Den här cookiepolicyn förklarar vad kakor är, vilka kategorier som finns och vad som gäller innan de får placeras på din enhet. Kakor är små textfiler som en webbplats sparar i din webbläsare för att känna igen enheten vid nästa besök. Reglerna skiljer sig åt beroende på vad kakan används till, och skillnaden avgör om vi behöver fråga dig först.
Samtycke som lämnas och samtycke som antas
En formulering som är vanlig på svenska sajter är att du godkänner kakor genom att fortsätta använda webbplatsen. Den konstruktionen håller inte. Enligt 9 kap. 28 § lagen om elektronisk kommunikation har ordet samtycke samma innebörd som i dataskyddsförordningen, det vill säga en frivillig, specifik, informerad och otvetydig viljeyttring.
Att någon läser vidare på en sida är ingen viljeyttring. Det är inte specifikt, eftersom besökaren inte tagit ställning till vad samtycket omfattar, och inte otvetydigt, eftersom passivitet ser likadan ut oavsett vad personen tycker. Ett samtycke som byggs på fortsatt surfande är därför inget samtycke, och kakor som placerats på den grunden har placerats utan stöd.
Det praktiska innebär att icke-nödvändiga kakor ska placeras först efter ett aktivt val från dig, och att valet ska gå att neka lika enkelt som att godta. En knapp för att acceptera utan motsvarande knapp för att neka uppfyller inte kravet, och inte heller en ruta där neka-alternativet göms bakom flera klick.
Tre kategorier och den enda som slipper samtycke
Kakor brukar delas in i tre grupper. Skillnaden mellan dem är inte teknisk utan handlar om ändamålet, och bara den första gruppen får placeras utan att du tillfrågats.
| Kategori | Vad den används till | Kräver samtycke |
|---|---|---|
| Nödvändiga | Att sidan ska fungera, till exempel att spara ditt kakval eller skydda ett formulär mot skräppost | Nej |
| Analys | Statistik om hur sidor används, vilka sidor som besöks och varifrån besökaren kom | Ja |
| Marknadsföring | Mätning av kampanjer och annonser, ofta med spårning som följer med mellan webbplatser | Ja |
Undantaget för nödvändiga kakor är smalt. Det gäller kakor utan vilka den tjänst du uttryckligen begärt inte kan levereras. Att en analyskaka är nyttig för den som driver sajten gör den inte nödvändig i lagens mening, och samma sak gäller kakor som sätts för att mäta reklam.
Webbläsarens inställningar och sajtens samtycke
Du kan blockera och radera kakor i din webbläsare, och det är ett bra komplement som fungerar oavsett vad en enskild sajt gör. De flesta webbläsare tillåter dig också att rensa allt när fönstret stängs, eller att blockera kakor från andra domäner än den du besöker.
Webbläsarinställningar ersätter dock inte samtycket. Ansvaret för att fråga innan en icke-nödvändig kaka placeras ligger på webbplatsen, inte på dig, och en policy som hänvisar dig till webbläsaren i stället för att inhämta ett val flyttar ansvaret åt fel håll. Behandla därför webbläsarens inställningar som ditt eget skyddsnät och inte som sajtens lösning.
Ett par konkreta effekter är värda att känna till. Blockerar du alla kakor kan inloggningar och sparade val sluta fungera på sajter där du vill att de ska fungera. Raderar du kakor raderas normalt även det sparade beskedet om vad du tidigare valt, vilket betyder att du får ta ställning på nytt vid nästa besök.
Så återkallar du ett samtycke
Samtycket gäller framåt och kan tas tillbaka när som helst. Enligt artikel 7.3 i dataskyddsförordningen ska det vara lika enkelt att återkalla som att lämna, och en återkallelse påverkar inte lagligheten av det som redan behandlats.
Återkallelsen får två effekter som är lätta att blanda ihop. Kakor slutar placeras framåt, men de som redan ligger på din enhet försvinner inte av sig själva. Vill du bli av med dem behöver du rensa dem i webbläsaren. Hittar du inte valet för att ändra dig, hör av dig via kontaktsidan så hjälper vi dig till rätta.
Vem som granskar vad
Tillsynen är delad, vilket förklarar varför två myndigheter dyker upp i samma fråga. Post- och telestyrelsen granskar själva placeringen av kakor och läsningen av uppgifter från din enhet, alltså kravet i 9 kap. 28 § lagen om elektronisk kommunikation. Integritetsskyddsmyndigheten granskar den behandling av personuppgifter som sker efter att kakan placerats, exempelvis analys och profilering.
Vad som händer med de personuppgifter som samlas in, på vilken rättslig grund och hur länge de sparas, står i integritetspolicyn. Den och den här sidan hör ihop och besvarar olika halvor av samma fråga.
Det du bör kontrollera på vilken sajt som helst
Några saker går snabbt att granska själv, här och på andra sajter.
Se efter om det går att neka lika enkelt som att godta, och om neka-knappen har samma tyngd som acceptera-knappen. Leta efter ett sätt att ändra sig i efterhand, eftersom en sajt som inte erbjuder det heller inte uppfyller kravet på att återkallelse ska vara lika enkel. Var vidare skeptisk mot en cookiepolicy som lovar att uppgifter aldrig delas med tredje part, för analys- och marknadsföringskakor innebär i praktiken att någon annan tar emot uppgifter.
Vill du se exakt vad som sätts på en sida behöver du inte lita på någons policy. Öppna utvecklarverktygen i webbläsaren, oftast med F12, och titta under lagrade kakor. Där står namn, domän och giltighetstid för varje kaka som placerats, och det är den listan som gäller framför vilken text som helst.