GDPR och cookies på hemsidan – vad du måste ha på plats
Reglerna kring cookies och personuppgifter uppfattas som krångliga, men för en vanlig företagshemsida är kraven ganska få. Den här guiden går igenom vad som behöver finnas på plats.
Observera att det här är en praktisk genomgång och inte juridisk rådgivning – vid osäkerhet, särskilt kring känsliga uppgifter, ta hjälp av jurist.
Kort sammanfattat
- Neka ska vara lika enkelt som godkänn
- Spårande cookies laddas först efter samtycke
- Integritetspolicyn ska vara begriplig och lätt att hitta
- Bestäm hur länge formulärsvar sparas
Samtycke innan cookies sätts
Cookies som inte är nödvändiga för att sidan ska fungera – analys, annonspixlar, inbäddade videor – kräver aktivt samtycke innan de laddas. Det innebär i praktiken tre saker.
- Bannern ska visas innan spårande cookies aktiveras
- Det ska vara lika enkelt att neka som att godkänna
- Besökaren ska kunna ändra sitt val i efterhand
Integritetspolicy
Policyn ska beskriva vilka uppgifter ni samlar in, varför, hur länge de sparas, vilka de delas med och hur någon begär ut eller raderar sina uppgifter. Den ska vara lätt att hitta, normalt länkad i sidfoten.
Skriv den på begriplig svenska. En policy som ingen förstår uppfyller inte kravet på tydlig information.
Formulär och e-post
Ett kontaktformulär samlar in personuppgifter. Ange vid formuläret vad uppgifterna används till och länka till policyn.
Spara inte förfrågningar för evigt. Bestäm en gallringstid och håll den. Och skicka aldrig personuppgifter vidare till tjänster utanför EU utan att ha kontrollerat vad som gäller.
Analys och annonsering
Google Analytics och annonspixlar från Meta eller Google får laddas först efter samtycke. Är bannern felaktigt uppsatt laddas de ändå direkt – ett vanligt fel som går att kontrollera i webbläsarens utvecklarverktyg.
Överväg samtyckesläge så att ni får aggregerad statistik även från besökare som nekar, utan att spåra dem individuellt.
Vanliga frågor
Bara om sidan använder cookies som inte är nödvändiga för driften. En helt statisk sida utan analys eller inbäddat innehåll klarar sig utan.
Tillsynsmyndigheten kan förelägga om rättelse och i allvarliga fall besluta om sanktionsavgift. För ett mindre företag är den praktiska risken främst klagomål och krav på åtgärd.
Ja. Cookiebanner, integritetspolicy och korrekt formulärhantering ingår i alla sidor vi levererar.
Läs vidare
Guider och tjänster som hör ihop med den här
Tillgänglig hemsida – vad kraven innebär i praktiken
De vanligaste bristerna, vad de innebär för besökare – och varför de flesta är enkla att rätta till.
Läs merUnderhåll av hemsida – vad som behöver göras och hur ofta
Vad som behöver göras varje vecka, månad och år – och vad det kostar att köpa in det.
Läs merDomän och webbhotell – vad du behöver veta
Vad domän och webbhotell kostar, vad du ska välja – och varför ägandet spelar större roll än priset.
Läs merHemsida till företag – klar på två veckor, till fast pris
Behöver du en hemsida till företaget? Vi bygger snabba, mobilanpassade hemsidor med fast pris, leverans inom 2 veckor och SEO från start. Begär offert idag.
Läs merWordPress-hemsida byggd för att laddas snabbt och rankas väl
Vi bygger WordPress-hemsidor som är snabba, säkra och lätta att uppdatera själv. Fast pris, SEO från start och underhåll från 299 kr/mån.
Läs merGöra om hemsidan – när den inte ger några kunder
Har du en hemsida som ser gammal ut eller inte ger förfrågningar? Vi bygger om den med bibehållna sökpositioner, snabbare laddtid och tydligare struktur.
Läs merOsäker på om er sida uppfyller kraven?
Vi går igenom banner, policy och formulär och säger vad som behöver justeras.