Consentl

Cookieregler enligt UK GDPR och PECR

Hur cookiesamtycke fungerar i Storbritannien enligt PECR och UK GDPR, vad ICO förväntar sig av en cookiebanner och vad Data (Use and Access) Act 2025 ändrar.

Reglerna i Storbritannien

Efter brexit behöll Storbritannien egna versioner av EU:s regler. Privacy and Electronic Communications Regulations 2003 (PECR, regel 6) kräver samtycke innan cookies och liknande tekniker lagras eller läses på en enhet, om de inte är strikt nödvändiga. UK GDPR och Data Protection Act 2018 definierar giltigt samtycke och reglerar de personuppgifter som samlas in. Information Commissioner's Office (ICO) ser till att båda följs.

Vad ICO förväntar sig av en banner

  • Samtycke innan någon icke nödvändig cookie sätts, även för analys.
  • Ett alternativ ”Avvisa alla” som är lika framträdande som ”Acceptera alla” på första nivån. Under 2023 och 2024 skrev ICO till många av Storbritanniens mest besökta webbplatser om banners som gjorde det svårare att avvisa än att acceptera.
  • Inga förkryssade rutor och inget samtycke som antas utifrån fortsatt surfande.
  • Tydlig information om vad varje cookie gör och vem som sätter den.
  • Ett enkelt sätt att ändra valet senare.

Data (Use and Access) Act 2025

Data (Use and Access) Act 2025 ändrar PECR. I takt med att bestämmelserna träder i kraft tillkommer undantag för vissa cookies med låg risk, till exempel cookies som bara används för statistik för att förbättra en webbplats, där besökaren informeras och kan invända, och maxboten enligt PECR höjs till nivån i UK GDPR (17,5 miljoner GBP eller 4 % av den globala omsättningen). Annonsering och det mesta av spårningen från tredje part kräver fortfarande samtycke. Följ ICO:s vägledning för detaljer och datum.

Hur Consentl hjälper

  • En färdig regel för Storbritannien: opt-in, med ”Avvisa alla” bredvid ”Acceptera alla” och ett val per kategori.
  • Spårare hålls tillbaka tills samtycke ges, och Google Consent Mode v2 för Google-taggar, vilket Google kräver för besökare i Storbritannien.
  • En länk till ”Cookie-inställningar”, en samtyckeslogg med CSV-export och en cookieskanner med en cookiedeklaration.
  • Med Business-planen kan du anpassa samtyckesmodellen per lag när de nya undantagen börjar gälla.

Vanliga frågor

Är regeln för Storbritannien densamma som för EU?

I dag ligger de mycket nära varandra: båda är opt-in. Storbritannien kan avvika när Data (Use and Access) Act 2025 får verkan, och därför har Consentl en separat regel för Storbritannien.

Ja, enligt PECR i den lydelse som gällde före lagen från 2025. Lagen tillåter vissa statistikcookies utan samtycke om besökarna informeras och kan invända, när den bestämmelsen har trätt i kraft.

Börja gratis Priser

Den här sidan är allmän information, inte juridisk rådgivning. Lagar och vägledning ändras; kontrollera vilka regler som gäller i din situation.

Funktioner