{"id":8647,"date":"2026-11-04T02:00:11","date_gmt":"2026-11-04T01:00:11","guid":{"rendered":"https:\/\/evertrust.se\/cookiebanner-krav\/"},"modified":"2026-11-04T02:00:13","modified_gmt":"2026-11-04T01:00:13","slug":"cookiebanner-krav","status":"publish","type":"post","link":"https:\/\/evertrust.se\/en\/cookiebanner-krav\/","title":{"rendered":"Krav p\u00e5 cookiebanner: s\u00e5 g\u00f6r ni r\u00e4tt enligt PTS och IMY"},"content":{"rendered":"<\/p>\n<p>En cookiebanner i Sverige ska g\u00f6ra tre saker. Den ska ber\u00e4tta tydligt vilka kakor webbplatsen anv\u00e4nder och varf\u00f6r, den ska h\u00e4mta ett aktivt och frivilligt samtycke innan n\u00e5gra icke-n\u00f6dv\u00e4ndiga kakor s\u00e4tts, och den ska g\u00f6ra det lika enkelt att tacka nej eller \u00e5ngra sig som att tacka ja. Det \u00e4r k\u00e4rnan i <a href=\"https:\/\/pts.se\/internet-och-telefoni\/kakor-cookies\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">PTS v\u00e4gledning om kakor<\/a> och i den kritik IMY har riktat mot f\u00f6retags kakbanners. H\u00e4r g\u00e5r vi igenom kraven punkt f\u00f6r punkt, var de kommer ifr\u00e5n och hur ni kontrollerar att er egen l\u00f6sning h\u00e5ller vid en granskning.<\/p>\n<div data-blg-cta=\"after_tldr\" data-blg-cta-layout=\"split\" style=\"margin:28px 0;font-family:-apple-system, BlinkMacSystemFont, &apos;Segoe UI&apos;, Roboto, Helvetica, Arial, sans-serif\">\n<div style=\"border-radius:26px;padding:min(22px,3.2vw);background:radial-gradient(circle at 100% 0%,#d9ebd8 0 150px,rgba(255,255,255,0) 151px),radial-gradient(circle at 0% 100%,#d9ebd8 0 130px,rgba(255,255,255,0) 131px),linear-gradient(180deg,#e6f2e5 0%,#f2f8f2 100%)\">\n<div style=\"background:#ffffff;border-radius:18px;overflow:hidden\">\n<div style=\"display:flex;flex-wrap:wrap\">\n<div style=\"flex:1 0 36%;min-width:220px;padding:30px 76px 30px 26px;color:#ffffff;background:linear-gradient(104deg,#164613 0%,#0d2a0b 82%,rgba(0,0,0,0) 82.15%)\">\n<div style=\"margin:0 0 14px\"><span style=\"display:inline-block;max-width:100%;border-radius:999px;padding:6px 13px;font-size:12px;font-weight:800;letter-spacing:0.1em;text-transform:uppercase;line-height:1.3;background:#ffffff;color:#1b5718\">Evertrust<\/span><\/div>\n<div style=\"font-size:12px;opacity:0.75\">evertrust.se<\/div>\n<\/div>\n<div style=\"flex:999 1 300px;min-width:0;padding:30px 28px\">\n<div style=\"font-size:23px;font-weight:800;line-height:1.2;letter-spacing:-0.01em;color:#1f2937;margin:0\">F\u00e5 ordning p\u00e5 cookieefterlevnaden<\/div>\n<div style=\"width:56px;height:6px;border-radius:3px;background:#2D8F27;margin:12px 0 14px\"><\/div>\n<div style=\"font-size:15px;line-height:1.55;color:#64748b;margin:0 0 22px\">Evertrust hj\u00e4lper organisationer med GDPR, dataskydd och praktisk implementering, omr\u00e5den som ber\u00f6r b\u00e5de samtycke och personuppgifter i kakor.