Du vill följa besökarnas beteende. Men besökarna har inte bett dig att spåra dem. De har inte gett tillstånd. Reglerna säger att du behöver samtycke innan du använder cookies eller samlar in personuppgifter. Samtyckeshantering innebär att du ber besökare om tillstånd och respekterar deras val. Cookiehantering är hur du inför spårning på ett sätt som respekterar besökarens beslut. Gör du fel med samtycket bryter du mot integritetslagar. Gör du rätt spårar du lagligt och respekterar besökarens val.
Den här artikeln förklarar hur du hanterar samtycke och cookies på rätt sätt.
Varför samtycke är viktigt
Cookies är filer som lagras på besökarnas enheter. Analytics-plattformar använder cookies för att känna igen återkommande besökare. De använder cookies för att följa beteende över flera sessioner. Utan samtycke lägger du filer på enheter utan tillstånd. Det bryter mot integritetslagar i de flesta jurisdiktioner.
Kraven på samtycke varierar med plats. Europa kräver uttryckligt medgivande i förväg innan cookies placeras. Kalifornien kräver tydlig information och möjlighet att tacka nej. Andra regioner har andra krav. Du behöver förstå vad som gäller för din verksamhet.
Samtycke är också en etisk fråga. Besökare kommer till din sajt och förväntar sig en viss nivå av integritet. Om du spårar dem utan samtycke bryter du mot den förväntan. Om du är öppen med spårningen och får tillstånd kan besökarna göra informerade val.
Inför en cookiebanner
En cookiebanner är ett meddelande som visas när besökare kommer till din sajt. Den förklarar att du använder cookies och analytics. Den ber om tillstånd. Den ger alternativ att acceptera, tacka nej eller läsa mer.
Gör bannern tydlig. Placera den högst upp på sidan. Gör den svår att missa. Göm den inte längst ner. Använd inte pytteliten text. Besökare ska direkt se och förstå vad du ber om.
Gör det enkelt att ge samtycke. Besökare ska kunna acceptera eller tacka nej med ett klick. Kräv inte flera klick. Kräv inte att de fyller i formulär. Enkelt samtycke med ett klick är bättre.
Skilj på olika typer av cookies
Inte alla cookies kräver samtycke. Vissa cookies är nödvändiga. De håller sajten igång. Inloggningssessioner. Varukorgar. Säkerhetstoken. Besökare förväntar sig att de fungerar. Nödvändiga cookies kräver inget samtycke.
Analytics-cookies kräver samtycke. De följer beteende. De känner igen återkommande besökare. De är inte nödvändiga för att sajten ska fungera. De flesta besökare vill ha analytics avstängt. Använd dem bara om besökarna samtycker.
Marknadsföringscookies kräver ännu striktare samtycke. De följer besökare mellan sajter. De möjliggör riktad reklam. Många besökare vill ha dem avstängda. Använd dem bara med uttryckligt medgivande.
Hantera medgivande i förväg och avböjande i efterhand
Medgivande i förväg (opt-in) betyder att du bara spårar om besökaren säger ja. Du laddar inte analytics förrän besökaren har samtyckt. Det är säkrast juridiskt. Det krävs i Europa. Det krävs för att följa GDPR.
Avböjande i efterhand (opt-out) betyder att du spårar som standard. Besökare kan tacka nej. De ser en länk för att stänga av spårningen. Det skyddar mindre. Det är inte tillåtet i Europa. Det är bara acceptabelt i vissa delstater i USA.
Använd medgivande i förväg om inte din plats bara kräver avböjande i efterhand. Medgivande i förväg respekterar besökarens val bättre. Det är mer öppet. Det skapar mindre integritetsrisk.
Vänta med att ladda analytics tills samtycke finns
Om du använder medgivande i förväg ska du vänta med analytics. Ladda inte ditt analytics-skript förrän besökaren har samtyckt. De har inte gått med på att bli spårade. Att spåra dem ändå går emot deras val.
Använd en plattform för samtyckeshantering för att styra det. Plattformen kontrollerar om besökaren har samtyckt. Om ja laddar den analytics. Om nej gör den det inte. Besökarens val respekteras.
Fördröjd laddning betyder att du missar en del data. Besökare som aldrig ser din samtyckesbanner spåras inte. Besökare som tackar nej spåras inte. Det är priset för att följa lagen.
Spara samtyckesval
När en besökare gör ett val sparar du det. Använd en cookie för att komma ihåg valet. Nästa gång besökaren kommer vet du redan om hen har samtyckt. Fråga inte igen.
Spara valen under rimlig tid. Om besökaren tackar nej, kom ihåg det i sex månader eller ett år. Fråga sedan igen. Val kan ändras. Att fråga igen då och då är rimligt.
Låt besökare ändra sina val. Lägg en länk i sidfoten eller i inställningarna. Besökare ska kunna uppdatera sitt val när som helst. Gör det enkelt att samtycka eller tacka nej.
Ha en integritetspolicy
Din cookiebanner ska länka till din integritetspolicy. Policyn förklarar vilken data du samlar in. Den förklarar varför. Den förklarar hur länge du sparar den. Den förklarar besökarnas rättigheter.
Skriv integritetspolicyn tydligt. Använd inte juridiskt fackspråk. Besökare ska förstå vad du gör. De ska veta varför de spåras. De ska veta vad som händer med deras data.
Håll integritetspolicyn uppdaterad. Om du ändrar hur du spårar, uppdatera policyn. Om du lägger till nya analytics-verktyg, uppdatera policyn. Håll besökarna informerade om hur du gör just nu.
Vanliga frågor
Kan vi använda Google Analytics utan samtycke?
Det beror på var ni finns och vilka besökare ni har. Google Analytics använder cookies som kräver samtycke i de flesta jurisdiktioner. Om du har besökare från EU behöver du samtycke. Om du har besökare från Kalifornien enligt CCPA behöver du samtycke. Kontrollera vad som gäller dig. De flesta sajter behöver samtycke. Med WEMASY webbplatsbyggare kan du ställa in det här direkt på din webbplats.
Vad händer om vi inte får samtycke?
Du bryter mot integritetsreglerna. Det leder till böter. Tillsynsmyndigheter kan tvinga dig att sluta spåra. Besökare kan stämma dig. Ditt rykte skadas. Det är värt mödan att få samtycke.
Ska knappen för att tacka nej vara lika tydlig som knappen för att acceptera?
Ja. Vissa regler kräver det. Det ska vara lika lätt att tacka nej som att acceptera. Om acceptera-knappen är stor och tydlig ska nej-knappen vara lika synlig. Göm inte möjligheten att tacka nej.
Hur länge ska vi spara uppgifter om samtycke?
Spara dem så länge du analyserar den tillhörande datan. Om du sparar analytics-data i ett år, spara samtyckesuppgifterna i ett år. När du raderar datan kan du radera samtyckesuppgiften.
Kan vi använda en plattform för cookiehantering i stället för att bygga en egen?
Ja. Plattformar för cookiehantering sköter insamling av samtycke, lagring och hantering av val. De kopplas till dina analytics-verktyg. De är enklare än att bygga samtycket själv. Många sajter använder dem.
Ska vi fråga om samtycke vid varje sidbesök?
Nej. Fråga en gång. Spara valet. Kom ihåg det vid framtida besök. Fråga bara igen efter lång tid. Att fråga vid varje besök är irriterande och tyder på att ditt system inte kommer ihåg valen.