Cookieregler efter UK GDPR og PECR
Hvordan cookiesamtykke fungerer i Storbritannien efter PECR og UK GDPR, hvad ICO forventer af et cookiebanner, og hvad Data (Use and Access) Act 2025 ændrer.
Reglerne i Storbritannien
Efter brexit beholdt Storbritannien sine egne udgaver af EU's regler. Privacy and Electronic Communications Regulations 2003 (PECR, regel 6) kræver samtykke, før cookies og lignende teknologier gemmes eller læses på en enhed, medmindre de er strengt nødvendige. UK GDPR og Data Protection Act 2018 definerer gyldigt samtykke og regulerer de indsamlede personoplysninger. Information Commissioner's Office (ICO) håndhæver begge.
Hvad ICO forventer af et banner
- Samtykke, før en ikke-nødvendig cookie sættes, også til statistik.
- En mulighed for ”Afvis alle”, der er lige så fremtrædende som ”Accepter alle” i første lag. I 2023 og 2024 skrev ICO til mange af Storbritanniens mest besøgte websites om bannere, der gjorde det sværere at afvise end at acceptere.
- Ingen forudafkrydsede felter og intet samtykke antaget ud fra fortsat browsing.
- Tydelig information om, hvad hver cookie gør, og hvem der sætter den.
- En enkel måde at ændre valget på senere.
Data (Use and Access) Act 2025
Data (Use and Access) Act 2025 ændrer PECR. Efterhånden som bestemmelserne træder i kraft, tilføjes undtagelser for visse cookies med lav risiko, for eksempel cookies, der kun bruges til statistik for at forbedre et website, hvor den besøgende informeres og kan gøre indsigelse, og den maksimale PECR-bøde hæves til niveauet i UK GDPR (17,5 millioner GBP eller 4 % af den globale omsætning). Annoncering og det meste sporing fra tredjeparter kræver stadig samtykke. Følg ICO's vejledning for detaljer og datoer.
Hvordan Consentl hjælper
- En færdig regel for Storbritannien: opt-in, med ”Afvis alle” ved siden af ”Accepter alle” og et valg pr. kategori.
- Trackere holdes tilbage indtil samtykke, og Google Consent Mode v2 til Google-tags, som Google kræver for besøgende i Storbritannien.
- Et link til ”Cookieindstillinger”, en samtykkelog med CSV-eksport og en cookiescanner med en cookiedeklaration.
- Med Business-planen kan du tilpasse samtykkemodellen pr. lov, efterhånden som de nye undtagelser får virkning.
Ofte stillede spørgsmål
Er reglen for Storbritannien den samme som for EU?
I dag ligger de meget tæt: begge er opt-in. Storbritannien kan afvige, når Data (Use and Access) Act 2025 får virkning, og derfor har Consentl en separat regel for Storbritannien.
Kræver statistikcookies samtykke i Storbritannien?
Ja, efter PECR, som den var før loven fra 2025. Loven tillader visse statistikcookies uden samtykke, hvis besøgende informeres og kan gøre indsigelse, når den bestemmelse er trådt i kraft.
Denne side er generel information, ikke juridisk rådgivning. Love og vejledning ændrer sig; tjek de gældende regler for din situation.