Cookies, integrationer och samtycke

Modul 7: Integritet och regler · Lästid: 11 minuter

Lärandemål: Efter den här lektionen kan du förklara när du behöver samtycke för cookies och mätkod, ställa in cookiebannern på din AI Builder-webbplats, koppla mättjänster så att de laddas först efter samtycke och med din webbläsare kontrollera att ingenting mäts innan en besökare har gjort sitt val.

Nyckelbegrepp: cookie, terminalutrustning, samtycke, nödvändiga cookies, begränsat analytiska cookies, spårningscookies, cookiebanner, integration, mät-id, egen kod, Cookieinställningar

Den här lektionen förklarar reglerna som de gäller den 10 november 2026. Det är ingen juridisk rådgivning. Är du osäker på vad som gäller för dig, fråga en jurist eller din branschorganisation.

Vad regeln säger

En cookie är en liten fil som en webbplats sparar i besökarens webbläsare. Regeln gäller också annan lagring i webbläsaren, pixlar och skript som känner igen en enhet.

Inom EU finns grunden i ePrivacy-direktivet (2002/58/EG), artikel 5.3: att lagra information på en användares enhet, eller läsa information därifrån, är bara tillåtet om användaren har fått tydlig och fullständig information och har gett sitt samtycke. Det finns ett undantag för det som tekniskt behövs för att överföra kommunikationen, eller som är strikt nödvändigt för den tjänst som besökaren själv efterfrågar.

Varje EU-land har fört in regeln i en egen lag. I Sverige finns den i lagen om elektronisk kommunikation och Post- och telestyrelsen (PTS) är tillsynsmyndighet för cookieregler. I Nederländerna finns den i artikel 11.7a i Telecommunicatiewet. Nederländerna har lagt till ett extra undantag: inte heller för cookies som samlar information om webbplatsens kvalitet eller effektivitet behövs samtycke, förutsatt att de har inga eller små konsekvenser för integriteten. Den nederländska tillsynsmyndigheten Autoriteit Persoonsgegevens (AP) kallar det begränsat analytiska cookies: att räkna besökare och populära sidor utan att följa besökare mellan webbplatser eller skapa profiler. Om lätta analytiska cookies får användas utan samtycke beror på hur varje land tillämpar cookieregeln. Det säkra valet är att be om samtycke eller att mäta utan cookies. Tänk på två saker:

• Även utan krav på samtycke behandlar du ofta personuppgifter (en IP-adress). Då gäller GDPR (dataskyddsförordningen): du behöver en rättslig grund och du nämner det i din integritetspolicy (lektion 7.1).
• Vissa länder är strängare. Har du många besökare från ett annat land, kolla vad tillsynsmyndigheten där säger. För Sverige: Integritetsskyddsmyndigheten (IMY), https://www.imy.se/, och PTS.

Spårningscookies och allt som följer besökare, skapar profiler eller används för annonser kräver alltid samtycke i förväg. Samtycket måste vara frivilligt och specifikt: att inte göra något eller att bara klicka vidare är inget samtycke. Den nederländska AP ger fyra tumregler för en tydlig banner: berätta vad du använder cookies till, gör det lika lätt att neka som att acceptera, gör det lika lätt att ändra ett val senare, och håll samtycke och invändning åtskilda.

Så sköter AI Builder det

Byggaren delar in allt som körs från tredje part på din webbplats i fyra typer, med den förklaring som även dina besökare ser:

Körs något som inte är Nödvändiga, slår byggaren på cookiebannern automatiskt. I inställningarna ser du då Cookiebannern är på automatiskt, med de tjänster som kräver det, och reglaget går inte att stänga av så länge de tjänsterna körs. Allt utanför Nödvändiga laddas först när besökaren ger samtycke för den typen:

• En integration (som Google Analytics) finns på sidan som ett skript som inte körs. Först efter samtycke för Statistik slår webbplatsen på det.
• En widget (karta, bokningskalender, video) visar först en ruta med "Det här blocket kommer från Google Maps och laddas först när du tillåter Funktionella." och en knapp Tillåt och visa. En YouTube-video använder varianten utan cookies tills den spelas upp, och även den väntar på samtycke.
• Drar en besökare tillbaka sitt samtycke, raderar webbplatsen de kända cookies som hör till den typen. Tillkommer en tjänst senare, frågar bannern igen.

Längst ned på varje sida finns då knappen Cookieinställningar, som besökaren alltid kan använda för att ändra sitt val.

Inställningar > Cookies och samtycke

Högst upp ser du läget: vilka tjänster som körs och i vilken typ. Under det ställer du in:

• Visa cookiebanner: på eller av. Körs ingenting från tredje part, säger byggaren "Inga cookies från tredje part" och då krävs ingen banner.
• Visning: List längst ned eller Litet kort nere till höger. Du ser bannern direkt i förhandsvisningen.
• Besökaren får välja per typ: på ger besökaren, utöver Acceptera alla och Endast nödvändiga, även Välj själv vad du tillåter. Av visar bara de två knapparna. Använder du tjänster i flera typer (en karta och Google Analytics), slå då på det här: den nederländska AP kräver ett val per syfte.
• Text i bannern: tomt fält ger standardtexten. Skriver du en egen text, berätta då vad du faktiskt använder cookies till.
• Knapp för att acceptera och Knapp för att neka: texterna på knapparna. Håll nekaknappen tydlig. "Endast nödvändiga" eller "Avvisa" är bra, "Senare" eller "Kanske" inte, för då vet besökaren inte vad hen väljer.
• Integritetssida: sidan som Mer om integritet länkar till (lektion 7.1).