<\/div>\n<p><a href=\"https:\/\/evertrust.se\/en\/\" style=\"display:inline-flex;align-items:center;gap:9px;border-radius:10px;font-weight:700;font-size:15px;text-decoration:none;padding:13px 22px 13px 26px;background:#2D8F27;color:#ffffff\">Se Evertrusts expertis<\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<h2 id=\"kort-sagt\" tabindex=\"-1\">Kort sagt<\/h2>\n<ul>\n<li>Samtycke kr\u00e4vs f\u00f6r alla kakor som inte \u00e4r n\u00f6dv\u00e4ndiga f\u00f6r den tj\u00e4nst bes\u00f6karen har bett om, till exempel statistik- och marknadsf\u00f6ringskakor.<\/li>\n<li>Inga s\u00e5dana kakor f\u00e5r s\u00e4ttas innan bes\u00f6karen har gjort ett aktivt val. Om bes\u00f6karen inte v\u00e4ljer n\u00e5got g\u00e4ller enbart n\u00f6dv\u00e4ndiga kakor.<\/li>\n<li>Att avvisa ska vara lika enkelt som att acceptera, och \u00e5terkallelsen ska kunna g\u00f6ras i samma gr\u00e4nssnitt d\u00e4r samtycket gavs.<\/li>\n<li>F\u00f6re samtycket ska bes\u00f6karen f\u00e5 veta syfte, lagringstid, om kakan kommer fr\u00e5n tredje part och att samtycket kan \u00e5terkallas.<\/li>\n<li>PTS har tillsyn \u00f6ver kakreglerna i lagen om elektronisk kommunikation, IMY \u00f6ver den personuppgiftsbehandling som sker via kakorna.<\/li>\n<\/ul>\n<h2 id=\"innehallsforteckning\" tabindex=\"-1\">Inneh\u00e5llsf\u00f6rteckning<\/h2>\n<ul>\n<li><a href=\"#tva-regelverk-och-tva-tillsynsmyndigheter\">Tv\u00e5 regelverk och tv\u00e5 tillsynsmyndigheter<\/a><\/li>\n<li><a href=\"#vilka-kakor-kraver-samtycke\">Vilka kakor kr\u00e4ver samtycke?<\/a><\/li>\n<li><a href=\"#vad-ett-giltigt-samtycke-kraver\">Vad ett giltigt samtycke kr\u00e4ver<\/a><\/li>\n<li><a href=\"#lika-enkelt-att-saga-nej-som-ja\">Lika enkelt att s\u00e4ga nej som ja<\/a><\/li>\n<li><a href=\"#inga-kakor-innan-besokaren-har-valt\">Inga kakor innan bes\u00f6karen har valt<\/a><\/li>\n<li><a href=\"#andra-och-aterkalla-samtycket\">\u00c4ndra och \u00e5terkalla samtycket<\/a><\/li>\n<li><a href=\"#checklista-for-er-cookiebanner\">Checklista f\u00f6r er cookiebanner<\/a><\/li>\n<li><a href=\"#sa-dokumenterar-och-kontrollerar-ni-samtyckena\">S\u00e5 dokumenterar och kontrollerar ni samtyckena<\/a><\/li>\n<li><a href=\"#var-syn-pa-cookiebanners\">V\u00e5r syn p\u00e5 cookiebanners<\/a><\/li>\n<li><a href=\"#sa-hjalper-evertrust-er\">S\u00e5 hj\u00e4lper Evertrust er<\/a><\/li>\n<li><a href=\"#vanliga-fragor\">Vanliga fr\u00e5gor<\/a><\/li>\n<li><a href=\"#kallor\">K\u00e4llor<\/a><\/li>\n<\/ul>\n<h2 id=\"tva-regelverk-och-tva-tillsynsmyndigheter\" tabindex=\"-1\">Tv\u00e5 regelverk och tv\u00e5 tillsynsmyndigheter<\/h2>\n<p>Kraven p\u00e5 en cookiebanner vilar p\u00e5 tv\u00e5 lagar som samverkar. Den f\u00f6rsta \u00e4r lagen om elektronisk kommunikation (LEK), som styr n\u00e4r information f\u00e5r lagras i eller h\u00e4mtas fr\u00e5n en bes\u00f6kares dator eller telefon. D\u00e4r \u00e4r <a href=\"https:\/\/www.riksdagen.se\/sv\/dokument-och-lagar\/dokument\/svar-pa-skriftlig-fraga\/efterfoljning-av-cookielagen_hc1215\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">PTS tillsynsmyndighet \u00f6ver LEK<\/a>. Regeln bygger p\u00e5 EU:s ePrivacy-direktiv, och vi beskriver sambandet n\u00e4rmare p\u00e5 v\u00e5r sida om <a href=\"https:\/\/evertrust.se\/en\/expertis\/e-privacy\/\" target=\"_blank\" rel=\"noopener\">e-privacy<\/a>.