Behöver du en cookiebanner för din hemsida?

Vi kan inte ge juridisk rådgivning och rekommenderar kvalificerad juridisk rådgivning om din specifika verksamhets- och databehandlingssituation. Men om din hemsida använder kakor för att samla in personuppgifter om kunder eller besökare som bor i ett land eller en region som skyddas av dataskyddsbestämmelser behöver du troligen en sådan, särskilt om dessa data delas eller säljs.

Beroende på vilka bestämmelser du behöver följa och vilka cookies din hemsida använder, innehåller din cookiebanner några variationer i informationen. Den består med andra ord av olika cookietext. Din cookietext ska vara på ett tydligt språk som är förståeligt för en genomsnittlig person och gör det enkelt för användare att bevilja, avvisa, ändra eller granska sitt samtycke för användning av cookies. I en cookiebanner krävs vanligtvis de specifika detaljerna om vilka data du samlar in och med vilka cookies, för vilka ändamål, och möjligheten att bevilja eller neka samtycke för deras användning. (Du kan inte bara ha en knapp för att ge samtycke och inte ha en för att neka det.)

Att ha en tydlig, omfattande och användarvänlig cookiebanner är också ett utmärkt sätt att bygga upp förtroende hos användarna och visa respekt för deras rättigheter och samtyckesval.

Ange bara din webbplatsadress för en kostnadsfri genomsökning som identifierar de cookies och andra spårningstekniker som används och som meddelar dig om de distribueras på ett överensstämmande sätt.

Vi kan inte ge juridisk rådgivning och rekommenderar kvalificerad juridisk rådgivning om din specifika verksamhets- och databehandlingssituation. Du bör också granska kraven för cookiebanners i de dataskyddsbestämmelser som är relevanta för dig (t.ex. för brittiska GDPR). Det finns dock ett antal typer av information som ofta krävs i en cookiebanner.

En cookiebanner ska:

• presenteras i ett format som är transparent, kortfattat, lättförståeligt och lättillgängligt
• skrivas på ett tydligt och enkelt språk (särskilt om barns uppgifter behandlas och integritetsinformation måste omfatta dem)
• levereras i tid (observera att användarna måste informeras innan de ger eller avvisar samtycke, och båda dessa saker måste inträffa innan data samlas in)
• ge användare samma möjlighet (t.ex. med knappar) att ge eller avvisa samtycke för användning av cookies på en detaljerad nivå, samt granska eller ändra tidigare givna inställningar för samtycke

Innehållet i din cookiebanner är specifikt för din organisations regulatoriska ansvar och databehandling, men för din hemsida bör några av de standardtyper av information som den ska innehålla vara:

• de olika typerna och kategorierna av cookies och andra spårningstekniker som används
• typer av personuppgifter som varje cookie samlar in och behandlar och varaktigheten av användning
• syftet med varje cookie (oavsett om det gäller nödvändiga funktioner, statistik, marknadsföring osv.)
• tredje part som varje cookie delar personuppgifter med
• länder/regioner där behandling sker och varje cookie skickar personuppgifter till (om tillämpligt)
• information om hur användare kan tillhandahålla, neka, ändra eller granska sitt samtycke till din hemsidas cookieanvändning, inklusive deras samtyckeshistorik
• rättslig grund för behandling av dina uppgifter
• sekretesspolicy eller en länk till den
• kontaktinformation till personuppgiftsansvarig (t.ex. ditt företag)

En plattform som hanterar samtycke (CMP) tillhandahåller konfigurationer för allt du behöver för att uppnå överensstämmelse med din cookiebanner för bestämmelser som är relevanta för dig. Med Cookiebot CMP kan du också anpassa utseendet och meddelanden för CMP för bästa användarupplevelse och efterlevnad av integriteten.

