Vad är GDPR och varför spelar det roll för webbplatser?
GDPR (dataskyddsförordningen) är en EU-lag som skyddar användarnas integritet och personuppgifter. Den ger människor mer kontroll över hur deras personuppgifter samlas in, lagras och används av webbplatser och företag.
GDPR gäller din webbplats även om den finns utanför Europa. Om du samlar in någon form av personuppgifter (som e-postadresser, namn eller cookies) måste du alltså följa GDPR.
GDPR hjälper dig att respektera integriteten och bygga förtroende hos din publik. Om du bryter mot den kan du få böter på omkring 4 % av din globala årsomsättning eller 20 miljoner euro.
Vad är cookies? Hur påverkar de integriteten?
Cookies är små textfiler som webbplatser lägger på besökarens enhet för att spara information. Det kan vara allt från inloggningsuppgifter till spårningsdata för analys eller marknadsföring.
Det finns två typer av cookies
Nödvändiga cookies: De behövs för att webbplatsen ska fungera. Till exempel cookies som kommer ihåg varorna i varukorgen eller håller besökare inloggade.
Icke nödvändiga cookies: De används för analys, annonsering och för att följa besökares beteende mellan webbplatser. De hjälper dig att förstå hur besökarna använder din sida, men enligt GDPR kräver de samtycke.
Problemet med tredjepartscookies är att de kan följa användare mellan olika webbplatser, vilket väcker integritetsfrågor. Därför måste besökarna aktivt säga ja (ge samtycke) innan icke nödvändiga cookies läggs på deras enheter.
Vad är cookie-samtycke? Vad betyder det för din webbplats?
Cookie-samtycke är ett krav enligt GDPR. Webbplatser måste få besökarens uttryckliga tillstånd innan de lägger icke nödvändiga cookies. Det gäller cookies för analys, annonsering och spårning.
Hur fungerar cookie-samtycket?
Besökarna måste få veta vilka cookies som används och hur de påverkar deras integritet. Sedan ger du dem ett val: att säga ja eller nej.
Krav på GDPR och cookie-samtycke för webbplatsägare
Visa tydlig information: Tydlig information om varför uppgifterna samlas in ska vara lätt att hitta i en cookiepolicy. Du måste tydligt förklara vilka cookies som används, varför de används och vilken data som samlas in.
Be om samtycke: Besökarna måste läsa och godkänna vad de samtycker till. Samtycke får inte förutsättas med förkryssade rutor. Besökarna måste aktivt säga ja innan några icke nödvändiga cookies läggs.
Respektera när samtycket dras tillbaka: Besökarna måste kunna dra tillbaka sitt samtycke när som helst, och det ska vara lika lätt som att ge det. Det hjälper dig att följa GDPR, som kräver att företag respekterar användarnas val.
Låt besökarna hantera sitt samtycke: Gör det lätt för besökarna att hantera sina cookieinställningar. De kan välja att godkänna de nödvändiga cookies och neka de icke nödvändiga, eller tvärtom. De kan också välja båda. Den valfriheten måste de få.
Så sätter du upp GDPR och cookie-samtycke på din webbplats
Steg 1: Skapa en cookie-banner.
Designa en banner för cookie-samtycke som visas när besökarna kommer till din sida. Den ska ge ett tydligt val att godkänna eller neka cookies, med länkar till cookiepolicyn och integritetspolicyn.
Steg 2: Skriv en tydlig cookiepolicy.
Skriv en tydlig och utförlig cookiepolicy som beskriver vilka cookies din sida använder. Den kan beskriva cookies på sidan, vad de används till och hur besökarna kan hantera dem. Policyn ska vara lätt att nå från bannern eller sidfoten.
Steg 3: Låt besökarna hantera sina cookieinställningar
Ge besökarna möjlighet att hantera sina cookieinställningar. Funktionen ska låta dem välja vilka typer av cookies de vill godkänna eller neka.
Steg 4: Spara uppgifter om samtycket.
Spara uppgifter om besökarnas samtycke säkert så att du kan visa att du följer reglerna om det behövs. Det ska omfatta typen av samtycke, datum och vilka cookies som godkändes.
Steg 5: Se över och uppdatera policyn regelbundet
Lagar om cookies och integritet kan ändras, så det är viktigt att regelbundet se över och uppdatera din cookiepolicy och dina samtyckesfunktioner för att fortsätta följa GDPR.
Att förstå cookie-samtycke och GDPR handlar inte bara om att undvika straff. Det handlar om att respektera besökarnas integritet och bygga förtroende hos din publik. På WEMASY har vi lättanvända verktyg och mallar som hjälper dig att följa GDPR. Från banners för cookie-samtycke till mallar för cookiepolicy har vi allt du behöver för att din webbplats ska följa GDPR. Mer om hur du skyddar ditt varumärke juridiskt hittar du i vår blogg om vad upphovsrätt är och hur du använder innehåll lagligt. Du kan också läsa om SSL-certifikat och varför din webbplats behöver ett. För helheten, läs vår huvudguide om vad en webbplats är och varför du behöver en.
Vanliga frågor
Gäller GDPR och cookie-samtycke för webbplatser utanför Europa?
Ja. Om din webbplats samlar in data från besökare i EU gäller GDPR för dig, oavsett var ditt företag finns. Om någon från ett EU-land besöker din sida och du följer deras beteende med cookies måste du följa kraven på cookie-samtycke enligt GDPR.
Vad händer om min webbplats saknar en banner för cookie-samtycke?
Du riskerar böter från dataskyddsmyndigheter. GDPR-böter kan uppgå till 4 % av din globala årsomsättning eller 20 miljoner euro, beroende på vilket som är högst. Utöver böterna kan besökarna tappa förtroendet för ditt varumärke om de inte ser något försök att skydda deras integritet. En saknad cookie-banner är ett av de vanligaste misstagen.
Vad är skillnaden mellan nödvändiga och icke nödvändiga cookies?
Nödvändiga cookies krävs för att webbplatsen ska fungera, som att hålla besökare inloggade eller komma ihåg varor i varukorgen. Icke nödvändiga cookies följer beteende för analys, annonsering eller anpassning. Enligt GDPR behöver nödvändiga cookies inget samtycke, men icke nödvändiga kräver att besökaren aktivt säger ja innan de läggs.
Kan besökare ändra sina cookieinställningar efter att de godkänt?
Ja, och det måste de kunna. GDPR kräver att det är lika lätt att dra tillbaka samtycket som att ge det. Din webbplats ska ha ett sätt för besökarna att när som helst ändra sina cookieinställningar, oftast via en länk i sidfoten eller en inställningssida. Det håller din sida laglig och visar respekt för besökarnas val.
Behöver jag en separat sida för cookiepolicyn?
Ja. Din cookie-banner ska länka till en utförlig cookiepolicy som förklarar vilka cookies sidan använder, vilken data de samlar in, hur länge de finns kvar och vem som har tillgång till datan. Sidan är skild från din integritetspolicy och ger besökarna full insyn i hur du använder cookies.
Hjälper WEMASY till med cookie-samtycke enligt GDPR?
Ja. WEMASY har mallar och verktyg för banners för cookie-samtycke som hjälper dig att sätta upp korrekta cookiemeddelanden på din webbplats. Du väljer vilka cookies som kräver samtycke, anpassar bannerns design och länkar till din cookiepolicy, allt i webbplatsbyggaren utan någon kod.
