Vad säger reglerna om cookie-banner i Sverige?

Var finns reglerna?

Reglerna om cookies finns i lagen om elektronisk kommunikation (9 kap. 28 § LEK). Cookies som inte är nödvändiga för att leverera en tjänst som besökaren själv har begärt kräver besökarens samtycke.

Vad räknas som ett giltigt samtycke?

Samtycket ska uppfylla kraven i GDPR: det ska vara frivilligt, specifikt, informerat och ges genom en aktiv handling. Det ska vara lika lätt att återkalla som att ge. Enligt tillsynsmyndigheternas praxis ska det också vara lika lätt att neka som att godkänna. Förkryssade rutor räknas inte som samtycke (EU-domstolen 2019).

Vem har tillsyn?

PTS har tillsyn över cookiereglerna i LEK. IMY har tillsyn när cookies används för att behandla personuppgifter (GDPR) och har bland annat kritiserat svenska företags cookie-banners.

Vilka cookies kräver inte samtycke?

Cookies som behövs för att webbplatsen ska fungera, till exempel för varukorgen, inloggningen eller språkvalet. Cookies för statistik och annonser kräver i regel samtycke.

Checklista för en cookie-banner

1. Knapparna för att godkänna och neka är lika tydliga, redan i första läget.
2. Inga rutor är förkryssade.
3. Ingen spårning startar innan besökaren har svarat.
4. Besökaren får veta vad cookies används till och kan välja per kategori.
5. Det är lika lätt att ändra eller återkalla sitt val som att ge det.
6. Samtyckena sparas så att du kan visa att besökaren har samtyckt (GDPR art. 7.1).

Kommer reglerna att ändras?

EU har föreslagit förenklade regler för cookies (Digital Omnibus). Förslaget förhandlas fortfarande i EU. Tills det är beslutat och har börjat gälla, gäller dagens regler. Vi uppdaterar sidan när det sker.

Sidan är allmän information och ersätter inte juridisk rådgivning.