En fallgrop i utseendet: i bannern har acceptknappen stilen av en huvudknapp och nekaknappen en lugnare stil. Kontrollera i mobilen och på datorn att nekaknappen syns och går att trycka på lika bra. Tycker du inte det, sätt då en tydlig text på knappen.

Inställningar > Integrationer

Under Integrationer fyller du bara i det nummer eller den kod du får från tjänsten, byggaren lägger till resten. Listan är indelad i tre grupper: Statistik, Utan cookies och Marknadsföring och annonser.

Du kan också koppla LinkedIn Insight Tag, Hotjar och Microsoft Clarity. Efter Koppla visar byggaren "Den här tjänsten sätter cookies, så cookiebannern är nu på." På den gratis adressen fungerar Google Analytics 4, Google Ads, Meta-pixeln, LinkedIn, Clarity och Plausible. Google Tag Manager, Hotjar och egen kod följer bara med på en webbplats med paket.

Varför står Plausible under Nödvändiga? Plausible mäter utan cookies och utan att spara något på enheten, så cookieregeln gäller inte och byggaren laddar det utan banner. GDPR gäller fortfarande: nämn det i din integritetspolicy. Google Analytics 4 behandlar byggaren alltid som Statistik med samtycke, även om IP-adressen förkortas. Det är det säkra valet: om Analytics kan användas utan samtycke beror på många inställningar.

Tre fallgropar:

1. Klistra in mätkod i chatten eller i en widget. Byggaren hänvisar dig då till Inställningar, Integrationer: bara där känner bannern till den.
2. Sätta egen kod som nödvändig. Under Integrationer finns längst ned Egen kod. Skript från kända tjänster stoppas där av bannern. Med reglaget Den här koden är nödvändig laddas koden direkt, även utan samtycke. Välj det bara för kod som din webbplats behöver och som inte följer någon. Om byggaren rapporterar adresser som den inte känner igen, sätt då inte koden som nödvändig.
3. Tag Manager som låda. Byggaren laddar containern först efter samtycke för Marknadsföring, men vad som finns i den ser byggaren inte. Du ansvarar själv för varje tagg i den.

Testa själv

Kontrollera efter varje ny integration och uppdatera även din integritetspolicy (lektion 7.1):

1. Öppna din riktiga webbplats (inte förhandsvisningen i byggaren) i ett privat fönster.
2. Öppna webbläsarens utvecklarverktyg (ofta F12) och välj fliken Nätverk. Ladda om sidan.
3. Sök efter anrop till tjänster som google-analytics.com, googletagmanager.com eller facebook.net. Innan du har gjort ditt val får inget sådant synas där.
4. Klicka på Acceptera alla och titta igen: nu dyker de upp.
5. Klicka längst ned på Cookieinställningar, välj Endast nödvändiga och kontrollera i fliken med webbplatsens lagring och cookies (i Chrome Application, i Firefox Lagring) att cookiesen _ga är borta.

Sammanfattning

• ePrivacy-direktivet (i Sverige lagen om elektronisk kommunikation, i Nederländerna artikel 11.7a i Telecommunicatiewet) kräver samtycke för cookies och liknande tekniker, utom för det som är strikt nödvändigt. Nederländerna undantar även begränsat analytiska cookies; det säkra valet är att be om samtycke eller mäta utan cookies.
• Det ska vara lika lätt att neka som att acceptera, och lika lätt att ändra ett val senare.
• AI Builder slår på bannern automatiskt så fort något kräver samtycke och laddar integrationer, widgetar och videor först efter samtycke för deras typ.
• Fyll i mättjänster under Inställningar > Integrationer, inte i chatten eller i en widget. Sätt bara egen kod som nödvändig om den inte följer någon.
• Testa efter varje ny integration i ett privat fönster med fliken Nätverk.

Quiz

Uppgift

Uppgift A7.2: Ingen spårningskod utan samtycke. Koppla, om du vill, en mättjänst via Inställningar > Integrationer, publicera din webbplats igen och fyll i webbadressen till din AI Builder-webbplats. Programmet öppnar dina sidor som en ny besökare som ännu inte har valt något, utan cookies och utan att köra JavaScript. Det kontrollerar om ett mät- eller annonsskript (som Google Analytics, Tag Manager, Google Ads eller Meta-pixeln) laddas direkt i stället för att vänta på samtycke, om cookies från sådana tjänster sätts, och om det finns en cookiebanner på sidan när din webbplats använder tjänster från tredje part. Använder du inga tjänster från tredje part, eller bara Plausible, är det också godkänt.

Läs mer

• Tumregler för tydliga cookiebanners (nederländsk källa, Autoriteit Persoonsgegevens): https://autoriteitpersoonsgegevens.nl/themas/internet-slimme-apparaten/cookies/vuistregels-heldere-cookiebanners
• Cookies (nederländsk källa, Autoriteit Persoonsgegevens): https://autoriteitpersoonsgegevens.nl/themas/internet-slimme-apparaten/cookies
• Mät besökare utan cookiebanner
• Telecommunicatiewet, artikel 11.7a (nederländsk lag, wetten.overheid.nl): https://wetten.overheid.nl/BWBR0009950/
• Gratis kurs Synas på nätet 8.1: Mät med integritetsvänlig analys