Vad gäller?

Cookies som inte är nödvändiga för att en tjänst som användaren har begärt ska fungera kräver som huvudregel samtycke innan de lagras eller hämtas från användarens utrustning.

Samtycket ska vara frivilligt, specifikt, informerat och aktivt. Det ska vara lika enkelt att tacka nej som att tacka ja, och användaren ska kunna göra sitt val i samma vy.

Om besökaren ännu inte har gjort något val får bara nödvändiga cookies användas. Ett fortsatt besök på sajten är inte i sig ett giltigt samtycke.

Vad betyder det för din e-handel?

Det är inte namnet på ett verktyg som avgör om samtycke behövs. Kontrollera vad varje cookie, pixel eller annan lagring faktiskt gör.

En cookie som behövs för att komma ihåg varor i kundvagnen kan exempelvis vara nödvändig. Statistik eller marknadsföringsspårning blir däremot inte nödvändig bara för att den är värdefull för verksamheten.

Om tekniken samtidigt innebär behandling av personuppgifter kan även GDPR bli relevant.

Kontrollera detta

• Laddas bara nödvändiga cookies innan besökaren gjort sitt val?

• Är det lika enkelt att tacka nej som att tacka ja?

• Kan samtycke lämnas separat för olika ändamål?

• Går det att ändra eller återkalla valet lika enkelt som det gavs?

• Vet ni vilka tredjepartsskript och pixels som faktiskt startar på sidan?

Bra att känna till

Förkryssade val, passivitet och formuleringar som ”jag förstår” är inte giltiga sätt att inhämta samtycke till icke nödvändiga cookies.

Källor

Post- och telestyrelsen – Kakor (cookies)

Integritetsskyddsmyndigheten – Dataskydd för verksamheter