{"id":8602,"date":"2026-10-25T02:30:22","date_gmt":"2026-10-25T01:30:22","guid":{"rendered":"https:\/\/evertrust.se\/nodvandiga-cookies-definition\/"},"modified":"2026-10-25T02:30:24","modified_gmt":"2026-10-25T01:30:24","slug":"nodvandiga-cookies-definition","status":"publish","type":"post","link":"https:\/\/evertrust.se\/en\/nodvandiga-cookies-definition\/","title":{"rendered":"N\u00f6dv\u00e4ndiga cookies: definition, exempel och gr\u00e4nsdragning"},"content":{"rendered":"<\/p>\n<p>N\u00f6dv\u00e4ndiga cookies (eller n\u00f6dv\u00e4ndiga kakor, som PTS skriver) \u00e4r kakor som kr\u00e4vs f\u00f6r att en tj\u00e4nst som bes\u00f6karen sj\u00e4lv uttryckligen har beg\u00e4rt ska fungera, till exempel en varukorg eller en inloggning. Bara de f\u00e5r s\u00e4ttas utan samtycke. Avg\u00f6rande \u00e4r inte vad ni som webbplats\u00e4gare anser att verksamheten beh\u00f6ver, utan vad tj\u00e4nsten tekniskt kr\u00e4ver. Nedan g\u00e5r vi igenom den r\u00e4ttsliga definitionen, vilka kakor som brukar hamna fel, vad som g\u00e4ller \u00e4ven f\u00f6r de n\u00f6dv\u00e4ndiga och hur ni granskar er egen webbplats.<\/p>\n<div data-blg-cta=\"after_tldr\" data-blg-cta-layout=\"banner\" style=\"margin:28px 0;font-family:-apple-system, BlinkMacSystemFont, &apos;Segoe UI&apos;, Roboto, Helvetica, Arial, sans-serif\">\n<div style=\"border-radius:26px;padding:min(22px,3.2vw);background:radial-gradient(circle at 100% 0%,#d9ebd8 0 150px,rgba(255,255,255,0) 151px),radial-gradient(circle at 0% 100%,#d9ebd8 0 130px,rgba(255,255,255,0) 131px),linear-gradient(180deg,#e6f2e5 0%,#f2f8f2 100%)\">\n<div style=\"background:#ffffff;border-radius:18px;overflow:hidden\">\n<div style=\"padding:34px 30px;text-align:center\">\n<div style=\"margin:0 0 18px\"><span style=\"display:inline-block;max-width:100%;border-radius:999px;padding:6px 13px;font-size:12px;font-weight:800;letter-spacing:0.1em;text-transform:uppercase;line-height:1.3;background:#2D8F27;color:#ffffff\">Evertrust<\/span><\/div>\n<div style=\"font-size:26px;font-weight:800;line-height:1.2;letter-spacing:-0.01em;color:#1f2937;margin:0\">F\u00e5 st\u00f6d med dataskydd och GDPR<\/div>\n<div style=\"width:56px;height:6px;border-radius:3px;background:#2D8F27;margin:12px 0 14px;margin-left:auto;margin-right:auto\"><\/div>\n<div style=\"font-size:15px;line-height:1.55;color:#64748b;margin:0 0 24px;max-width:44em;margin-left:auto;margin-right:auto\">Evertrust hj\u00e4lper organisationer med GDPR, dataskydd och praktisk efterlevnad, omr\u00e5den som blir relevanta n\u00e4r ni granskar webbplatsens kakor.<\/div>\n<p><a href=\"https:\/\/evertrust.se\/en\/\" style=\"display:inline-flex;align-items:center;gap:9px;border-radius:10px;font-weight:700;font-size:15px;text-decoration:none;padding:13px 22px 13px 26px;background:#2D8F27;color:#ffffff\">Bes\u00f6k Evertrust<\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n<h2 id=\"kort-sagt\" tabindex=\"-1\">Kort sagt<\/h2>\n<ul>\n<li>Undantaget fr\u00e5n samtyckeskravet finns i <a href=\"https:\/\/pts.se\/internet-och-telefoni\/kakor-cookies\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">9 kap. 28 \u00a7 lagen om elektronisk kommunikation<\/a> och g\u00e4ller bara kakor som kr\u00e4vs f\u00f6r att \u00f6verf\u00f6ra ett meddelande eller f\u00f6r att leverera en tj\u00e4nst som anv\u00e4ndaren uttryckligen beg\u00e4r.<\/li>\n<li>Statistik, annonsm\u00e4tning, profilering och \u201cf\u00f6rb\u00e4ttring av tj\u00e4nsten\u201d \u00e4r inte n\u00f6dv\u00e4ndigt i lagens mening, oavsett hur viktigt det \u00e4r f\u00f6r aff\u00e4ren.<\/li>\n<li>Testet \u00e4r objektivt: om tj\u00e4nsten fungerar utan kakan \u00e4r den inte n\u00f6dv\u00e4ndig.<\/li>\n<li>N\u00f6dv\u00e4ndiga kakor kr\u00e4ver inget samtycke, men ni m\u00e5ste fortfarande informera om dem, och behandlar ni personuppgifter g\u00e4ller GDPR fullt ut.