<\/p>\n<p>Den andra \u00e4r dataskyddsf\u00f6rordningen. S\u00e5 fort kakorna anv\u00e4nds f\u00f6r att samla in eller koppla ihop personuppgifter, som bes\u00f6kar-id, beteendedata eller annonsprofiler, \u00e4r det GDPR som styr den behandlingen. H\u00e4r \u00e4r det IMY som har <a href=\"https:\/\/www.imy.se\/nyheter\/imy-riktar-kritik-mot-foretags-kakbanners\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">tillsyn \u00f6ver den efterf\u00f6ljande behandlingen<\/a> av personuppgifter via kakor.<\/p>\n<p>F\u00f6r er som webbplats\u00e4gare betyder det att en och samma banner m\u00e5ste klara b\u00e5da regelverken. Bannern \u00e4r det tekniska beviset p\u00e5 att ni har r\u00e4tt att placera kakan enligt LEK, och ofta ocks\u00e5 den lagliga grunden f\u00f6r den behandling av personuppgifter som f\u00f6ljer. Om ni vill f\u00f6rdjupa er i hur samtycke f\u00f6rh\u00e5ller sig till \u00f6vriga r\u00e4ttsliga grunder har vi en genomg\u00e5ng av <a href=\"https:\/\/evertrust.se\/en\/expertis-category\/laglig-grund\/\" target=\"_blank\" rel=\"noopener\">laglig grund enligt GDPR<\/a>.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/evertrust.se\/wp-content\/uploads\/2026\/11\/1793635351234_LEK-och-GDPR-regler-tillsyn-och-bannerroll.jpeg\" alt=\"LEK och GDPR: regler, tillsyn och bannerroll\"><\/p>\n<p>Ett f\u00f6rbeh\u00e5ll som \u00e4r bra att k\u00e4nna till: PTS st\u00e4llningstaganden \u00e4r inte r\u00e4ttspraxis i strikt mening, eftersom de inte \u00e4r domstolsavg\u00f6randen, men de visar tydligt <a href=\"https:\/\/iabsverige.se\/iab-sverige-nyheter\/pts-avslutar-sin-granskning-om-cookieinformation\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">hur myndigheten ser p\u00e5 information och samtycke<\/a>. Den som bygger sin banner efter PTS och IMY st\u00e5r d\u00e4rf\u00f6r p\u00e5 stabil grund.<\/p>\n<h2 id=\"vilka-kakor-kraver-samtycke\" tabindex=\"-1\">Vilka kakor kr\u00e4ver samtycke?<\/h2>\n<p>Huvudregeln \u00e4r enkel: kakor f\u00e5r inte lagras p\u00e5 bes\u00f6karens dator eller telefon utan samtycke, med undantag f\u00f6r n\u00f6dv\u00e4ndiga kakor. Enligt PTS g\u00e4ller undantaget kakor som \u00e4r absolut n\u00f6dv\u00e4ndiga f\u00f6r att bes\u00f6karen ska kunna anv\u00e4nda en tj\u00e4nst hen uttryckligen har beg\u00e4rt, exempelvis en varukorg eller en inloggning, samt kakor som enbart kr\u00e4vs f\u00f6r att \u00f6verf\u00f6ra kommunikation.<\/p>\n<table>\n<thead>\n<tr>\n<th>Typ av kaka<\/th>\n<th>Typiskt exempel<\/th>\n<th>Kr\u00e4vs samtycke?