Den här cookiepolicyn beskriver vad kakor är, vilka kategorier de delas in i och vad som måste vara uppfyllt innan en kaka får läggas på din enhet. Ordet kaka och det engelska cookie betyder samma sak. Reglerna finns i lagen om elektronisk kommunikation och är strängare än vad många webbplatser ger sken av, eftersom de kräver ett aktivt ja i förväg för allt utom det tekniskt nödvändiga. Post- och telestyrelsen har tillsyn över dem.
Vad en kaka är och varför reglerna finns
En kaka är en liten textfil som lagras i din webbläsare när du besöker en sida. Filen gör att sidan kan känna igen din enhet vid nästa besök eller under samma session. Det är den funktionen som gör att en varukorg överlever att du klickar vidare, och samma funktion som gör att en annons kan följa dig mellan webbplatser.
Enligt 9 kap. 28 § lagen (2022:482) om elektronisk kommunikation får uppgifter lagras i eller hämtas från din utrustning bara om du har fått information om ändamålet och har samtyckt. Undantaget gäller kakor som är nödvändiga för att leverera en tjänst du själv uttryckligen har begärt. Allt annat kräver ett ja innan kakan sätts, inte efter.
Kategorierna och vilka som kräver samtycke
Kakor delas normalt in i fyra kategorier. Indelningen har praktisk betydelse, eftersom bara den första är undantagen från samtyckeskravet.
| Kategori | Vad kakan gör | Kräver samtycke |
|---|---|---|
| Nödvändiga | Får sidan att fungera tekniskt, håller en session igång, sparar ditt kakval | Nej |
| Funktionella | Minns inställningar som språk, region och visningsläge | Ja |
| Statistik | Mäter vilka sidor som besöks, hur länge och varifrån besökaren kom | Ja |
| Marknadsföring | Bygger en profil av ditt beteende för att välja vilka annonser du ser | Ja |
Statistikkakor beskrivs ofta som anonyma. Det stämmer sällan fullt ut, eftersom mätningen normalt bygger på IP-adress eller en identifierare som är knuten till din webbläsare. Så länge en uppgift går att koppla till en enskild besökare är den en personuppgift, och då gäller dataskyddsförordningen utöver kakregeln.
Vad ett giltigt samtycke kräver
Post- och telestyrelsen har prövat frågan i tillsyn och redovisat vad som krävs. Kraven gäller alla webbplatser, även små.
Det ska vara möjligt att neka till icke-nödvändiga kakor i kakrutans första lager, lika enkelt och i samma vy som det går att tacka ja. Rutan ska ange vilka kategorier de icke-nödvändiga kakorna delats in i, och den ska informera om rätten att när som helst återkalla samtycket. Att återkalla ska vara lika lätt som att lämna samtycket, exempelvis genom en länk som finns på alla sidor. Förikryssade rutor och samtycke genom passivitet räknas inte, och kakor får inte sättas eller aktiveras när besökaren sagt nej. Läs mer hos Post- och telestyrelsen.
Kraven på informationen är lika konkreta. Du har rätt att få veta vilka kakor som används, om de är tredjepartskakor, hur länge var och en sparas på din utrustning och vilken typ av information de samlar in. Informationen ska vara så fullständig att du förstår vad ditt ja innebär.
Webbläsarinställningar räcker inte
Du kan blockera kakor, begränsa vissa typer och radera dem som redan lagts i din webbläsare. Inställningarna sitter under sekretess eller integritet i menyn, och de fungerar retroaktivt på ett sätt som en kakruta inte gör.
Webbläsaren är däremot ett komplement, inte den plats där samtycket lämnas. Samtyckeskravet ligger på webbplatsen och ska vara uppfyllt innan kakan sätts. En policy som hänvisar besökaren till att själv ändra i webbläsaren har flyttat ansvaret åt fel håll. Väljer du att blockera brett kan enskilda funktioner sluta fungera, och den avvägningen gör du själv.
Tredjepartskakor och vad de gör med uppgifterna
En tredjepartskaka sätts av någon annan än den webbplats du befinner dig på, typiskt en leverantör av statistik eller annonser. Skillnaden mot en förstapartskaka är att uppgifterna lämnar sajten. Leverantören kan se din aktivitet över flera webbplatser som använder samma verktyg, vilket är hela grunden för riktad annonsering.
Det är också därför tredjepartskakor ska pekas ut särskilt i informationen. Använder en webbplats en leverantör utanför EU och EES tillkommer frågan om överföring till tredjeland, som regleras i dataskyddsförordningen och kräver en egen rättslig grund. Har du frågor om kakor på den här sajten kan du kontakta redaktionen.