De är inte samma sak, men de är avsedda att ge samma funktion. Båda visas vanligtvis på en hemsidas första (och eventuellt senare) besök, och bör informera användare om cookies och spårningstekniker som används, samt göra det möjligt för användare att ge eller neka samtycke till användningen av dessa tekniker.

Men cookieväggarna blockerar ibland åtkomsten till hemsidan såvida inte användaren godkänner användningen av cookies. De används oftare på ett sätt som inte efterlever sekretessen, vilket kräver att användare samtycker till all användning av cookies och inte tillhandahåller ett sätt att neka, ändra eller återkalla samtycke. Om användaren inte helt godkänner användning av cookies kan han eller hon inte komma åt hemsidan. Integritetsbestämmelser tillåter inte detta beteende eftersom samtycke som erhålls inte ges fritt, specifikt, informerat och otvetydigt, vilket är standardkraven för samtycke som uppfyller dataskyddsbestämmelser.

Användare kan välja att inte interagera med en cookiebanner, men bannern kan konfigureras så att den inte använder vissa cookies i så fall, eftersom samtycke inte har erhållits. Även om användaren inte interagerar med cookiebannern eller ger sitt samtycke till kakor, hindras inte åtkomsten till hemsidan. Många dataskyddslagar förbjuder diskriminering av användare om de inte ger sitt samtycke, vilket innefattar att hindra dem från att använda en webbplats eller funktioner på den.

Med Cookiebot CMP kan du konfigurera och visa en användarvänlig cookiebanner som uppmuntrar till användarsamtycke som uppfyller dataskyddsbestämmelser och gör det möjligt för företag att uppnå efterlevnad av dataskyddet enligt globala bestämmelser.

Kravet att meddela användare om datainsamling och behandling av data är standard, och detta inkluderar användning av cookies. Det här kanske inte uttryckligen kräver en cookiebanner, men den här lösningen är ofta det mest effektiva och användarvänliga sättet att meddela användare och få samtycke när det behövs.

Vissa bestämmelser använder en anmälningsmodell för samtycke, där organisationer inte kan samla in eller behandla personuppgifter utan att först informera användarna och erhålla samtycke. En cookiebanner är perfekt för att uppnå detta. Andra föreskrifter använder en avanmälningsmodell där personuppgifter kan samlas in och till och med delas eller säljas utan samtycke, men användaren måste ha möjlighet att välja bort att dela eller sälja sina data, profilering, riktad reklam, användning av teknik för beslutsfattande som påverkar dem, och andra användningsområden, när som helst. En cookiebanner kan också bidra till att uppfylla kraven för dessa användningsområden.

Även om en webbplats inte direkt eller väsentligen tjänar pengar på databehandling, och om personuppgifter samlas in med hjälp av cookies, krävs det förmodligen att dataskyddsbestämmelserna efterlevs och användningen av en cookiebanner hjälper till att uppnå det. Transparensen som ett sekretessmeddelande ger och dess uppvisande av respekt för användares rättigheter och samtyckesval bygger också upp förtroende och uppmuntrar till större engagemang och långsiktiga relationer.

Cookiebot CMP förser dig med en cookiebanner som direkt kan uppfylla reglerna för dataskydd. Du kan använda en mall som tillhandahålls eller så kan den konfigureras med önskat varumärke, meddelanden och andra anpassningar direkt från det användarvänliga gränssnittet i ditt konto. Den kan konfigureras för de specifika kakor och spårare som din hemsida använder. Djupavläsningsteknik känner av och styr dem automatiskt. Den kan även konfigureras för de specifika dataskyddsregler som är relevanta för dig, t.ex. brittiska GDPR eller Kaliforniens CCPA.

Enligt GDPR är rättsliga grunder eller ”lagenlig behandling av personuppgifter” juridiskt godtagbara skäl för företag eller andra organisationer att samla in och behandla personuppgifter, till exempel genom att använda kakor.