<\/li>\n<li>PTS har tillsyn \u00f6ver kakreglerna i LEK, IMY \u00f6ver den personuppgiftsbehandling som sker med hj\u00e4lp av kakorna.<\/li>\n<\/ul>\n<h2 id=\"innehallsforteckning\" tabindex=\"-1\">Inneh\u00e5llsf\u00f6rteckning<\/h2>\n<ul>\n<li><a href=\"#vad-raknas-som-nodvandiga-cookies\">Vad r\u00e4knas som n\u00f6dv\u00e4ndiga cookies?<\/a><\/li>\n<li><a href=\"#nodvandiga-eller-inte-vanliga-kakor-i-praktiken\">N\u00f6dv\u00e4ndiga eller inte? Vanliga kakor i praktiken<\/a><\/li>\n<li><a href=\"#dar-gransen-oftast-dras-fel\">D\u00e4r gr\u00e4nsen oftast dras fel<\/a><\/li>\n<li><a href=\"#det-har-galler-aven-for-nodvandiga-kakor\">Det h\u00e4r g\u00e4ller \u00e4ven f\u00f6r n\u00f6dv\u00e4ndiga kakor<\/a><\/li>\n<li><a href=\"#pts-och-imy-vem-granskar-vad\">PTS och IMY: vem granskar vad?<\/a><\/li>\n<li><a href=\"#sa-granskar-ni-era-nodvandiga-kakor\">S\u00e5 granskar ni era n\u00f6dv\u00e4ndiga kakor<\/a><\/li>\n<li><a href=\"#var-syn-definitionen-ar-snavare-an-de-flesta-tror\">V\u00e5r syn: definitionen \u00e4r sn\u00e4vare \u00e4n de flesta tror<\/a><\/li>\n<li><a href=\"#behover-ni-hjalp-med-kakorna\">Beh\u00f6ver ni hj\u00e4lp med kakorna?<\/a><\/li>\n<li><a href=\"#vanliga-fragor\">Vanliga fr\u00e5gor<\/a><\/li>\n<li><a href=\"#kallor\">K\u00e4llor<\/a><\/li>\n<\/ul>\n<h2 id=\"vad-raknas-som-nodvandiga-cookies\" tabindex=\"-1\">Vad r\u00e4knas som n\u00f6dv\u00e4ndiga cookies?<\/h2>\n<p>Huvudregeln i svensk r\u00e4tt \u00e4r enkel: f\u00f6r att lagra eller l\u00e4sa information i en bes\u00f6kares dator, mobil eller surfplatta kr\u00e4vs samtycke. Regeln kommer fr\u00e5n artikel 5.3 i EU:s ePrivacy-direktiv och \u00e4r genomf\u00f6rd i <a href=\"https:\/\/evertrust.se\/en\/article-tag\/lagen-om-elektronisk-kommunikation-lek\/\" target=\"_blank\" rel=\"noopener\">Lagen om elektronisk kommunikation (LEK)<\/a>. N\u00f6dv\u00e4ndiga kakor \u00e4r det enda stora undantaget.<\/p>\n<h3 id=\"de-tva-undantagen-i-9-kap-28-lek\" tabindex=\"-1\">De tv\u00e5 undantagen i 9 kap. 28 \u00a7 LEK<\/h3>\n<p>Lagen undantar tv\u00e5 situationer fr\u00e5n kravet p\u00e5 samtycke:<\/p>\n<ol>\n<li><strong>\u00d6verf\u00f6ring av ett elektroniskt meddelande.<\/strong> Lagringen eller \u00e5tkomsten beh\u00f6vs enbart f\u00f6r att skicka ett meddelande via ett elektroniskt kommunikationsn\u00e4t. Det \u00e4r ett smalt undantag som fr\u00e4mst r\u00f6r den tekniska kommunikationen, till exempel att f\u00f6rdela trafik mellan servrar.<\/li>\n<li><strong>En tj\u00e4nst som anv\u00e4ndaren uttryckligen beg\u00e4r.<\/strong> Lagringen eller \u00e5tkomsten beh\u00f6vs f\u00f6r att leverera en tj\u00e4nst som bes\u00f6karen sj\u00e4lv har bett om. Det \u00e4r h\u00e4r de flesta n\u00f6dv\u00e4ndiga kakor h\u00f6r hemma: varukorgen som minns vad du lagt i den, sessionen som h\u00e5ller dig inloggad, kakan som minns att du valt bort statistik.<\/li>\n<\/ol>\n<p>PTS formulerar k\u00e4rnan tydligt p\u00e5 sin <a href=\"https:\/\/pts.se\/internet-och-telefoni\/kakor-cookies\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">sida om kakor<\/a>: det handlar inte om vilka kakor du tycker \u00e4r n\u00f6dv\u00e4ndiga, och myndigheten n\u00e4mner insamling av statistik som exempel p\u00e5 n\u00e5got som faller utanf\u00f6r.<\/p>\n<h3 id=\"testet-objektiv-nodvandighet\" tabindex=\"-1\">Testet: objektiv n\u00f6dv\u00e4ndighet<\/h3>\n<p>Tv\u00e5 fr\u00e5gor avg\u00f6r om en kaka \u00e4r n\u00f6dv\u00e4ndig:<\/p>\n<ul>\n<li><strong>Har anv\u00e4ndaren beg\u00e4rt den h\u00e4r funktionen?<\/strong> Att bes\u00f6ka en webbplats \u00e4r inte detsamma som att beg\u00e4ra webbanalys. Att klicka p\u00e5 \u201cL\u00e4gg i varukorg\u201d \u00e4r d\u00e4remot en beg\u00e4ran om en varukorg.<\/li>\n<li><strong>G\u00e5r funktionen att leverera utan kakan?<\/strong> Om svaret \u00e4r ja, eller om det finns ett mindre ingripande s\u00e4tt, \u00e4r kakan inte n\u00f6dv\u00e4ndig.