<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Absolut n\u00f6dv\u00e4ndig<\/td>\n<td>Sessionskaka f\u00f6r inloggning, varukorg i e-handeln<\/td>\n<td>Nej<\/td>\n<\/tr>\n<tr>\n<td>\u00d6verf\u00f6ring av kommunikation<\/td>\n<td>Teknisk kaka som kr\u00e4vs f\u00f6r att trafiken ska n\u00e5 fram<\/td>\n<td>Nej<\/td>\n<\/tr>\n<tr>\n<td>Statistik och analys<\/td>\n<td>Bes\u00f6ksm\u00e4tning, v\u00e4rmekartor, A\/B-tester<\/td>\n<td>Ja<\/td>\n<\/tr>\n<tr>\n<td>Marknadsf\u00f6ring<\/td>\n<td>Annonspixlar, retargeting, konverteringssp\u00e5rning<\/td>\n<td>Ja<\/td>\n<\/tr>\n<tr>\n<td>Inb\u00e4ddat inneh\u00e5ll fr\u00e5n tredje part<\/td>\n<td>Videospelare eller sociala medier som s\u00e4tter egna kakor<\/td>\n<td>Ja, om kakorna inte \u00e4r n\u00f6dv\u00e4ndiga f\u00f6r tj\u00e4nsten bes\u00f6karen bett om<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Gr\u00e4nsdragningen \u00e4r d\u00e4r de flesta misstagen g\u00f6rs. Att en kaka \u00e4r bra f\u00f6r verksamheten g\u00f6r den inte n\u00f6dv\u00e4ndig i lagens mening. Statistik \u00e4r det tydligaste exemplet: \u00e4ven om analysen anv\u00e4nds f\u00f6r att f\u00f6rb\u00e4ttra webbplatsen r\u00e4knar PTS statistikkakor till dem som kr\u00e4ver samtycke. Vi reder ut de sv\u00e5ra fallen, som spr\u00e5kval, lastbalansering och s\u00e4kerhetskakor, i v\u00e5r artikel om <a href=\"https:\/\/evertrust.se\/en\/nodvandiga-cookies-definition\/\" target=\"_blank\" rel=\"noopener\">n\u00f6dv\u00e4ndiga cookies och gr\u00e4nsdragningen<\/a>.<\/p>\n<p>Analysverktyg fr\u00e5n tredje part kan dessutom v\u00e4cka andra fr\u00e5gor \u00e4n sj\u00e4lva samtycket, till exempel om \u00f6verf\u00f6ring av personuppgifter utanf\u00f6r EU. Det blev tydligt n\u00e4r <a href=\"https:\/\/evertrust.se\/en\/article\/fyra-foretag-tvingas-sluta-anvanda-google-analytics-efter-imys-granskning\/\" target=\"_blank\" rel=\"noopener\">fyra f\u00f6retag fick sluta anv\u00e4nda Google Analytics<\/a> efter IMY:s granskning.<\/p>\n<h2 id=\"vad-ett-giltigt-samtycke-kraver\" tabindex=\"-1\">Vad ett giltigt samtycke kr\u00e4ver<\/h2>\n<p>Ett samtycke till kakor ska enligt PTS vara frivilligt, specifikt, informerat och aktivt. I praktiken betyder det h\u00e4r:<\/p>\n<ul>\n<li><strong>Frivilligt:<\/strong> bes\u00f6karen ska ha ett verkligt val. Att tacka nej f\u00e5r inte vara kr\u00e5ngligare eller dyrare \u00e4n att tacka ja.<\/li>\n<li><strong>Specifikt:<\/strong> samtycket g\u00e4ller tydligt angivna \u00e4ndam\u00e5l. EU:s portal Your Europe beskriver att bes\u00f6kare ska kunna ge <a href=\"https:\/\/europa.eu\/youreurope\/business\/growing\/digitalising\/online-privacy\/index_sv.htm\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">separat samtycke till olika typer av kakor<\/a>, till exempel statistik f\u00f6r sig och marknadsf\u00f6ring f\u00f6r sig.<\/li>\n<li><strong>Informerat:<\/strong> bes\u00f6karen ska f\u00f6rst\u00e5 vad hen samtycker till innan valet g\u00f6rs.<\/li>\n<li><strong>Aktivt:<\/strong> samtycket ska vara en handling, som ett klick p\u00e5 en knapp. F\u00f6rkryssade rutor, att bes\u00f6karen forts\u00e4tter surfa eller att bannern bara st\u00e4ngs r\u00e4knas inte som ja.