När samtycke behövs för svenska och EU-riktade sajter
EU:s samtyckeskrav skiljer mellan lagring som är nödvändig för en tjänst som besökaren begär och valfri lagring, till exempel analys, annonsering, personalisering och många tredjeparts- inbäddningar. EU-kommissionen beskriver giltigt samtycke som frivilligt, informerat, specifikt, tydligt och möjligt att återkalla.
PTS sammanfattar den svenska cookie-regeln på samma praktiska sätt: webbplatsägaren behöver normalt fråga först, samtycket ska lämnas aktivt och kunna återkallas, medan nödvändiga cookies är undantaget. Fortsatt surfning eller passivitet bör därför inte behandlas som ett ja.
Ett praktiskt arbetsflöde för cookiebanner i WordPress
1. Börja med inventering, inte antaganden
Lista cookies, domäner, leverantörer, script och syften på representativa sidor. Skilj WordPress-kärnans beteende från tillägg, betalflöden, inbäddningar och marknadsföring. Då får både bannern och cookiepolicyn ett underlag som går att granska.
2. Ge tydlig åtkomst till acceptera, avvisa och anpassa
Ett samtycke är svagare om avvisning döljs eller om valfria kategorier redan är aktiva. Första lagret bör göra huvudvalen begripliga och lätta att nå, samtidigt som inställningspanelen visar vilka kategorier som är nödvändiga respektive valfria.
3. Låt besökaren ändra sitt val senare
Samtycke är inte ett engångstillfälle. Lägg en tydlig länk eller kontroll för cookieinställningar i sidfot eller policy så att besökaren kan öppna inställningarna igen och återkalla eller ändra sitt val.
Checklista före publicering
- Öppna webbplatsen i en ny privat webbläsarsession och se vad som laddas före samtycke.
- Kontrollera att valfri analys och marknadsföring inte körs innan rätt kategori tillåts.
- Bekräfta att acceptera och avvisa är lika begripliga och lätta att nå.
- Verifiera att inställningspanelen går att öppna igen från en synlig länk eller kontroll.
- Granska varje kategori och cookiebeskrivning innan policyn publiceras.
Vanliga frågor
Behöver alla WordPress-sajter en cookiebanner?
Inte nödvändigtvis. Den praktiska frågan är om sajten lagrar eller läser något som inte är nödvändigt för en tjänst som besökaren begär, till exempel analys, marknadsföring eller tredjepartsinbäddningar. Nödvändiga cookies behöver fortfarande beskrivas tydligt.
Är analyscookies alltid nödvändiga?
Nej. Analys kan vara värdefullt för webbplatsägaren utan att vara nödvändigt för den tjänst besökaren uttryckligen begär. Klassificera därför analys separat från tekniskt nödvändiga cookies.
Kan AI skapa cookiepolicyn utan granskning?
Nej. Skanning och AI-assisterade förslag kan snabba upp arbetet, men webbplatsägaren behöver kontrollera kategorier, syften, leverantörer och slutlig policytext före publicering.
Källor och vidare läsning
Börja med de cookies som faktiskt finns på sajten.
Skanna en publik URL och få ett första redigerbart policyutkast innan du bestämmer vad bannern behöver säga.