<\/li>\n<\/ul>\n<p>Samma strikta syns\u00e4tt pr\u00e4glar EDPB:s arbete i angr\u00e4nsande fr\u00e5gor. I sin <a href=\"https:\/\/www.edpb.europa.eu\/system\/files\/2026-03\/edpb-summary-guidelines2-2019-contractual-necessity-online-services_en.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">sammanfattning av riktlinjerna om avtalsm\u00e4ssig n\u00f6dv\u00e4ndighet<\/a> sl\u00e5r EDPB fast att sp\u00e5rning och profilering f\u00f6r att anpassa annonser i regel inte \u00e4r n\u00f6dv\u00e4ndigt f\u00f6r avtalet, och att samtycke kr\u00e4vs innan s\u00e5dana kakor placeras. Att en aff\u00e4rsmodell bygger p\u00e5 annonser g\u00f6r allts\u00e5 inte annonskakorna n\u00f6dv\u00e4ndiga.<\/p>\n<p>Observera ocks\u00e5 att reglerna inte bara g\u00e4ller kakor i sn\u00e4v bem\u00e4rkelse. EDPB:s <a href=\"https:\/\/www.edpb.europa.eu\/system\/files\/documents\/2024-10\/edpb_guidelines_202302_technical_scope_art_53_eprivacydirective_v2_en_0.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">riktlinjer 2\/2023 om den tekniska r\u00e4ckvidden av artikel 5.3<\/a> g\u00f6r klart att regeln tr\u00e4ffar varje g\u00e5ng en akt\u00f6r tar steg f\u00f6r att f\u00e5 \u00e5tkomst till information i anv\u00e4ndarens utrustning, vilket omfattar exempelvis sp\u00e5rningspixlar, local storage och liknande tekniker. Vi har skrivit mer om vad det inneb\u00e4r i praktiken i <a href=\"https:\/\/evertrust.se\/en\/article\/nya-riktlinjer-fran-edpb-gallande-eprivacy-direktivet\/\" target=\"_blank\" rel=\"noopener\">de nya riktlinjerna fr\u00e5n EDPB om ePrivacy-direktivet<\/a>.<\/p>\n<h2 id=\"nodvandiga-eller-inte-vanliga-kakor-i-praktiken\" tabindex=\"-1\">N\u00f6dv\u00e4ndiga eller inte? Vanliga kakor i praktiken<\/h2>\n<p>Tabellen visar hur de vanligaste typerna brukar bed\u00f6mas. Den slutliga bed\u00f6mningen beror alltid p\u00e5 hur just er l\u00f6sning \u00e4r byggd och vad kakan faktiskt g\u00f6r.<\/p>\n<table>\n<thead>\n<tr>\n<th>Kaka eller teknik<\/th>\n<th>Syfte<\/th>\n<th>N\u00f6dv\u00e4ndig?<\/th>\n<th>Kommentar<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Sessionskaka f\u00f6r inloggning<\/td>\n<td>H\u00e5lla anv\u00e4ndaren inloggad<\/td>\n<td>Ja<\/td>\n<td>Anv\u00e4ndaren har beg\u00e4rt att logga in<\/td>\n<\/tr>\n<tr>\n<td>Varukorg<\/td>\n<td>Minnas valda varor<\/td>\n<td>Ja<\/td>\n<td>Typexemplet p\u00e5 en beg\u00e4rd tj\u00e4nst<\/td>\n<\/tr>\n<tr>\n<td>Samtyckeskaka<\/td>\n<td>Minnas bes\u00f6karens kakval<\/td>\n<td>Ja<\/td>\n<td>Beh\u00f6vs f\u00f6r att respektera valet<\/td>\n<\/tr>\n<tr>\n<td>S\u00e4kerhetskaka mot CSRF<\/td>\n<td>Skydda formul\u00e4r<\/td>\n<td>Ja, normalt<\/td>\n<td>Om den bara anv\u00e4nds f\u00f6r s\u00e4kerheten i den beg\u00e4rda tj\u00e4nsten<\/td>\n<\/tr>\n<tr>\n<td>Lastbalansering<\/td>\n<td>F\u00f6rdela trafik mellan servrar<\/td>\n<td>Ja, normalt<\/td>\n<td>Teknisk \u00f6verf\u00f6ring, ingen sp\u00e5rning<\/td>\n<\/tr>\n<tr>\n<td>Spr\u00e5kval<\/td>\n<td>Visa sidan p\u00e5 valt spr\u00e5k<\/td>\n<td>Ofta ja<\/td>\n<td>Om bes\u00f6karen aktivt har valt spr\u00e5k<\/td>\n<\/tr>\n<tr>\n<td>Webbanalys<\/td>\n<td>M\u00e4ta bes\u00f6k och beteende<\/td>\n<td>Nej<\/td>\n<td>Statistik \u00e4r uttryckligen utanf\u00f6r undantaget<\/td>\n<\/tr>\n<tr>\n<td>A\/B-testning<\/td>\n<td>Optimera sidor<\/td>\n<td>Nej<\/td>\n<td>Tj\u00e4nar \u00e4garen, inte anv\u00e4ndarens beg\u00e4ran<\/td>\n<\/tr>\n<tr>\n<td>Annonsm\u00e4tning och retargeting<\/td>\n<td>Marknadsf\u00f6ring<\/td>\n<td>Nej<\/td>\n<td>Kr\u00e4ver alltid samtycke<\/td>\n<\/tr>\n<tr>\n<td>Inb\u00e4ddad video eller karta fr\u00e5n tredje part<\/td>\n<td>Visa inneh\u00e5ll<\/td>\n<td>Nej, i regel<\/td>\n<td>Tredjeparten s\u00e4tter ofta egna sp\u00e5rande kakor<\/td>\n<\/tr>\n<tr>\n<td>Chattwidget<\/td>\n<td>Kundtj\u00e4nst<\/td>\n<td>Beror p\u00e5<\/td>\n<td>N\u00f6dv\u00e4ndig f\u00f6rst n\u00e4r anv\u00e4ndaren startar chatten<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Ett konkret exempel fr\u00e5n en myndighet: PTS egen lista \u00f6ver <a href=\"https:\/\/www.pts.se\/om-oss\/om-pts.se\/kakor-pa-webbplatsen\/kakor-pa-pts.se\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">kakor p\u00e5 pts.se<\/a> redovisar kakan Accepted-cookie-web som n\u00f6dv\u00e4ndig, en f\u00f6rstapartskaka med en varaktighet p\u00e5 365 dagar som h\u00e5ller reda p\u00e5 om bes\u00f6karen har samtyckt till statistikkakan eller inte. L\u00e4gg m\u00e4rke till hur redovisningen ser ut: namn, typ, varaktighet och syfte. Det \u00e4r en bra mall f\u00f6r er egen kakf\u00f6rteckning.