<\/li>\n<\/ul>\n<h3 id=\"information-som-ska-finnas-innan-valet\" tabindex=\"-1\">Information som ska finnas innan valet<\/h3>\n<p>PTS anger vilken information webbplats\u00e4garen m\u00e5ste l\u00e4mna. Bes\u00f6karen ska f\u00e5 veta:<\/p>\n<ol>\n<li>vilka kakor som anv\u00e4nds,<\/li>\n<li>vilka syften kakorna har,<\/li>\n<li>hur l\u00e4nge kakorna lagras,<\/li>\n<li>om kakorna \u00e4r tredjepartskakor, och<\/li>\n<li>att samtycket n\u00e4r som helst kan \u00e5terkallas, och hur.<\/li>\n<\/ol>\n<p>Den sista punkten underskattas ofta. I IMY:s <a href=\"https:\/\/www.imy.se\/globalassets\/dokument\/beslut\/2025\/tillsynsbeslut-warner-music-sweden-ab.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">tillsynsbeslut mot Warner Music Sweden<\/a> h\u00e4nvisar myndigheten till EDPB:s riktlinjer om att information om r\u00e4tten att \u00e5terkalla ska ges redan innan samtycket l\u00e4mnas. Det \u00e4r ett minimikrav f\u00f6r att samtycket \u00f6ver huvud taget ska r\u00e4knas som informerat.<\/p>\n<p>L\u00e4gg informationen i tv\u00e5 lager: en kort och begriplig text i sj\u00e4lva bannern, och en fullst\u00e4ndig kakf\u00f6rteckning ett klick bort. Det f\u00f6rsta lagret ska r\u00e4cka f\u00f6r att bes\u00f6karen ska f\u00f6rst\u00e5 vad ett ja inneb\u00e4r. Det andra lagret ska vara s\u00e5 detaljerat att en revisor kan st\u00e4mma av det mot vad som faktiskt s\u00e4tts p\u00e5 webbplatsen.<\/p>\n<h2 id=\"lika-enkelt-att-saga-nej-som-ja\" tabindex=\"-1\">Lika enkelt att s\u00e4ga nej som ja<\/h2>\n<p>IMY betonar att kakbannern ska ge klar och tydlig information och att det ska vara lika l\u00e4tt att ge samtycke som att \u00e5terkalla det. Myndigheten pekar ocks\u00e5 p\u00e5 att vilseledande design kan g\u00f6ra det sv\u00e5rare att l\u00e4mna ett informerat och frivilligt samtycke.<\/p>\n<p>Branschorganisationen IAB Sverige har uppdaterat sin <a href=\"https:\/\/iabsverige.se\/iab-sverige-nyheter\/uppdatering-av-minimum-acceptable-practice-gallande-cookie-banner\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">minimistandard f\u00f6r cookiebanners<\/a> efter att NOYB uppm\u00e4rksammat banners som saknar ett avvisningsalternativ i f\u00f6rsta lagret och som anv\u00e4nder f\u00f6rkryssade rutor. NOYB driver klagom\u00e5l \u00f6ver hela Europa, och organisationen har \u00e4ven <a href=\"https:\/\/evertrust.se\/en\/article\/noyb-stammer-imy-for-bristande-hantering-av-klagomal\/\" target=\"_blank\" rel=\"noopener\">st\u00e4mt IMY f\u00f6r hanteringen av klagom\u00e5l<\/a>. Bannerdesign \u00e4r allts\u00e5 ett omr\u00e5de d\u00e4r granskningen kommer b\u00e5de fr\u00e5n myndigheter och fr\u00e5n organiserade klagande.<\/p>\n<p>Det h\u00e4r \u00e4r designvalen vi rekommenderar f\u00f6r att m\u00f6ta kravet p\u00e5 likv\u00e4rdighet:<\/p>\n<ul>\n<li><strong>Avvisa i f\u00f6rsta lagret.<\/strong> Knappen \u201cAvvisa alla\u201d eller \u201cEndast n\u00f6dv\u00e4ndiga\u201d ska finnas bredvid \u201cAcceptera alla\u201d, inte g\u00f6md bakom \u201cInst\u00e4llningar\u201d.<\/li>\n<li><strong>Samma visuella tyngd.<\/strong> Knapparna ska ha j\u00e4mf\u00f6rbar storlek, kontrast och placering. En f\u00e4rgstark accepteraknapp bredvid en gr\u00e5 textl\u00e4nk f\u00f6r att avvisa \u00e4r ett klassiskt exempel p\u00e5 vilseledande design.