Cookiebannrar f\u00f6rf\u00f6ljer oss som en sv\u00e4rm irriterande flugor. Vissa \u00e4r on\u00f6diga, andra ger bara sken av att f\u00f6lja GDPR och de flesta uppfyller inte kraven. H\u00e4r \u00e4r de viktigaste sakerna att t\u00e4nka p\u00e5.<\/p>\n\n\n\n
Kravet p\u00e5 att f\u00e5 bes\u00f6karens samtycke i f\u00f6rv\u00e4g f\u00f6r vissa webbtj\u00e4nster kommer inte fr\u00e5n GDPR i sig, utan fr\u00e5n artikel 5.3 i direktivet om integritet och elektronisk kommunikation:<\/p>\n\n\n\n
Medlemsstaterna skall se till att lagring av information eller tillg\u00e5ng till information som redan lagrats i en abonnents eller anv\u00e4ndares terminalutrustning endast till\u00e5ts om den ber\u00f6rda abonnenten eller anv\u00e4ndaren har gett sitt samtycke p\u00e5 grundval av tydlig och utt\u00f6mmande information som l\u00e4mnats till honom, bland annat om syftet med behandlingen. .....<\/p>\n\n\n\n
<\/p>\n\n\n\n
Eftersom direktivet har f\u00f6retr\u00e4de framf\u00f6r GDPR kan dessa tj\u00e4nster inte st\u00f6dja sig p\u00e5 ber\u00e4ttigat intresse enligt artikel 6.1 f i GDPR. I st\u00e4llet g\u00e4ller samtycke enligt artikel 6.1 a.
GDPR anger i sin tur hur samtycket ska inh\u00e4mtas.<\/p>\n\n\n\n
<\/p>\n\n\n\n
a. Samtycke kr\u00e4vs inte, till exempel, f\u00f6r<\/strong><\/p>\n\n\n\n Som huvudregel beh\u00f6vs inget samtycke<\/strong> f\u00f6r cookies eller tj\u00e4nster som kr\u00e4vs f\u00f6r att webbplatsen ska fungera eller f\u00f6r att tillhandah\u00e5lla en tj\u00e4nst som anv\u00e4ndaren uttryckligen har beg\u00e4rt. Om du bara anv\u00e4nder s\u00e5dana funktioner beh\u00f6ver du ingen cookie- eller samtyckesbanner. Det r\u00e4cker att ta med relevant information i integritetspolicyn.<\/p>\n\n\n\n De v\u00e4lbekanta bannrarna med \u201dVi anv\u00e4nder cookies, bla bla bla\u2026 OK\u201d<\/strong><\/em> \u00e4r on\u00f6diga. De f\u00f6rvirrar bes\u00f6karna och g\u00f6r att m\u00e4nniskor \u00e4gnar dem allt mindre uppm\u00e4rksamhet.<\/p>\n\n\n\n Verktyg som enbart anv\u00e4nds f\u00f6r statistisk webbanalys, exempelvis f\u00f6r att f\u00f6rb\u00e4ttra en webbplats, kr\u00e4ver vanligtvis inte heller samtycke. Matomo h\u00f6r till denna kategori, s\u00e4rskilt eftersom det kan k\u00f6ras p\u00e5 egna servrar. Dessa tj\u00e4nster kan st\u00f6dja sig p\u00e5 ber\u00e4ttigat intresse enligt artikel 6.1 f i GDPR. I vissa fall \u00e4r det klokt att g\u00f6ra och dokumentera en intresseavv\u00e4gning. Det \u00e4r dock en dataskyddsfr\u00e5ga snarare \u00e4n en fr\u00e5ga om bannerns utformning.<\/p>\n\n\n\n Google Analytics<\/strong> \u00e4r ett undantag: tillsynsmyndigheterna betraktar det som ett sp\u00e5rningsverktyg, \u00e4ven om webbplats\u00e4garen bara vill samla bes\u00f6ksstatistik. D\u00e4rf\u00f6r kr\u00e4ver Google Analytics samtycke.<\/strong><\/p>\n\n\n\n b. Samtycke kr\u00e4vs f\u00f6r:<\/strong><\/p>\n\n\n\n Ett alternativ till insticksprogram f\u00f6r sociala medier \u00e4r Heises tv\u00e5klicksl\u00f6sning, Shariff-knappen. Du kan ocks\u00e5 anv\u00e4nda bilder eller ikoner som enbart l\u00e4nkar till plattformen. D\u00e5 beh\u00f6vs inget samtycke; det r\u00e4cker med relevant information i integritetspolicyn. Du kan dessutom visa ett meddelande n\u00e4r bes\u00f6karen h\u00e5ller muspekaren \u00f6ver l\u00e4nken, till exempel \u201dDu kommer till Facebook-sidan\u201d<\/strong><\/em>. D\u00e5 blir det tydligare vad som h\u00e4nder.