<\/p>\n<h2 id=\"dar-gransen-oftast-dras-fel\" tabindex=\"-1\">D\u00e4r gr\u00e4nsen oftast dras fel<\/h2>\n<p>N\u00e4r vi granskar webbplatser \u00e4r det s\u00e4llan varukorgen eller inloggningen som \u00e4r problemet. Felen sitter i gr\u00e5zonen, d\u00e4r en kaka har st\u00e4mplats som n\u00f6dv\u00e4ndig f\u00f6r att den k\u00e4nns viktig.<\/p>\n<h3 id=\"statistik-och-forbattring-av-tjansten\" tabindex=\"-1\">Statistik och \u201cf\u00f6rb\u00e4ttring av tj\u00e4nsten\u201d<\/h3>\n<p>Webbanalys \u00e4r den vanligaste felklassificeringen. Argumentet brukar vara att man inte kan driva en webbplats utan att veta hur den anv\u00e4nds. Det kan st\u00e4mma aff\u00e4rsm\u00e4ssigt, men PTS \u00e4r tydlig med att statistik inte omfattas av undantaget. Webbanalys kr\u00e4ver samtycke, \u00e4ven om verktyget \u00e4r inst\u00e4llt p\u00e5 att vara s\u00e5 integritetsv\u00e4nligt som m\u00f6jligt.<\/p>\n<h3 id=\"bedrageriprevention-och-sakerhet\" tabindex=\"-1\">Bedr\u00e4geriprevention och s\u00e4kerhet<\/h3>\n<p>S\u00e4kerhetskakor som enbart skyddar den tj\u00e4nst anv\u00e4ndaren anv\u00e4nder, till exempel en inloggningssession, kan vara n\u00f6dv\u00e4ndiga. Men bredare profilering av enheter och beteenden f\u00f6r att uppt\u00e4cka bedr\u00e4gerier \u00e4r en annan sak. EDPB:s sammanfattning om avtalsm\u00e4ssig n\u00f6dv\u00e4ndighet visar hur strikt tillsynsmyndigheterna ser p\u00e5 vad som verkligen kr\u00e4vs f\u00f6r k\u00e4rntj\u00e4nsten. Ju mer data som samlas in och ju l\u00e4ngre den sparas, desto sv\u00e5rare blir det att kalla den n\u00f6dv\u00e4ndig.<\/p>\n<h3 id=\"paketering-av-syften\" tabindex=\"-1\">Paketering av syften<\/h3>\n<p>En kaka kan inte bli n\u00f6dv\u00e4ndig f\u00f6r att den samlar flera syften i ett. Om samma kaka b\u00e5de h\u00e5ller varukorgen och skickar beteendedata till ett analysverktyg m\u00e5ste syftena separeras, s\u00e5 att varukorgen fungerar \u00e4ven n\u00e4r bes\u00f6karen s\u00e4ger nej till resten.<\/p>\n<h3 id=\"kakvaggar-och-villkorat-samtycke\" tabindex=\"-1\">Kakv\u00e4ggar och villkorat samtycke<\/h3>\n<p>En n\u00e4rliggande f\u00e4lla \u00e4r att g\u00f6ra tillg\u00e5ngen till hela webbplatsen beroende av att bes\u00f6karen godk\u00e4nner icke-n\u00f6dv\u00e4ndiga kakor. EDPB:s <a href=\"https:\/\/www.edpb.europa.eu\/system\/files\/documents\/files\/file1\/edpb_guidelines_202005_consent_en.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">riktlinjer 05\/2020 om samtycke<\/a> s\u00e4ger att tillg\u00e5ng till tj\u00e4nster och funktioner inte f\u00e5r g\u00f6ras beroende av att anv\u00e4ndaren samtycker till lagring av information i sin utrustning, eftersom samtycket d\u00e5 inte \u00e4r frivilligt. Fr\u00e5gan har f\u00e5tt ny aktualitet genom modeller d\u00e4r anv\u00e4ndaren ska v\u00e4lja mellan att betala och att samtycka, som vi beskriver i artikeln om att <a href=\"https:\/\/evertrust.se\/en\/article\/edpb-kritiserar-consent-or-pay-modeller-pa-onlineplattformar\/\" target=\"_blank\" rel=\"noopener\">EDPB kritiserar \u201cConsent or Pay\u201d-modeller<\/a>.