<\/li>\n<li><strong>Inga f\u00f6rkryssade rutor.<\/strong> Alla kategorier utom n\u00f6dv\u00e4ndiga ska vara avst\u00e4ngda tills bes\u00f6karen sj\u00e4lv sl\u00e5r p\u00e5 dem.<\/li>\n<li><strong>Neutral formulering.<\/strong> Undvik texter som skuldbel\u00e4gger den som tackar nej eller som antyder att webbplatsen inte fungerar utan samtycke n\u00e4r den g\u00f6r det.<\/li>\n<li><strong>Ingen st\u00e4ngningsknapp som tolkas som ja.<\/strong> Om bannern kan st\u00e4ngas med ett kryss ska det betyda att inga icke-n\u00f6dv\u00e4ndiga kakor s\u00e4tts.<\/li>\n<\/ul>\n<h2 id=\"inga-kakor-innan-besokaren-har-valt\" tabindex=\"-1\">Inga kakor innan bes\u00f6karen har valt<\/h2>\n<p>Webbplatsen f\u00e5r inte s\u00e4tta n\u00e5gra icke-n\u00f6dv\u00e4ndiga kakor innan bes\u00f6karen har gjort ett aktivt val. Om bes\u00f6karen varken tackar ja eller nej f\u00e5r enligt PTS enbart n\u00f6dv\u00e4ndiga kakor lagras p\u00e5 enheten.<\/p>\n<p>H\u00e4r brister m\u00e5nga webbplatser, inte i bannerns utseende utan i tekniken bakom. Bannern visas korrekt, men analys- och annonsskripten laddas \u00e4nd\u00e5 direkt n\u00e4r sidan \u00f6ppnas. S\u00e5 h\u00e4r kontrollerar ni:<\/p>\n<ol>\n<li>\u00d6ppna webbplatsen i ett privat webbl\u00e4sarf\u00f6nster utan sparade kakor.<\/li>\n<li>\u00d6ppna webbl\u00e4sarens utvecklarverktyg och titta p\u00e5 lagrade kakor och n\u00e4tverksanrop innan ni klickar p\u00e5 n\u00e5got i bannern.<\/li>\n<li>Notera varje kaka och varje anrop till tredje part. Allt som inte st\u00e5r som n\u00f6dv\u00e4ndigt i er kakf\u00f6rteckning \u00e4r ett fel.<\/li>\n<li>Klicka p\u00e5 \u201cAvvisa alla\u201d, ladda om sidan och upprepa kontrollen.<\/li>\n<li>G\u00f6r samma test p\u00e5 flera sidtyper: startsida, produktsidor, kassa och sidor med inb\u00e4ddad video eller kartor.<\/li>\n<\/ol>\n<p>Den tekniska l\u00f6sningen \u00e4r att alla skript som s\u00e4tter samtyckeskr\u00e4vande kakor blockeras tills r\u00e4tt kategori har godk\u00e4nts. Anv\u00e4nder ni en tagghanterare ska varje tagg kopplas till en samtyckeskategori, s\u00e5 att en ny annonspixel inte kan publiceras utan att den hamnar bakom bannern.<\/p>\n<h2 id=\"andra-och-aterkalla-samtycket\" tabindex=\"-1\">\u00c4ndra och \u00e5terkalla samtycket<\/h2>\n<p>Det ska vara lika enkelt att \u00e5terkalla ett samtycke som att ge det. PTS anger att det b\u00f6r finnas l\u00e4ttillg\u00e4ngliga l\u00e4nkar eller ikoner som \u00e4r permanent synliga, s\u00e5 att bes\u00f6karen n\u00e4r som helst kan \u00e4ndra sina val utan att leta.<\/p>\n<p>IMY har sk\u00e4rpt bilden i beslutet mot Warner Music Sweden. Myndigheten anser att det \u00e4r en osk\u00e4lig anstr\u00e4ngning f\u00f6r anv\u00e4ndaren att beh\u00f6va byta gr\u00e4nssnitt eller leta i menyer f\u00f6r att \u00e5terkalla ett samtycke. \u00c5terkallelsen m\u00e5ste d\u00e4rf\u00f6r vara m\u00f6jlig i samma digitala gr\u00e4nssnitt d\u00e4r samtycket gavs. Ett mejl till kundtj\u00e4nst eller en instruktion om att rensa kakor i webbl\u00e4saren r\u00e4cker inte.