Användarsamtycke är en rättslig grund, men GDPR listar totalt sex, som ofta används. En ”registrerad person” är en person vars personuppgifter behandlas, t.ex. e-handelskunder, webbplatsbesökare, appanvändare osv.

• den registrerade (t.ex. användaren) har gett sitt samtycke
• för att fullgöra ett avtal med den registrerade
• för att uppfylla en rättslig skyldighet som personuppgiftsansvarig (t.ex. företag) är föremål för
• för att skydda den registrerades eller en annan fysisk persons vitala intressen
• i allmänhetens intresse, eller där den personuppgiftsansvarige utövar sin officiella befogenhet
• berättigade intressen som utförs av den personuppgiftsansvarige eller en tredje part, t.ex. för individuella, kommersiella eller sociala förmåner

Berättigat intresse används ofta för att motivera databehandling, men kan vara svårt att bevisa tillräckligt. Den säkraste rättsliga grunden för många typer av och syften med databehandling är att samla in och säkert hantera användarens medgivande, exempelvis med en lösning för hantering av samtycke.

I allmänhet kan personuppgifter hänvisa till all information som relaterar till en person och som skulle göra det möjligt för den personen att direkt eller indirekt identifieras. Det kan innebära uppenbara data som namn, ID-nummer eller e-postadresser eller mindre uppenbara uppgifter som kanske inte kan identifieras förutom i kombination med andra uppgifter, som IP-adresser eller information om webbläsares cookies.

Det finns fyra typer av cookies som hjälper hemsidor att fungera, samt att möjliggöra analys, marknadsföring och anpassning av användarupplevelser, bland andra funktioner. Många av dessa samlar in personuppgifter och kräver användarsamtycke enligt många lagar om dataskydd.

Det finns också en ytterligare kategori av ”känsliga” personuppgifter, vilket är information som identifierar, men som även kan orsaka skada om de används på fel sätt. Detta kan omfatta data som kön, religiösa övertygelser, politisk tillhörighet eller medicinsk information. Viss teknisk information som biometriska uppgifter eller geolokaliseringsdata kan också vara kvalificerad om avsikten är att använda dem för att identifiera en person.

Vi kan inte ge juridisk rådgivning och rekommenderar kvalificerad juridisk rådgivning om din specifika verksamhets- och databehandlingssituation.

Generellt sett är det viktigt att veta vilka bestämmelser du måste följa. Ditt ansvar kan till exempel skilja sig från brittisk GDPR jämfört med EU:s GDPR eller dataskyddslagarna i USA. Samtycke krävs ofta inte för nödvändiga eller viktiga cookies, men det behövs för andra typer. Det är viktigt att veta vilka kakor din hemsida använder och för vilka syften, och att kommunicera detta i din cookiepolicy, utöver att få samtycke när det behövs.

När samtycke krävs måste det också vara lika enkelt att neka, ändra eller återkalla samtycke som det var att ge det. Funktionerna som tar bort samtycke kan inte lämnas utanför eller döljas om cookiebannern ska uppfylla kraven.

Förutom juridiska krav kan transparens med insamling och användning av uppgifter, samt att begära och respektera användarnas val av samtycke, skapa goda användarupplevelser, vilket skapar förtroende för ditt företag och hjälper till att utveckla större engagemang och långsiktiga relationer.

För företag som gör affärer i flera regioner eller länder är det fullt möjligt att du måste följa flera bestämmelser. Din cookiebanner kan behöva återspegla det. Det kan vara möjligt att använda geolokaliserings­funktioner för att visa regional och regleringsspecifik information för användare beroende på var de befinner sig.

Att uppnå efterlevnad av den brittiska GDPR skulle exempelvis skilja sig från dataskydds­bestäm­melser enligt delstatslagarna i USA på grund av deras specifika krav och olika modeller för samtycke. Vad din cookiebanner behöver för att kommunicera, eller om/när du behöver visa en kan också skilja sig åt. Vi kan inte ge juridisk rådgivning och rekommenderar kvalificerad juridisk rådgivning om din specifika verksamhets- och databehandlingssituation.