<\/p>\n<h3 id=\"tredjepartskakor-som-foljer-med-inbaddningar\" tabindex=\"-1\">Tredjepartskakor som f\u00f6ljer med inb\u00e4ddningar<\/h3>\n<p>En inb\u00e4ddad video, karta eller ett socialt fl\u00f6de kan vara precis vad bes\u00f6karen vill se, men tj\u00e4nsten bakom s\u00e4tter ofta egna kakor f\u00f6r sp\u00e5rning och annonsering. Att inneh\u00e5llet \u00e4r \u00f6nskat g\u00f6r inte tredjepartens kakor n\u00f6dv\u00e4ndiga. En vanlig l\u00f6sning \u00e4r att ladda inneh\u00e5llet f\u00f6rst n\u00e4r bes\u00f6karen aktivt klickar f\u00f6r att visa det. Utvecklingen kring tredjepartskakor i webbl\u00e4sarna f\u00f6r\u00e4ndrar inte heller r\u00e4ttsl\u00e4get, se v\u00e5r text om att <a href=\"https:\/\/evertrust.se\/en\/article\/google-behaller-tredjepartscookies-i-chrome-och-fortsatter-satsningen-pa-privacy-sandbox\/\" target=\"_blank\" rel=\"noopener\">Google beh\u00e5ller tredjepartscookies i Chrome<\/a>.<\/p>\n<h2 id=\"det-har-galler-aven-for-nodvandiga-kakor\" tabindex=\"-1\">Det h\u00e4r g\u00e4ller \u00e4ven f\u00f6r n\u00f6dv\u00e4ndiga kakor<\/h2>\n<p>Undantaget g\u00e4ller samtycket, inte allt annat. Tre skyldigheter finns kvar.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/evertrust.se\/wp-content\/uploads\/2026\/10\/1792747097539_Tre-skyldigheter-for-nodvandiga-kakor.jpeg\" alt=\"Tre skyldigheter f\u00f6r n\u00f6dv\u00e4ndiga kakor\"><\/p>\n<p><strong>Information.<\/strong> Bes\u00f6karen ska f\u00e5 veta vilka kakor som anv\u00e4nds, varf\u00f6r och hur l\u00e4nge de sparas, \u00e4ven de n\u00f6dv\u00e4ndiga. En kakf\u00f6rteckning med namn, typ, syfte och lagringstid, som i PTS exempel ovan, \u00e4r det enklaste s\u00e4ttet att visa det.<\/p>\n<p><strong>GDPR om kakan r\u00f6r personuppgifter.<\/strong> Kakor inneh\u00e5ller ofta identifierare som kopplas till en person, och d\u00e5 \u00e4r det en personuppgiftsbehandling. Det kr\u00e4ver en <a href=\"https:\/\/evertrust.se\/en\/expertis-category\/laglig-grund\/\" target=\"_blank\" rel=\"noopener\">laglig grund<\/a> enligt artikel 6 i dataskyddsf\u00f6rordningen, och den bed\u00f6mningen \u00e4r skild fr\u00e5n fr\u00e5gan om samtycke enligt LEK. IMY har visat hur det fungerar: i <a href=\"https:\/\/www.imy.se\/globalassets\/dokument\/beslut\/2025\/tillsynsbeslut-aller-media-ab.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">beslutet mot Aller Media<\/a> konstaterade myndigheten en \u00f6vertr\u00e4delse av artikel 6.1 f och gav bolaget en reprimand.<\/p>\n<p><strong>Proportionalitet och lagringstid.<\/strong> En n\u00f6dv\u00e4ndig kaka ska inte leva l\u00e4ngre eller inneh\u00e5lla mer \u00e4n vad funktionen kr\u00e4ver. En sessionskaka som ligger kvar i flera \u00e5r \u00e4r sv\u00e5r att f\u00f6rsvara. Ett bra exempel p\u00e5 motsatsen finns hos IMY, d\u00e4r kakan f\u00f6r uppl\u00e4sningsfunktionen enligt myndighetens <a href=\"https:\/\/www.imy.se\/om-webbplatsen\/kakor\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">information om kakor<\/a> f\u00f6rsvinner n\u00e4r bes\u00f6karen st\u00e4nger webbl\u00e4saren.<\/p>\n<h2 id=\"pts-och-imy-vem-granskar-vad\" tabindex=\"-1\">PTS och IMY: vem granskar vad?<\/h2>\n<p>Tv\u00e5 myndigheter delar ansvaret, och det \u00e4r bra att veta vem som tittar p\u00e5 vad.<\/p>\n<ul>\n<li><strong>PTS<\/strong> \u00e4r ensam tillsynsmyndighet \u00f6ver LEK och d\u00e4rmed \u00f6ver sj\u00e4lva regeln om lagring och \u00e5tkomst, inklusive gr\u00e4nsen f\u00f6r vad som \u00e4r n\u00f6dv\u00e4ndigt. PTS har granskat flera webbplatser och publicerat <a href=\"https:\/\/pts.se\/internet-och-telefoni\/kakor-cookies\/vagledande-beslut\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">v\u00e4gledande beslut<\/a>: granskningen inleddes i oktober 2022 och samtliga webbplatsinnehavare r\u00e4ttade sig efter myndighetens bed\u00f6mning. I <a href=\"https:\/\/pts.se\/contentassets\/7b02c828f0984bfba1d1614dc666ab1a\/underrattelse-konsumentverket-kaktillsyn_250304.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">underr\u00e4ttelsen till Konsumentverket<\/a> framg\u00e5r hur PTS ser p\u00e5 giltiga samtycken till icke-n\u00f6dv\u00e4ndiga kakor, bland annat att det ska vara lika l\u00e4tt att avst\u00e5 som att ge samtycke.