Behöver du en cookiepolicy som uppfyller datakraven?

Vi kan inte ge juridisk rådgivning och rekommenderar kvalificerad juridisk rådgivning om din specifika verksamhets- och databehandlingssituation. Men om din hemsida använder kakor för att samla in personuppgifter om kunder eller besökare som bor i ett land eller en region som skyddas av dataskyddsbestämmelser behöver du troligen en sådan, särskilt om dessa data delas eller säljs.

Beroende på vilka bestämmelser du behöver följa och vilka cookies din hemsida använder, innehåller din cookiepolicy några variationer i informationen. Den ska vara på ett tydligt språk som är förståeligt för en genomsnittlig person. Det som oftast krävs i ett cookiemeddelande eller en policy är den specifika informationen om vilka data du samlar in med hjälp av cookies, på vilket sätt och i vilka syften. Det är också vanligt att ge information om användares/konsumenters rättigheter och hur de kan utöva dem (och kontakta dig för att göra det).

Att ha en tydlig och omfattande cookiepolicy är också ett utmärkt sätt att skapa förtroende hos användarna och visa respekt för deras rättigheter och samtyckesval.

Ange bara din webbplatsadress för en kostnadsfri genomsökning som identifierar de cookies och andra spårningstekniker som används och som meddelar dig om de distribueras på ett överensstämmande sätt.

Vi kan inte ge juridisk rådgivning och rekommenderar kvalificerad juridisk rådgivning om din specifika verksamhets- och databehandlingssituation. Du bör också granska kraven i cookiepolicyn för de dataskyddsbestämmelser som är relevanta för dig (t.ex. för GDPR). Det finns dock ett antal typer av information som ofta krävs i en cookiepolicy. Observera att en cookiepolicy och integritetspolicy inte är samma sak, men en cookiepolicy kan vara en del av en bredare integritetspolicy.

En cookiepolicy ska:

• presenteras i ett format som är transparent, kortfattat, lättförståeligt och lättillgängligt
• skrivas på ett tydligt och enkelt språk (särskilt om barns uppgifter behandlas och integritetsinformation måste omfatta dem)
• levereras i tid (observera att användarna måste informeras innan de ger eller avvisar samtycke, och båda dessa saker måste inträffa innan data samlas in)
• tillhandahållas kostnadsfritt

Innehållet i din cookiepolicy är specifikt för din organisations regulatoriska skyldigheter och databehandling, men för din webbplats ska det innehålla:

• de olika typer och kategorier av cookies som används
• varaktighet för varje cookie och spårare (hur länge de förblir aktiva i användarnas webbläsare)
• kategorier av personuppgifter/information som varje cookie samlar in och behandlar
• syftet med varje cookie (oavsett om det gäller nödvändiga funktioner, statistik, marknadsföring osv.)
• tredje part som varje cookie delar personuppgifter med
• länder/regioner som varje cookie skickar personuppgifter till (om tillämpligt)
• information om hur användare kan tillhandahålla, neka, ändra eller granska sitt samtycke till din hemsidas cookieanvändning

Det finns fyra huvudkategorier av cookies:

• nödvändiga (eller väsentliga) cookies
• preferens-cookies
• statistik-cookies
• marknadsförings-cookies

Samtycke krävs ofta inte för nödvändiga cookies, eftersom de behövs för få en hemsida att fungera. Deras användning och de data som behandlas är till exempel välvilliga och inte värdefulla för marknadsföring. De andra typerna av cookies kräver mer sannolikt användarsamtycke enligt många bestämmelser, och du bör granska exakt vilka typer och specifika cookies som din hemsida använder och vilka bestämmelser som gäller för dig för att avgöra vilken lösning för samtyckeshantering du behöver.

De är inte samma sak, men en cookiepolicy kan vara en del av en bredare integritetspolicy. En integritetspolicy omfattar alla de olika sätt som din hemsida eller ditt företag kan samla in, behandla och lagra data på från användare, både offline och online, medan en cookiepolicy specifikt gäller cookies och andra spårningstekniker som är inbäddade på din hemsida och som behandlar personuppgifter från kunder och besökare. Det är därför hemsidor ofta innehåller båda, med cookiepolicyn som ett underavsnitt i integritetspolicyn.

En annan skillnad är att den cookiepolicy som upprättas måste uppdateras mycket oftare, eftersom webbplatser ständigt uppdateras, teknik ändras och cookies och deras användning är dynamiska (ofta ändras för användare med upprepade besök på hemsidan).

Med en lösning för hantering av samtycke som Cookiebot CMP kan du regelbundet upptäcka och hantera alla cookies och spårare på din hemsida. Den blockerar också användningen av cookies tills samtycke har erhållits, beroende på relevanta dataskyddsbestämmelser, och genererar en automatisk cookiepolicy som du kan använda på din hemsida.

