01
Bannern
Många webbplatser visar en kakbanner med knapparna “Godkänn” och “Avvisa”.
SAMTYCKE TILL KAKOR
Samtycke ska fungera, inte bara visas.
Före valet, vid godkännande, vid avvisande och vid återkallande.
01 / 08Bannern
En webbplats ber om lov att använda kakor
Bannern ger möjlighet att godkänna eller avvisa. Frågan är om webbplatsen respekterar besökarens val.
02 / 08Före valet
Spårningen börjar före svaret
Besökaren har ännu inte klickat på något, och det finns redan spårningskakor sparade i webbläsaren.
03 / 08Avvisandet
Att avvisa ändrar ingenting
Besökaren klickar på “Avvisa”, bannern stängs och spårningskakorna ligger kvar. Bannern visas, men den fungerar inte.
04 / 08Regeln
Samtycket kommer före kakorna
Enligt 9 kap. 28 § lagen om elektronisk kommunikation (LEK) krävs information och samtycke innan uppgifter lagras eller läses i användarens utrustning, utom när det är nödvändigt, och PTS kräver att möjligheten att avvisa erbjuds samtidigt och i samma vy som möjligheten att godkänna.
05 / 08Testet
Tre rena besök på samma webbplats
Vi öppnar webbplatsen i tre oberoende sessioner, utan spår av tidigare besök: en där vi godkänner och sedan återkallar samtycket, en där vi avvisar och en där vi anpassar inställningarna.
06 / 08Inventeringen
Vi bevakar vad som dyker upp i varje steg
Före valet, efter varje åtgärd och efter att sidan har laddats om registrerar vi kakor, lokal lagring och nätverksanrop, och vi skiljer de nödvändiga från spårningskakorna och från dem vars syfte ännu är outrett.
07 / 08Dokumentationen
Varje besök dokumenteras
Vi sparar skärmbilder, video, nätverkslogg och tidslinje för varje session, i signerade filer som en tredje part kan verifiera.
08 / 08Resultatet
Fynd som går att reproducera
Rapporten anger vad som observerades i varje steg, så att ditt team kan rätta till bannern eller bedöma en leverantör. Det är teknisk dokumentation från ett visst besök. En tredje part kan verifiera den och upprepa testet; den rättsliga bedömningen av den är en uppgift för den behöriga myndigheten, en domstol eller en sakkunnig.
Samtycke ska fungera, inte bara visas.
Beskrivning av varje scen
- En webbplats ber om lov att använda kakor. En sida på en helt vanlig webbplats öppnas och längst ner visas bannern “Webbplatsen använder kakor” med två lika stora knappar, “Godkänn” och “Avvisa”, förenade med ett likhetstecken. Till höger syns en kaka som någon har tagit en tugga av, med ett frågetecken och frågan “Respekteras valet?”.
- Spårningen börjar före svaret. Bannern är fortfarande öppen och markören har inte klickat på någon av knapparna. Till höger öppnas panelen “Kakor i webbläsaren” och tre kakor dyker upp en efter en: “ads_uid”, “track_id” och “stats_id”, var och en med den röda etiketten “Spårning”. Tre röda punkter tänds i webbläsarens verktygsfält. En röd räknare visar “Före valet” och “3 spårningskakor”, och en tidslinje placerar “Spårning pågår” före “Inget val ännu”.
- Att avvisa ändrar ingenting. Markören klickar på “Avvisa” och bannern stängs. I panelen “Kakor i webbläsaren” ligger de tre spårningskakorna kvar, inramade i rött, och en pil pekar utåt med texten “Anrop till tredje part”. Nedanför står två kort mot varandra, åtskilda av tecknet “inte lika med”: “Det som valdes”, med knappen “Avvisa”, och “Det som händer”, med tre röda kakor.
- Samtycket kommer före kakorna. Två kort: “Samtycke först”, med hänvisningen “LEK, 9 kap. 28 §”, och “Avvisa lika enkelt som godkänna”, med hänvisningen “PTS vägledning”. Nedanför visas två exempel: en banner med knapparna “Godkänn” och “Avvisa” i samma storlek, med anteckningen “Likvärdiga val” och en bock, och en banner med en stor “Godkänn”-knapp och ett litet, knappt synligt “Avvisa”, med anteckningen “Dolt avvisande” och ett kryss.
- Tre rena besök på samma webbplats. Sidan laddas på nytt med sin banner och VigiaLabs fyr kastar en ljuskägla över den. Till höger syns tre banor, en per session: “Godkänn och återkalla”, “Avvisa” och “Anpassa”. I varje bana tänds kontrollpunkterna en efter en.
