationer, inbäddade medier, betalningsleverantörer och remarketing. För WooCommerce finns en separat guide om cookie-banner och samtycke i WooCommerce.

Google Consent Mode v2

Google Consent Mode v2 är ett tekniskt sätt att överföra samtyckessignaler till Google-taggar. Det ersätter varken en cookie-banner eller en juridisk bedömning.

Kontrollera att standardläget sätts innan berörda Google-taggar körs och att signalerna uppdateras när besökaren ändrar sitt val. Se den praktiska guiden till Google Consent Mode v2 för mer information om implementeringen.

Dokumentation och löpande ansvar

Webbplatser förändras när nya kampanjer, insticksprogram och externa tjänster läggs till. Dokumentera därför bland annat:

• använda tjänster och leverantörer
• kategorier och deras syften
• regler för när skript får laddas
• texter och konfigurationsversioner
• datum för senaste granskning

Om en byrå eller extern utvecklare sköter webbplatsen bör överlämningen även omfatta taggar, utlösare och samtyckessignaler. För flerspråkiga webbplatser behöver varje språkversion granskas så att formuleringarna är naturliga och kategorierna begripliga.

Nästa steg

Börja med att inventera vad webbplatsen laddar innan besökaren gör ett val. Om valfri analys eller marknadsföring används behöver ni ett begripligt och testbart samtyckesflöde.

När inventeringen är klar kan ni jämföra den med CookiePilots funktioner för samtyckeshantering och bedöma om lösningen passar er tekniska miljö. Ta vid behov hjälp av en jurist eller annan sakkunnig för den rättsliga bedömningen.