Kravet att meddela användare om datainsamling och behandling av data är standard, och detta inkluderar användning av cookies. Det är vad en cookiepolicy (och en bredare integritetspolicy) gör. Dataskydds­bestämmelser ger konsumenter vissa rättigheter, och även om dessa rättigheter skiljer sig åt mellan bestämmelser är kravet att meddela användare om behandling av deras personuppgifter samt deras rättigheter och hur de ska utöva dem också standard.

Även om en webbplats inte direkt eller väsentligen tjänar pengar på databehandling, och om personuppgifter samlas in med hjälp av cookies, krävs det förmodligen att dataskyddsbestämmelserna efterlevs och användningen av en cookiepolicy är en del av detta. Transparensen som ett sekretessmeddelande ger och dess uppvisande av respekt för användares rättigheter och samtyckesval bygger också upp förtroende och uppmuntrar till större engagemang och långsiktiga relationer.

När Cookiebot CMP är installerad söks din hemsida igenom varje månad (eller oftare om du föredrar det), vilket identifierar och kontrollerar cookies som används enligt relevanta krav på dataskydd. Den genererar också en anpassad cookiepolicy för din hemsida som inte bara är allmän, utan som uppdateras regelbundet när din cookieanvändning ändras, vilket ger dina användare insyn och kontroll när de utövar sina rättigheter beträffande dataintegritet. Den här cookiepolicyn kan installeras i din integritetspolicy eller på en separat sida, vilket hjälper dig att uppfylla dina regulatoriska skyldigheter för dataskydd och samtidigt bygga upp förtroende hos användarna.

Enligt GDPR är rättsliga grunder eller ”lagenlig behandling av personuppgifter” juridiskt godtagbara skäl för företag eller andra organisationer att samla in och behandla personuppgifter, till exempel genom att använda kakor.

Användarsamtycke är en rättslig grund, men GDPR listar totalt sex. En ”registrerad person” är en person vars personuppgifter behandlas, t.ex. e-handelskunder, webbplatsbesökare, appanvändare osv.

• den registrerade (t.ex. användaren) har gett sitt samtycke
• för att fullgöra ett avtal med den registrerade
• för att uppfylla en rättslig skyldighet som personuppgiftsansvarig (t.ex. företag) är föremål för
• för att skydda den registrerades eller en annan fysisk persons vitala intressen
• i allmänhetens intresse, eller där den personuppgiftsansvarige utövar sin officiella befogenhet
• berättigade intressen som utförs av den personuppgiftsansvarige eller en tredje part, t.ex. för individuella, kommersiella eller sociala förmåner

Berättigat intresse används ofta för att motivera databehandling, men kan vara svårt att bevisa tillräckligt. Den säkraste rättsliga grunden för många typer av och syften med databehandling är att samla in och säkert hantera användarens medgivande, exempelvis med en lösning för hantering av samtycke.

I allmänhet kan personuppgifter hänvisa till all information som relaterar till en person och som skulle göra det möjligt för den personen att direkt eller indirekt identifieras. Det kan innebära uppenbara data som namn, ID-nummer eller e-postadresser eller mindre uppenbara uppgifter som kanske inte kan identifieras förutom i kombination med andra uppgifter, som IP-adresser eller information om webbläsares cookies.

Det finns fyra typer av cookies som hjälper hemsidor att fungera, samt att möjliggöra analys, marknadsföring och anpassning av användarupplevelser, bland andra funktioner. Många av dessa samlar in personuppgifter och kräver användarsamtycke enligt många lagar om dataskydd.

Det finns också en ytterligare kategori av ”känsliga” personuppgifter, vilket är information som identifierar, men som även kan orsaka skada om de används på fel sätt. Detta kan omfatta data som kön, religiösa övertygelser, politisk tillhörighet eller medicinsk information. Viss teknisk information som biometriska uppgifter eller geolokaliseringsdata kan också vara kvalificerad om avsikten är att använda dem för att identifiera en person.

Vi kan inte ge juridisk rådgivning och rekommenderar kvalificerad juridisk rådgivning om din specifika verksamhets- och databehandlingssituation.

Generellt sett är det viktigt att veta vilka bestämmelser du måste följa. Ditt ansvar kan till exempel skilja sig från brittisk GDPR jämfört med EU:s GDPR eller dataskyddslagarna i USA. Samtycke krävs ofta inte för nödvändiga eller viktiga cookies, men det behövs för andra typer. Det är viktigt att veta vilka kakor din hemsida använder och för vilka syften, och att kommunicera detta i din cookiepolicy, utöver att få samtycke när det behövs.