<\/li>\n<li><strong>IMY<\/strong> granskar den personuppgiftsbehandling som sker med hj\u00e4lp av kakorna. I april 2025 <a href=\"https:\/\/www.imy.se\/nyheter\/imy-riktar-kritik-mot-foretags-kakbanners\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">riktade IMY kritik mot tre f\u00f6retags kakbanners<\/a>, med fokus p\u00e5 hur f\u00f6retagen informerade om och inh\u00e4mtade samtycke.<\/li>\n<\/ul>\n<p>F\u00f6r er betyder det att en felklassificerad kaka kan ge problem fr\u00e5n tv\u00e5 h\u00e5ll samtidigt: med PTS f\u00f6r att samtycke saknas enligt LEK, och med IMY f\u00f6r att den efterf\u00f6ljande behandlingen saknar laglig grund.<\/p>\n<h2 id=\"sa-granskar-ni-era-nodvandiga-kakor\" tabindex=\"-1\">S\u00e5 granskar ni era n\u00f6dv\u00e4ndiga kakor<\/h2>\n<p>En genomg\u00e5ng beh\u00f6ver inte vara stor, men den m\u00e5ste vara systematisk. S\u00e5 h\u00e4r brukar vi l\u00e4gga upp den:<\/p>\n<ol>\n<li><strong>Inventera allt som l\u00e4ses eller skrivs i webbl\u00e4saren.<\/strong> Inte bara kakor, utan ocks\u00e5 local storage, pixlar och skript fr\u00e5n tredje part. G\u00f6r det i ett rent webbl\u00e4sarf\u00f6nster innan n\u00e5got samtycke har getts.<\/li>\n<li><strong>Koppla varje kaka till en funktion och en \u00e4gare.<\/strong> Vem i organisationen har lagt dit den, och vad g\u00f6r den? Kakor som ingen kan f\u00f6rklara \u00e4r en signal i sig.<\/li>\n<li><strong>Pr\u00f6va varje kaka mot de tv\u00e5 fr\u00e5gorna.<\/strong> Har anv\u00e4ndaren beg\u00e4rt funktionen, och g\u00e5r den att leverera utan kakan? Dokumentera svaret.<\/li>\n<li><strong>Separera syften.<\/strong> Kakor som blandar teknisk funktion med analys eller marknadsf\u00f6ring delas upp, eller flyttas till kategorin som kr\u00e4ver samtycke.<\/li>\n<li><strong>Kontrollera att inget icke-n\u00f6dv\u00e4ndigt laddas f\u00f6re samtycke.<\/strong> Det vanligaste felet i praktiken \u00e4r att taggar avfyras innan bes\u00f6karen har gjort ett val.<\/li>\n<li><strong>Granska bannern.<\/strong> Avb\u00f6ja ska vara lika enkelt som att godk\u00e4nna, och samtycket ska g\u00e5 att \u00e5terkalla lika l\u00e4tt som det gavs.<\/li>\n<li><strong>Uppdatera informationen.<\/strong> Kakf\u00f6rteckningen och integritetspolicyn ska spegla det faktiska l\u00e4get, med lagringstid f\u00f6r varje kaka.<\/li>\n<li><strong>Upprepa regelbundet.<\/strong> Nya verktyg, kampanjer och plugin-uppdateringar l\u00e4gger till kakor utan att n\u00e5gon m\u00e4rker det.<\/li>\n<\/ol>\n<h2 id=\"var-syn-definitionen-ar-snavare-an-de-flesta-tror\" tabindex=\"-1\">V\u00e5r syn: definitionen \u00e4r sn\u00e4vare \u00e4n de flesta tror<\/h2>\n<p>Vi m\u00f6ter ofta organisationer som \u00e4r \u00f6vertygade om att deras kategori \u201cn\u00f6dv\u00e4ndiga\u201d \u00e4r korrekt, eftersom den har satts upp av en byr\u00e5 eller en f\u00e4rdig samtyckesplattform. N\u00e4r vi sedan g\u00e5r igenom den hittar vi n\u00e4stan alltid n\u00e5got som inte h\u00f6r hemma d\u00e4r, oftast analys eller verktyg som marknadsavdelningen har lagt till.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/evertrust.se\/wp-content\/uploads\/2026\/10\/1792747062795_Var-syn-definitionen-ar-snavare-an-de-flesta-tror-overview-diagram.jpeg\" alt=\"V\u00e5r syn: definitionen \u00e4r sn\u00e4vare \u00e4n de flesta tror \u2014 overview diagram\"><\/p>\n<p>V\u00e5r erfarenhet \u00e4r att problemet s\u00e4llan \u00e4r juridiskt komplicerat. Det \u00e4r organisatoriskt. Webbplatsen \u00e4gs av marknad, tekniken av IT och ansvaret f\u00f6r regelefterlevnaden av en jurist eller ett dataskyddsombud, och ingen har helheten. D\u00e4rf\u00f6r rekommenderar vi att kakbed\u00f6mningen behandlas som vilken annan kontroll som helst i ert compliance-arbete: med en ansvarig, en dokumenterad bed\u00f6mning per kaka och en \u00e5terkommande uppf\u00f6ljning.