En lösning som Cookiebot CMP för hantering av samtycke kan meddela användare om relevant databehandling och information om rättigheter gällande dataskydd och samla in och hantera samtycke. Den scannar, upptäcker och kontrollerar dessutom alla cookies och spårningstekniker som din hemsida använder tills du får ditt samtycke till dem. Den informationen kan också användas för att automatiskt generera och underhålla din cookiepolicy så att den uppfyller relevanta dataskydds­bestämmelser.

Vi kan inte ge juridisk rådgivning eller garantera att dataskyddet uppfyller någon bestämmelse. Vi rekommenderar att du kontaktar en kvalificerad juridisk rådgivare angående din specifika verksamhets- och databehandlingssituation. Det är dock viktigt att känna till vilka bestämmelser du måste följa och vilka krav de har när det gäller konsumenträttigheter, meddelanden, samtycke och dataanvändning. Det är också viktigt att känna till vilka cookies och andra spårningstekniker som används på din hemsida för att säkerställa att du får rätt samtycke. Då kan all denna information presenteras korrekt och utförligt på din hemsida och underhållas i din cookiebanner och cookiepolicy.

Det är viktigt att se till att användarna är tydligt informerade om din organisation och hur de kontaktar dig, att behandlingen av deras uppgifter, rättigheter och samtyckesval är viktig, liksom att alla val presenteras på samma sätt. Mörka mönster och andra element som driver på eller lurar användare att samtycka ska inte användas.

Se också till att endast så mycket uppgifter som behövs samlas in och behandlas endast för de ändamål som kommuniceras. Se till att uppgifter hålls korrekta och endast lagras så länge de behövs för att uppfylla syftet med behandlingen. Upprätthåll de standarder för säkerhet och sekretess som krävs och se till att processer finns på plats för att upprätthålla ansvarstagande.

En cookiebanner från CMP-plattformen kan hjälpa dig att inte bara erhålla och lagra samtycke korrekt, utan kan även hjälpa dig att säkerställa att du tillhandahåller och upprätthåller korrekt och uppdaterad information om de tjänster för databehandling som används (t.ex. cookies) i din cookiepolicy.

Det behöver inte hända, men vi kan inte garantera prestanda för enskilda CMP-implementeringar. Det finns många sätt att optimera din cookiebanner för att förbättra samtycken och dataflöde. Det är viktigt att ha ett bra användargränssnitt som matchar ditt varumärke, har tydliga budskap och användarvänliga funktioner. Det är också mycket värdefullt att göra det enkelt för användare att förstå hur du behandlar data och hur de ska ge samtycke.

Cookiebot CMP har även analysverktyg som hjälper dig att analysera plattformens prestanda och optimera den för att maximera datafångsten.

Det kostnadsfria abonnemanget innehåller inte följande standardfunktioner för Premium-abonnemanget:

• anpassa banner
• anpassa försäkran
• flera språk
• dataexport
• geolokalisering
• massamtycke
• samtyckesstatistik
• internt domänalias för utveckling, test och tillfällig lagring

Ta en titt på sidan Abonnemang och priser om du vill ha mer information eller göra en fullständig jämförelse.

Vi har inga avtal för Cookiebot CMP och det finns inga dolda avgifter eller långsiktiga åtaganden. Du kan säga upp prenumerationen när som helst.

Det beror på dina affärsbehov och antalet domäner och undersidor du har.

Ta en titt på sidan Abonnemang och priser för att få mer information om ditt företags specifika behov.

Ja, du kan när som helst avbryta din kostnadsfria provperiod eller ditt abonnemang om du tidigare har registrerat dig. Du kan göra det via sidan Mitt konto. Åtgärder för att nedgradera eller avbryta träder i kraft i slutet av den aktuella faktureringsperioden.