Förutom juridiska krav kan transparens med insamling och användning av data, samt att begära och respektera användarnas val av samtycke, skapa goda användarupplevelser, vilket skapar förtroende ditt företag och hjälper till att utveckla större engagemang och långsiktiga relationer.

För företag som gör affärer i flera regioner eller länder är det fullt möjligt att du måste följa flera bestämmelser. Din cookiepolicy behöver återspegla det. Det kan vara möjligt att använda geolokaliseringsfunktioner på din hemsida för att visa regional och regleringsspecifik information för användare beroende på var de befinner sig.

Att uppnå efterlevnad av GDPR skulle exempelvis skilja sig från dataskyddsbestämmelser enligt delstatslagarna i USA på grund av deras specifika krav och olika modeller för samtycke. Vi kan inte ge juridisk rådgivning och rekommenderar kvalificerad juridisk rådgivning om din specifika verksamhets- och databehandlingssituation.

En lösning som hanterar samtycke, t.ex. Cookiebot CMP, kan söka igenom, upptäcka och visa alla cookies och spårningstekniker som din hemsida använder, och utifrån det kan du använda den informationen som en mall (eller ”template” på engelska) för att skapa och underhålla din cookiepolicy så att den uppfyller relevanta dataskyddsbestämmelser.

Vi kan inte ge juridisk rådgivning eller garantera att dataskyddet uppfyller någon bestämmelse. Vi rekommenderar att du kontaktar en kvalificerad juridisk rådgivare angående din specifika verksamhets- och databehandlingssituation. Det är dock viktigt att känna till vilka bestämmelser du måste följa och vilka krav de har när det gäller konsumenträttigheter, meddelanden, samtycke och dataanvändning. Det är också viktigt att känna till vilka cookies och andra spårningstekniker som används på din hemsida för att säkerställa att du får rätt samtycke. Då kan all denna information presenteras korrekt och utförligt på din hemsida och underhållas i din cookiepolicy.

Det är viktigt att se till att användarna är tydligt informerade om din organisation och hur de kontaktar dig, att behandlingen av deras uppgifter, rättigheter och samtyckesval är viktig, liksom att alla val presenteras på samma sätt. Mörka mönster och andra element som driver på eller lurar användare att samtycka ska inte användas.

Se också till att endast så mycket uppgifter som behövs samlas in och behandlas endast för de ändamål som kommuniceras. Se till att uppgifter hålls korrekta och endast lagras så länge de behövs för att uppfylla syftet med behandlingen. Upprätthåll de standarder för säkerhet och sekretess som krävs och se till att processer finns på plats för att upprätthålla ansvarstagande.

En CMP-plattform kan hjälpa dig att inte bara erhålla och lagra samtycke korrekt, utan kan även hjälpa dig att säkerställa att du tillhandahåller och upprätthåller korrekt och uppdaterad information om de tjänster för databehandling som används (t.ex. cookies) i din cookiepolicy.

Det behöver inte hända, men vi kan inte garantera prestanda för enskilda CMP-implementeringar. Det finns många sätt att optimera CMP-plattformen för att förbättra samtyckena och dataflödet. Det är viktigt att ha ett bra användargränssnitt som matchar ditt företags varumärke, har tydliga budskap och användarvänliga funktioner. Det är också mycket värdefullt att göra det enkelt för användare att förstå hur du behandlar data och hur de ska ge samtycke.

Cookiebot CMP har även analysverktyg som hjälper dig att analysera plattformens prestanda och optimera den för att maximera datafångsten. Det bör också noteras att många premiumannonsörer i allt högre grad insisterar på bevis på samtycke innan de gör affärer med företag, så om korrekt samtycke inte erhålls kan det påverka annonsintäkterna.

Det kostnadsfria abonnemanget innehåller inte följande standardfunktioner för Premium-abonnemanget:

• anpassa banner
• anpassa försäkran
• flera språk
• dataexport
• geolokalisering
• massamtycke
• samtyckesstatistik
• internt domänalias för utveckling, test och tillfällig lagring

Ta en titt på sidan Abonnemang och priser om du vill ha mer information eller göra en fullständig jämförelse.

Vi har inga avtal för Cookiebot CMP och det finns inga dolda avgifter eller långsiktiga åtaganden. Du kan säga upp prenumerationen när som helst.

Det beror på dina affärsbehov och antalet domäner och undersidor du har.

Ta en titt på sidan Abonnemang och priser för att få mer information om ditt företags specifika behov.

Ja, du kan när som helst avbryta din kostnadsfria provperiod eller ditt abonnemang om du tidigare har registrerat dig. Du kan göra det via sidan Mitt konto. Åtgärder för att nedgradera eller avbryta träder i kraft i slutet av den aktuella faktureringsperioden.