<\/p>\n<p>Vi rekommenderar ocks\u00e5 att ni utg\u00e5r fr\u00e5n anv\u00e4ndarens perspektiv snarare \u00e4n verksamhetens. Fr\u00e5gan \u201cskulle bes\u00f6karen bli f\u00f6rv\u00e5nad \u00f6ver att den h\u00e4r kakan sattes utan att hen tillfr\u00e5gades?\u201d leder n\u00e4stan alltid till samma svar som lagens test. Och n\u00e4r ni \u00e4r os\u00e4kra \u00e4r det tryggare att l\u00e4gga kakan bakom samtycke \u00e4n att f\u00f6rsvara en tveksam klassificering inf\u00f6r en tillsynsmyndighet.<\/p>\n<blockquote>\n<p><em>\u2014 Jesper<\/em><\/p>\n<\/blockquote>\n<h2 id=\"behover-ni-hjalp-med-kakorna\" tabindex=\"-1\">Beh\u00f6ver ni hj\u00e4lp med kakorna?<\/h2>\n<p>Vi p\u00e5 Evertrust hj\u00e4lper organisationer att granska sina kakor och sin samtyckesl\u00f6sning mot LEK och GDPR, som en del av v\u00e5r <a href=\"https:\/\/evertrust.se\/en\/tjanster-gap-analyser\/\" target=\"_blank\" rel=\"noopener\">GDPR-granskning och beredskap<\/a>. Vill ni ha l\u00f6pande st\u00f6d kan vi ta rollen som extern dataskyddsombud eller privacy counsel genom v\u00e5ra <a href=\"https:\/\/evertrust.se\/en\/radgivning-och-konsulttjanster\/\" target=\"_blank\" rel=\"noopener\">r\u00e5dgivnings- och konsulttj\u00e4nster<\/a>. Och f\u00f6r att h\u00e5lla ordning p\u00e5 bed\u00f6mningar, kontroller och uppf\u00f6ljning \u00f6ver tid finns v\u00e5r GRC-plattform <a href=\"https:\/\/evertrust.se\/en\/plattform\/\" target=\"_blank\" rel=\"noopener\">Trustview<\/a>, utvecklad av jurister och experter f\u00f6r att f\u00f6renkla compliance-arbetet.<\/p>\n<h2 id=\"vanliga-fragor\" tabindex=\"-1\">Vanliga fr\u00e5gor<\/h2>\n<h3 id=\"behover-nodvandiga-cookies-samtycke\" tabindex=\"-1\">Beh\u00f6ver n\u00f6dv\u00e4ndiga cookies samtycke?<\/h3>\n<p>Nej. Kakor som kr\u00e4vs f\u00f6r att \u00f6verf\u00f6ra ett meddelande eller f\u00f6r att leverera en tj\u00e4nst som anv\u00e4ndaren uttryckligen har beg\u00e4rt omfattas av undantaget i 9 kap. 28 \u00a7 LEK. Ni m\u00e5ste \u00e4nd\u00e5 informera om dem, och om kakan anv\u00e4nds f\u00f6r att behandla personuppgifter beh\u00f6ver ni en laglig grund enligt GDPR.<\/p>\n<h3 id=\"ar-google-analytics-eller-annan-webbanalys-en-nodvandig-kaka\" tabindex=\"-1\">\u00c4r Google Analytics eller annan webbanalys en n\u00f6dv\u00e4ndig kaka?<\/h3>\n<p>Nej. PTS anger uttryckligen att statistik inte \u00e4r ett exempel p\u00e5 n\u00f6dv\u00e4ndiga kakor, oavsett hur viktig den \u00e4r f\u00f6r verksamheten. Webbanalys kr\u00e4ver samtycke innan kakorna s\u00e4tts.<\/p>\n<h3 id=\"maste-nodvandiga-kakor-synas-i-kakbannern\" tabindex=\"-1\">M\u00e5ste n\u00f6dv\u00e4ndiga kakor synas i kakbannern?<\/h3>\n<p>Nej, de beh\u00f6ver inte g\u00e5 att v\u00e4lja bort, men bes\u00f6karen ska kunna f\u00e5 information om dem. M\u00e5nga visar dem som en l\u00e5st kategori i bannern och listar dem i kakf\u00f6rteckningen med namn, syfte och lagringstid.<\/p>\n<h3 id=\"vem-avgor-om-en-kaka-ar-nodvandig\" tabindex=\"-1\">Vem avg\u00f6r om en kaka \u00e4r n\u00f6dv\u00e4ndig?<\/h3>\n<p>Ni som webbplats\u00e4gare g\u00f6r bed\u00f6mningen och ansvarar f\u00f6r den, men den pr\u00f6vas mot ett objektivt test och inte mot er egen uppfattning. Det \u00e4r PTS som har tillsyn \u00f6ver kakreglerna i LEK och som i sista hand bed\u00f6mer om en klassificering h\u00e5ller.<\/p>\n<h3 id=\"galler-reglerna-aven-for-pixlar-och-local-storage\" tabindex=\"-1\">G\u00e4ller reglerna \u00e4ven f\u00f6r pixlar och local storage?<\/h3>\n<p>Ja. Regeln i LEK och ePrivacy-direktivet g\u00e4ller all lagring av och \u00e5tkomst till information i anv\u00e4ndarens utrustning, inte bara kakor. EDPB:s riktlinjer 2\/2023 bekr\u00e4ftar att \u00e4ven sp\u00e5rningspixlar och liknande tekniker omfattas.