- Vi bevakar vad som dyker upp i varje steg. En skanningslinje sveper över sidan i ljuset från fyren. Till höger fylls en tabell i, med kolumnerna “Nödvändiga”, “Spårning” och “Outredda” och raderna “Före valet”, “Efter godkännande”, “Efter avvisande” och “Efter återkallande”. Varje rad visar en nödvändig kaka och en outredd; det finns tre spårningskakor på var och en av de tre första raderna och ingen efter återkallandet. Spårningskakorna på raderna “Före valet” och “Efter avvisande” är markerade i rött.
- Varje besök dokumenteras. Hörnmarkeringar ramar in sidan och en blixt visar att en skärmbild tas. Till höger öppnas en mapp med rubriken “Ärende” som innehåller fyra underlag: “Skärmbild”, “Video”, “Nätverkslogg” och “Tidslinje”. Under mappen visas sigillet “Signerat manifest”, bredvid fyren.
- Fynd som går att reproducera. Ett dokument med rubriken “Rapport” visar fyra rader: “Före valet”, med ett kryss; “Efter godkännande”, med en bock; “Efter avvisande”, med ett kryss; och “Efter återkallande”, med en bock. Sedan visas sidan i rättad version: markören klickar på “Avvisa”, bannern stängs, de röda punkterna i webbläsarens verktygsfält släcks och i panelen “Kakor i webbläsaren” finns bara “consent_choice” kvar, med etiketten “Nödvändig”. Räknaren är inte längre röd och visar “Efter avvisande” och “0 spårningskakor”.
KORT SAGT
Kakbannern visas, men valet respekteras inte.
En banner erbjuder möjligheten att avvisa kakor, men webbplatsen kanske inte respekterar valet. Vi granskar information och testar beteende före valet, efter godkännande och efter avvisande, inom kakreglerna i lagen om elektronisk kommunikation och GDPR där tillämpligt.
02
Före valet
På vissa sparas spårningskakor innan besökaren har valt.
03
Avvisandet
På andra ligger de kvar även om besökaren klickar på “Avvisa”.
04
Regeln
Lagen kräver samtycke innan kakor som inte är nödvändiga används.
05
Testet
VigiaLabs besöker webbplatsen, provar varje knapp och antecknar vilka kakor som dyker upp i varje steg.
06
Dokumentationen
VigiaLabs sparar underlaget i signerade filer och lämnar en rapport. Rapporten är inget juridiskt intyg.
SÅ TESTAR VI
Fyra steg, från besök till rapport.
Reproducerbara fynd som hjälper teknik- och integritetsteam att prioritera förbättringar.
Tidpunkter som registreras
- Före valet
- Efter godkännande
- Efter avvisande
- Efter återkallande
Teknisk dokumentation, inget intyg
Det är teknisk dokumentation från ett visst besök. En tredje part kan verifiera den och upprepa testet; den rättsliga bedömningen av den är en uppgift för den behöriga myndigheten, en domstol eller en sakkunnig.
- 01
Tre rena besök på samma webbplats
Vi öppnar webbplatsen i tre oberoende sessioner, utan spår av tidigare besök: en där vi godkänner och sedan återkallar samtycket, en där vi avvisar och en där vi anpassar inställningarna.
- 02
Vi bevakar vad som dyker upp i varje steg
Före valet, efter varje åtgärd och efter att sidan har laddats om registrerar vi kakor, lokal lagring och nätverksanrop, och vi skiljer de nödvändiga från spårningskakorna och från dem vars syfte ännu är outrett.
- 03
Varje besök dokumenteras
Vi sparar skärmbilder, video, nätverkslogg och tidslinje för varje session, i signerade filer som en tredje part kan verifiera.
- 04
Fynd som går att reproducera
Rapporten anger vad som observerades i varje steg, så att ditt team kan rätta till bannern eller bedöma en leverantör.
Illustrativt exempelVL / CMP
Det som valdesWebbplatsen använder kakor
Det som händerads_uidSpårningtrack_idSpårningstats_idSpårning
Kakor och GDPR
En CMP garanterar inte att reglerna om kakor följs
En plattform för samtyckeshantering (CMP) visar kakbannern, även kallad cookiebanner, och sparar besökarens val. Om valet respekteras beror på hur plattformen är kopplad till varje tagg, pixel och skript på webbplatsen.