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/evertrust.se\/wp-content\/uploads\/2026\/11\/1793635369726_Andra-och-aterkalla-samtycket.jpeg\" alt=\"\u00c4ndra och \u00e5terkalla samtycket\"><\/p>\n<p>I praktiken inneb\u00e4r det en liten ikon eller en l\u00e4nk som \u201cCookieinst\u00e4llningar\u201d som finns p\u00e5 varje sida, oftast i sidfoten eller fast i ett h\u00f6rn. Den ska \u00f6ppna samma val som bannern visade f\u00f6rsta g\u00e5ngen. N\u00e4r bes\u00f6karen drar tillbaka sitt samtycke ska de ber\u00f6rda skripten sluta k\u00f6ras direkt, och de kakor som redan satts b\u00f6r tas bort d\u00e4r det tekniskt g\u00e5r.<\/p>\n<h2 id=\"checklista-for-er-cookiebanner\" tabindex=\"-1\">Checklista f\u00f6r er cookiebanner<\/h2>\n<table>\n<thead>\n<tr>\n<th>Krav<\/th>\n<th>S\u00e5 kontrollerar ni<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Inga icke-n\u00f6dv\u00e4ndiga kakor f\u00f6re valet<\/td>\n<td>Test i privat f\u00f6nster med utvecklarverktyg innan n\u00e5got klick<\/td>\n<\/tr>\n<tr>\n<td>Avvisa lika enkelt som acceptera<\/td>\n<td>\u201cAvvisa alla\u201d i f\u00f6rsta lagret, med samma storlek och kontrast<\/td>\n<\/tr>\n<tr>\n<td>Separat samtycke per kategori<\/td>\n<td>Statistik, marknadsf\u00f6ring och \u00f6vriga kategorier kan v\u00e4ljas var f\u00f6r sig<\/td>\n<\/tr>\n<tr>\n<td>Inga f\u00f6rkryssade rutor<\/td>\n<td>Alla kategorier utom n\u00f6dv\u00e4ndiga \u00e4r avst\u00e4ngda fr\u00e5n b\u00f6rjan<\/td>\n<\/tr>\n<tr>\n<td>Fullst\u00e4ndig information<\/td>\n<td>Syfte, lagringstid, tredje part och r\u00e4tt att \u00e5terkalla anges f\u00f6re valet<\/td>\n<\/tr>\n<tr>\n<td>\u00c5terkallelse i samma gr\u00e4nssnitt<\/td>\n<td>Permanent ikon eller l\u00e4nk p\u00e5 alla sidor som \u00f6ppnar samma val<\/td>\n<\/tr>\n<tr>\n<td>Avvisning respekteras<\/td>\n<td>Efter \u201cAvvisa alla\u201d laddas inga analys- eller annonsskript<\/td>\n<\/tr>\n<tr>\n<td>Aktuell kakf\u00f6rteckning<\/td>\n<td>F\u00f6rteckningen st\u00e4mmer med det en skanning hittar p\u00e5 webbplatsen<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2 id=\"sa-dokumenterar-och-kontrollerar-ni-samtyckena\" tabindex=\"-1\">S\u00e5 dokumenterar och kontrollerar ni samtyckena<\/h2>\n<p>En banner som fungerar i dag kan vara fel i morgon. Marknadsavdelningen l\u00e4gger till en pixel, en byr\u00e5 installerar ett nytt verktyg eller en leverant\u00f6r \u00e4ndrar sitt skript. D\u00e4rf\u00f6r beh\u00f6ver hanteringen av cookiesamtycken vara en rutin och inte ett eng\u00e5ngsprojekt. Enligt GDPR ska den personuppgiftsansvarige kunna visa att ett samtycke har l\u00e4mnats, och det kr\u00e4ver dokumentation. Vi beskriver principerna mer utf\u00f6rligt i v\u00e5r guide om <a href=\"https:\/\/evertrust.se\/en\/samtyckeshantering-gdpr\/\" target=\"_blank\" rel=\"noopener\">samtyckeshantering enligt GDPR<\/a>.