<\/p>\n<h2 id=\"kallor\" tabindex=\"-1\">K\u00e4llor<\/h2>\n<ul>\n<li><a href=\"https:\/\/pts.se\/internet-och-telefoni\/kakor-cookies\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">PTS: Kakor (cookies)<\/a><\/li>\n<li><a href=\"https:\/\/pts.se\/internet-och-telefoni\/kakor-cookies\/vagledande-beslut\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">PTS: V\u00e4gledande beslut om kakor<\/a><\/li>\n<li><a href=\"https:\/\/pts.se\/contentassets\/7b02c828f0984bfba1d1614dc666ab1a\/underrattelse-konsumentverket-kaktillsyn_250304.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">PTS: Underr\u00e4ttelse till Konsumentverket om kaktillsyn<\/a><\/li>\n<li><a href=\"https:\/\/www.pts.se\/om-oss\/om-pts.se\/kakor-pa-webbplatsen\/kakor-pa-pts.se\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">PTS: Kakor p\u00e5 pts.se<\/a><\/li>\n<li><a href=\"https:\/\/www.imy.se\/om-webbplatsen\/kakor\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">IMY: Anv\u00e4ndning av kakor<\/a><\/li>\n<li><a href=\"https:\/\/www.imy.se\/nyheter\/imy-riktar-kritik-mot-foretags-kakbanners\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">IMY: IMY riktar kritik mot f\u00f6retags kakbanners<\/a><\/li>\n<li><a href=\"https:\/\/www.imy.se\/globalassets\/dokument\/beslut\/2025\/tillsynsbeslut-aller-media-ab.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">IMY: Tillsynsbeslut Aller Media AB<\/a><\/li>\n<li><a href=\"https:\/\/www.edpb.europa.eu\/system\/files\/documents\/2024-10\/edpb_guidelines_202302_technical_scope_art_53_eprivacydirective_v2_en_0.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">EDPB: Guidelines 2\/2023 on Technical Scope of Art. 5(3) of ePrivacy Directive<\/a><\/li>\n<li><a href=\"https:\/\/www.edpb.europa.eu\/system\/files\/documents\/files\/file1\/edpb_guidelines_202005_consent_en.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">EDPB: Guidelines 05\/2020 on consent<\/a><\/li>\n<li><a href=\"https:\/\/www.edpb.europa.eu\/system\/files\/2026-03\/edpb-summary-guidelines2-2019-contractual-necessity-online-services_en.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">EDPB: Contractual necessity for online services<\/a><\/li>\n<\/ul>\n<h2 id=\"rekommendationer\" tabindex=\"-1\">Rekommendationer<\/h2>\n<ul>\n<li><a href=\"https:\/\/evertrust.se\/en\/article-area\/cookies\/\" target=\"_blank\" rel=\"noopener\">Cookies<\/a><\/li>\n<li><a href=\"https:\/\/evertrust.se\/en\/expertis-category\/laglig-grund\/\" target=\"_blank\" rel=\"noopener\">3.1.1 Laglig grund<\/a><\/li>\n<li><a href=\"https:\/\/evertrust.se\/en\/article\/google-behaller-tredjepartscookies-i-chrome-och-fortsatter-satsningen-pa-privacy-sandbox\/\" target=\"_blank\" rel=\"noopener\">Google beh\u00e5ller tredjepartscookies i Chrome och forts\u00e4tter satsningen p\u00e5 Privacy Sandbox<\/a><\/li>\n<\/ul>","protected":false},"excerpt":{"rendered":"<p>Vad \u00e4r n\u00f6dv\u00e4ndiga cookies enligt LEK och PTS? Definitionen, de tv\u00e5 undantagen, vanliga felklassificeringar och s\u00e5 granskar ni era egna kakor.<\/p>","protected":false},"author":2,"featured_media":8603,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"content-type":"","site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[107],"tags":[9],"class_list":["post-8602","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sverige","tag-gdpr-specialist"],"acf":[],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts\/8602","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/comments?post=8602"}],"version-history":[{"count":1,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts\/8602\/revisions"}],"predecessor-version":[{"id":8606,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts\/8602\/revisions\/8606"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/media\/8603"}],"wp:attachment":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/media?parent=8602"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/categories?post=8602"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/tags?post=8602"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}