Därför kan en webbplats med en CMP fortfarande sätta spårningskakor innan besökaren godkänner eller efter att besökaren har avvisat:
- 01taggar som laddas utanför CMP:n
- 02en standardinställning som behandlar samtycket som redan lämnat
- 03tredjepartsskript som har lagts till efter installationen
- 04kakor som inte tas bort när samtycket återkallas
Din nyttaVigiaLabs ersätter inte en CMP: vid separata besök kontrolleras om webbplatsen respekterar besökarens val. Rapporten beskriver vad som observerades; den är inte heller något intyg om att reglerna följs.
ORDLISTA
Begreppen och källorna samlade på ett ställe.
Varje fall dokumenteras med källor och sammanhang. Omfattningen bestäms per marknad; hänvisningarna på den här sidan avser svensk rätt.
- Kaka (cookie)
- Liten fil som en webbplats sparar i besökarens webbläsare.
- Spårningskaka
- Kaka som används för att mäta eller följa hur besökaren surfar, till exempel i reklamsyfte.
- Nödvändig kaka
- Kaka som behövs för att tillhandahålla den tjänst som besökaren ber om, till exempel för att minnas valet i bannern.
- Kakbanner
- Meddelande som informerar om kakor och ber om lov att använda dem.
- CMP
- Plattform för samtyckeshantering (consent management platform): ett verktyg som visar kakbannern och sparar besökarens val.
- Ren session
- Besök med en webbläsare utan kakor eller data från tidigare besök.
- 9 kap. 28 § LEK
- Bestämmelse i lagen (2022:482) om elektronisk kommunikation som kräver information och samtycke innan uppgifter lagras eller läses i användarens utrustning, utom när det är nödvändigt.
- PTS
- Post- och telestyrelsen, som utövar tillsyn över reglerna om kakor i Sverige.
- Signerat manifest
- Lista över filerna från ett test med deras digitala fingeravtryck och en signatur, så att det går att kontrollera att de inte har ändrats.
VANLIGA FRÅGOR
Den som bortser från samtycket får ett försprång.
En webbplats som fortsätter att spåra efter ett avvisande mäter och annonserar med data som den som följer reglerna inte har. Att kontrollera och dokumentera det är första steget mot att konkurrera på lika villkor.
En konkurrent sätter spårningskakor utan samtycke. Hur kan jag bevisa det?
Med ett tekniskt test som går att upprepa. VigiaLabs öppnar webbplatsen i tre rena sessioner – godkänna och återkalla, avvisa och anpassa – och registrerar kakor, lokal lagring och nätverksanrop före valet och efter varje åtgärd. Rapporten anger vad som observerades i varje steg, med skärmbilder, video och nätverkslogg i signerade filer.
Vad kräver reglerna om kakor i Sverige?
Samtycke innan kakor som inte är nödvändiga används. Enligt 9 kap. 28 § lagen om elektronisk kommunikation (LEK) krävs information och samtycke innan uppgifter lagras eller läses i användarens utrustning, utom när det är nödvändigt. Post- och telestyrelsen (PTS), som utövar tillsyn över reglerna om kakor i Sverige, kräver att möjligheten att avvisa erbjuds samtidigt och i samma vy som möjligheten att godkänna.
Min webbplats har redan en plattform för samtyckeshantering (CMP). Behöver den kontrolleras?
Ja: en CMP garanterar inte att reglerna om kakor följs. Plattformen visar kakbannern och sparar besökarens val, men om valet respekteras beror på hur den är kopplad till varje tagg, pixel och skript på webbplatsen. En webbplats med en CMP kan fortfarande sätta spårningskakor innan besökaren godkänner eller efter att besökaren har avvisat.
Kan en konsumentorganisation, ett dataskyddsombud eller ett integritetsteam använda tjänsten?
Ja. En konsumentorganisation kan kontrollera de webbplatser som medlemmarna använder, till exempel banker, butiker och tjänster; ett dataskyddsombud eller ett integritetsteam kan kontrollera den egna organisationens webbplatser och leverantörernas. Metoden är densamma, och rapporten beskriver vad som observerades, så att den som ansvarar kan bedöma det.
Kan rapporten användas som bevis hos PTS?
Rapporten är teknisk dokumentation från ett visst besök, som en tredje part kan verifiera och vars test går att upprepa. Den rättsliga bedömningen är en uppgift för den behöriga myndigheten, en domstol eller en sakkunnig: rapporten är varken ett intyg om att reglerna följs eller ett beslut.
LÅT OSS SE LÄNGRE
En tydligare bild börjar
med ett samtal.
Berätta vad du vill bevaka. Tillsammans definierar vi en omfattning som passar din verksamhet.
Prata om ditt projektcontact@vigialabs.ai
Ett samtal med fokus på dina mål, marknader och prioriteringar.