# GDPR-krav på cookiesamtycke för webbplatser · Consentl

> Vad GDPR och ePrivacy-direktivet kräver av en webbplats som använder cookies: förhandssamtycke, ett verkligt val, enkel återkallelse och bevis, och hur Consentl hjälper.

Source: https://consentl.com/sv/laws/gdpr

# Cookiesamtycke enligt GDPR och ePrivacy förklarat

Vad GDPR och ePrivacy-direktivet kräver av en webbplats som använder cookies: förhandssamtycke, ett verkligt val, enkel återkallelse och bevis, och hur Consentl hjälper.

## Två lagar samverkar

**ePrivacy-direktivet** (2002/58/EG, artikel 5.3) säger att en webbplats får lagra eller läsa information på en besökares enhet, som cookies, lokal lagring eller pixlar, bara med besökarens samtycke, om det inte är strikt nödvändigt för en tjänst som besökaren har begärt. **GDPR** (förordning (EU) 2016/679) definierar vad ett giltigt samtycke är och gäller de personuppgifter som cookies samlar in. Varje EU-land har sin egen lag som genomför ePrivacy-direktivet, och dess myndighet (till exempel CNIL i Frankrike eller Garante i Italien) ser till att den följs. I Sverige är det lagen om elektronisk kommunikation, och Post- och telestyrelsen (PTS) är tillsynsmyndighet för cookiereglerna.

## Hur ett giltigt samtycke ser ut

Enligt artiklarna 4.11 och 7 i GDPR måste samtycket vara:

-   **Frivilligt**: att tacka nej måste vara lika enkelt som att acceptera, utan nackdelar och utan cookievägg där tillsynsmyndigheten förbjuder det.
-   **Specifikt**: ett separat val per ändamål, till exempel analys eller marknadsföring.
-   **Informerat**: besökaren vet vem som sätter cookies, i vilket syfte och hur länge.
-   **Otvetydigt**: ett aktivt val. Förkryssade rutor och ”genom att fortsätta surfa godkänner du” är inget samtycke (EU-domstolen, *Planet49*, C-673/17, 2019).
-   **Möjligt att återkalla** när som helst, lika enkelt som det gavs.
-   **Bevisbart**: du måste kunna visa att besökaren har samtyckt (artikel 7.1).

## Vilka cookies som kräver samtycke

Cookies som är strikt nödvändiga för det besökaren har begärt (en kundvagn, en inloggningssession, säkerhet, att komma ihåg själva samtyckesvalet) kräver inget samtycke. Analys, annonsering, inbäddat innehåll från sociala medier, A/B-tester och de flesta taggar från tredje part gör det. Vissa myndigheter tillåter besöksmätning utan samtycke under strikta villkor (till exempel CNIL:s undantag för konfigurerad analys); kontrollera din myndighets vägledning innan du förlitar dig på ett sådant undantag.

## Vad tillsynsmyndigheterna granskar i banners

Europeiska dataskyddsstyrelsens arbetsgrupp för cookiebanners (2023) och nationella myndigheter har pekat ut metoder de invänder mot: ingen knapp för ”Avvisa” på första nivån, vilseledande färger eller kontrast, förkryssade kategorier, ”berättigat intresse” för spårning, spårare som startar före valet och inget enkelt sätt att återkalla. Böter för cookieöverträdelser har nått tiotals miljoner euro; enligt GDPR är maxbeloppet 20 miljoner euro eller 4 % av den globala årsomsättningen.

## Hur Consentl hjälper

-   En opt-in-banner för besökare från EU/EES med **Acceptera alla** och **Avvisa alla** med samma tyngd och ett val per kategori.
-   Spårare hålls tillbaka tills samtycke ges: taggar som du markerar i alla planer, kända spårare automatiskt i Business.
-   **Google Consent Mode v2** i alla planer.
-   En länk till **”Cookie-inställningar”** för att återkalla samtycke när som helst.
-   En pseudonym **samtyckeslogg** som du kan exportera för att bevisa varje val.
-   En **cookieskanner** och en cookiedeklaration som listar vad din webbplats sätter.

## Vanliga frågor

### Gäller GDPR för en webbplats utanför EU?

Ja, när den erbjuder varor eller tjänster till personer i EU eller övervakar deras beteende, till exempel med cookies för analys eller annonsering (artikel 3.2 i GDPR).

### Hur länge gäller ett cookiesamtycke?

Lagen anger ingen fast period. Många myndigheter rekommenderar att fråga igen efter cirka 6 till 13 månader; CNIL rekommenderar 6 månader. I Consentl ställer du själv in samtyckets livslängd.

### Får jag använda en cookievägg?

Det beror på landet: EDPB anser att tillgång som villkoras av att man accepterar cookies oftast inte är ett frivilligt samtycke, och vissa myndigheter godtar ett betalalternativ under vissa villkor. Consentl erbjuder inga cookieväggar.

[Börja gratis](https://app.consentl.com/signup) [Priser](https://consentl.com/sv/pricing)

Den här sidan är allmän information, inte juridisk rådgivning. Lagar och vägledning ändras; kontrollera vilka regler som gäller i din situation.

## Integritetslagar

-   [UK GDPR och PECR](https://consentl.com/sv/laws/uk-gdpr)
-   [CCPA, CPRA och delstater i USA](https://consentl.com/sv/laws/ccpa)
-   [LGPD (Brasilien)](https://consentl.com/sv/laws/lgpd)
-   [PIPEDA och Québecs lag 25](https://consentl.com/sv/laws/pipeda)

## Funktioner

-   [Cookiebanner](https://consentl.com/sv/features/cookie-banner)
-   [Cookieskanner](https://consentl.com/sv/features/cookie-scanner)
-   [Google Consent Mode v2](https://consentl.com/sv/features/google-consent-mode)
-   [Skriptblockering](https://consentl.com/sv/features/script-blocking)
-   [Samtyckeslogg](https://consentl.com/sv/features/consent-log)
-   [Integritetsförfrågningar](https://consentl.com/sv/features/privacy-requests)