Cookiebanner: obligatorisk eller inte?

En banner är inte ett självändamål. Det avgörande är om en sida får åtkomst till enheten eller bäddar in tjänster som inte är oundgängliga.

Frågan ”banner ja eller nej” hänger på en enda prövning: kommer sidan åt terminalutrustningen utan teknisk nödvändighet? En ren informationssida med lokalt levererade teckensnitt, utan analys, utan inbäddade videor och utan marknadsföringspixlar behöver ingen samtyckesbanner — inte heller en ”vi använder bara tekniskt nödvändiga kakor”-notis om inga kakor alls sätts. Omvänt räcker det med en enda samtyckespliktig tjänst (Google Fonts från Google, en YouTube-inbäddning, Google Analytics) för att utlösa bannerplikten.

Aktivt, informerat samtycke och blockering av åtkomst som kräver samtycke är avgörande. De allra flesta myndigheter i EDPB-rapporten kritiserar avsaknad av avvisningsalternativ på en nivå med en godkännandeknapp. Vilseledande utformning kan undergräva samtycket; det enskilda fallet och nationella regler måste bedömas.

Det vanligaste tekniska felet är den ”kosmetiska” bannern: den visas, men spårningsskripten körs redan i bakgrunden. Verksam är bara en lösning som faktiskt blockerar skripten tills en kategori frisläpps — antingen via en skriptblockerare eller via de aktuella verktygens Consent-API:er. Kontrollera i privat fönster efter installationen: laddas verkligen ingenting från google-analytics.com, connect.facebook.net eller liknande värdar efter ett klick på ”Avvisa”?

Är detta en risk?

Enligt § 25 st. 1 TDDDG kräver varje icke oundgänglig åtkomst till enheten föregående samtycke. Endast strikt nödvändiga åtgärder (§ 25 st. 2) är undantagna. En banner som laddar spårare trots ”Avvisa” eller döljer ”Avvisa” uppfyller inte kraven.

Vad du kan göra

• Kontrollera vilka tjänster som verkligen är tekniskt nödvändiga — endast dessa utan samtycke.
• Om inget samtyckeskrävande är inbäddat: ingen banner behövs.
• Annars ett samtyckesverktyg som gör att avvisa lika enkelt som att acceptera och laddar tjänsterna först efter samtycke.
• Testa efter installationen om inget samtyckeskrävande faktiskt laddas efter ”Avvisa”.

Vanliga frågor

Behöver jag en kakbanner om jag inte sätter några kakor alls?

Bara om terminalutrustningen ändå används — till exempel genom avläsning av identifierare, LocalStorage för icke nödvändiga ändamål eller laddning av externa resurser som överför IP-adressen. Laddas verkligen inget icke nödvändigt behövs ingen banner.

Räcker en banner med bara en ”Acceptera”-knapp?

Aktivt, informerat samtycke och blockering av åtkomst som kräver samtycke är avgörande. De allra flesta myndigheter i EDPB-rapporten kritiserar avsaknad av avvisningsalternativ på en nivå med en godkännandeknapp. Vilseledande utformning kan undergräva samtycket; det enskilda fallet och nationella regler måste bedömas.

Är tekniskt nödvändiga kakor verkligen undantagna?

Ja, enligt § 25.2 TDDDG — men bara om åtkomsten är absolut nödvändig för en tjänst som användaren uttryckligen begärt. Varukorg, inloggningssession och språkinställning omfattas; analys, marknadsföring och A/B-tester inte.

Hur testar jag om min banner är verksam?

Öppna sidan i privat fönster, utvecklarverktyg, fliken ”Nätverk”, klicka sedan på ”Avvisa” och ladda om sidan. Dyker det efteråt upp förfrågningar till analys- eller marknadsföringsvärdar blockerar bannern inte verksamt.

Så hjälper consentglass

Den gratis skanningen kontrollerar den levererade HTML-koden och visar vilka tjänster som är inbäddade, om en cookiebanner upptäcks och om länkar till integritet och ansvarig utgivare finns — med sammanhang för varje fynd. Den ersätter inte juridisk rådgivning.