<\/p>\n\n\n\n F\u00f6r varje funktion som kr\u00e4ver samtycke g\u00e4ller grundregeln: inh\u00e4mta det INNAN<\/strong> du samlar in eller \u00f6verf\u00f6r uppgifter.<\/p>\n\n\n\n Vid den tid som artikeln beskriver fanns \u00e4nnu ingen samsyn. Vissa dataskyddsexperter v\u00e4ntade sig att den planerade ePrivacyf\u00f6rordningen, som ursprungligen skulle tr\u00e4da i kraft samtidigt med GDPR, \u00e4ven skulle kr\u00e4va f\u00f6rhandssamtycke f\u00f6r dessa tj\u00e4nster. De ans\u00e5g att EU-domstolens avg\u00f6randen fr\u00e5n h\u00f6sten 2019 och den tyska h\u00f6gsta allm\u00e4nna domstolens avg\u00f6rande fr\u00e5n maj 2020 pekade \u00e5t samma h\u00e5ll.<\/p>\n\n\n\n Den bayerska dataskyddsmyndigheten f\u00f6r den icke-offentliga sektorn (BayLDA) skrev p\u00e5 sin webbplats att videor kunde b\u00e4ddas in utan f\u00f6rhandssamtycke om uppspelningen startade f\u00f6rst efter ett aktivt klick och inga uppgifter \u00f6verf\u00f6rdes dessf\u00f6rinnan. Detta kunde ordnas med en tv\u00e5klicksl\u00f6sning eller Embetty. Myndigheten rekommenderade ocks\u00e5 YouTubes ut\u00f6kade integritetsl\u00e4ge (no-cookie).<\/p>\n\n\n\n BayLDA hade en liknande syn p\u00e5 Google Maps: kartinneh\u00e5llet skulle laddas f\u00f6rst n\u00e4r bes\u00f6karen aktivt beg\u00e4rde det, exempelvis genom ett extra klick i en tv\u00e5klicksl\u00f6sning.<\/p>\n\n\n\n Jag fr\u00e5gade BayLDA om saken. Vid den tidpunkten bekr\u00e4ftade myndigheten tolkningen ovan, men beh\u00f6vde fortfarande granska domsk\u00e4len n\u00e4rmare. Den granskningen kunde leda till en \u00e4ndrad bed\u00f6mning.<\/p>\n\n\n\n Vill du ligga steget f\u00f6re kan du inh\u00e4mta samtycke \u00e4ven f\u00f6r dessa tj\u00e4nster. Det g\u00e5r alltid att vidta ytterligare dataskydds\u00e5tg\u00e4rder.<\/p>\n\n\n\n Samtycket ska l\u00e4mnas I F\u00d6RV\u00c4G<\/strong>, vara INFORMERAT<\/strong> och ges FRIVILLIGT<\/strong>. I praktiken inneb\u00e4r det f\u00f6ljande:<\/p>\n\n\n\n a. I F\u00d6RV\u00c4G:<\/strong> Obs!<\/strong> Ett verkligt val inneb\u00e4r ocks\u00e5 att bes\u00f6kare kan anv\u00e4nda webbplatsen \u00e4ven om de tackar nej till valfria tj\u00e4nster.<\/p>\n\n\n\n Utan att ange betalningsinformation! Utan automatisk f\u00f6rnyelse!\n
\n
3. Kartor, video och streamingtj\u00e4nster<\/h2>\n\n\n\n
4. Krav p\u00e5 ett giltigt samtycke<\/h2>\n\n\n\n
N\u00e4r n\u00e5gon f\u00f6rst \u00f6ppnar webbplatsen ska skript som kan samla in anv\u00e4ndaruppgifter och skicka dem till tredje part f\u00f6rbli avst\u00e4ngda.
b. INFORMERAT:<\/strong>
Beskriv tj\u00e4nsterna kortfattat med enkelt spr\u00e5k och en tydlig struktur. M\u00e5let \u00e4r att informera bes\u00f6karen, inte \u00f6verv\u00e4ldiga den.
c. FRIVILLIGT:<\/strong>
F\u00f6rkryssa inte samtyckesrutor. Bes\u00f6karen ska aktivt tacka ja, inte beh\u00f6va ta bort en markering f\u00f6r att tacka nej.<\/p>\n\n\n\n
Allm\u00e4nna formuleringar som \u201dDen h\u00e4r webbplatsen anv\u00e4nder cookies f\u00f6r analys och reklam\u201d eller \u201d\u2026f\u00f6r att f\u00f6rb\u00e4ttra din surfupplevelse\u201d r\u00e4cker inte i sig. De f\u00f6rklarar inte tydligt vad som h\u00e4nder med uppgifterna.<\/p>\n\n\n\nTesta Trackboxx nu i 30 dagar kostnadsfritt<\/h3><\/div>\n\n\n\n
Din Trackboxx \u00e4r redo att anv\u00e4ndas p\u00e5 1 minut.<\/p><\/div>\n\n\n\n