<\/p>\n<p>Det h\u00e4r \u00e4r vad vi anser att en organisation b\u00f6r ha p\u00e5 plats:<\/p>\n<ul>\n<li><strong>Samtyckeslogg.<\/strong> F\u00f6r varje val: tidpunkt, ett pseudonymt id, vilka kategorier som godk\u00e4ndes eller avvisades och vilken version av bannertexten och kakf\u00f6rteckningen som visades.<\/li>\n<li><strong>Versionshantering av texter.<\/strong> Spara varje version av bannern och kakpolicyn med datum. Utan den kan ni inte visa vad bes\u00f6karen faktiskt informerades om.<\/li>\n<li><strong>Kakf\u00f6rteckning med \u00e4gare.<\/strong> Varje kaka har ett angivet syfte, en lagringstid, en leverant\u00f6r och en intern ansvarig.<\/li>\n<li><strong>Regelbunden skanning.<\/strong> Skanna webbplatsen automatiskt, minst efter varje st\u00f6rre release, och j\u00e4mf\u00f6r resultatet med f\u00f6rteckningen.<\/li>\n<li><strong>\u00c4ndringsrutin.<\/strong> Inga nya taggar eller skript publiceras utan att de klassats och kopplats till r\u00e4tt samtyckeskategori.<\/li>\n<li><strong>Leverant\u00f6rskontroll.<\/strong> Tredjepartsverktyg som s\u00e4tter kakor \u00e4r ofta personuppgiftsbitr\u00e4den eller sj\u00e4lvst\u00e4ndigt ansvariga. Granska dem som andra leverant\u00f6rer, enligt samma metod som i v\u00e5r guide om <a href=\"https:\/\/evertrust.se\/en\/leverantorsbedomning-gdpr\/\" target=\"_blank\" rel=\"noopener\">leverant\u00f6rsbed\u00f6mning enligt GDPR<\/a>.<\/li>\n<\/ul>\n<p>N\u00e4r kakorna anv\u00e4nds f\u00f6r omfattande sp\u00e5rning, profilering eller sammanslagning av data fr\u00e5n flera k\u00e4llor r\u00e4cker det inte alltid att samtycket \u00e4r korrekt inh\u00e4mtat. D\u00e5 b\u00f6r ni ocks\u00e5 pr\u00f6va om behandlingen kr\u00e4ver en <a href=\"https:\/\/fitdesk.co.uk\/dpia\" target=\"_blank\" rel=\"noopener\">konsekvensbed\u00f6mning av dataskydd<\/a> innan den startar. V\u00e5r steg-f\u00f6r-steg-guide om <a href=\"https:\/\/evertrust.se\/en\/dpia-genomforande\/\" target=\"_blank\" rel=\"noopener\">DPIA-genomf\u00f6rande<\/a> visar hur ni l\u00e4gger upp arbetet.<\/p>\n<h2 id=\"var-syn-pa-cookiebanners\" tabindex=\"-1\">V\u00e5r syn p\u00e5 cookiebanners<\/h2>\n<blockquote>\n<p>Vi ser ofta att cookiebannern behandlas som en webbfr\u00e5ga som byr\u00e5n f\u00e5r l\u00f6sa. Men bannern \u00e4r bara den synliga delen av ett st\u00f6rre \u00e5tagande: att veta vilka verktyg som samlar in data, varf\u00f6r, hos vilka leverant\u00f6rer och med vilket st\u00f6d. N\u00e4r det underliggande arbetet saknas spelar det ingen roll hur snygg bannern \u00e4r.<\/p>\n<p>De vanligaste bristerna vi hittar i v\u00e5ra granskningar \u00e4r inte en saknad avvisningsknapp, utan skript som laddas f\u00f6re valet, kakf\u00f6rteckningar som inte uppdaterats p\u00e5 l\u00e4nge och en samtyckeslogg som ingen kan ta fram n\u00e4r den beh\u00f6vs. Det \u00e4r fr\u00e5gor som \u00e4gs av juridik, IT och marknad tillsammans, och d\u00e4rf\u00f6r beh\u00f6ver n\u00e5gon h\u00e5lla ihop dem.<\/p>\n<p>V\u00e5r rekommendation \u00e4r att se kakor som en del av organisationens samlade efterlevnadsarbete, med samma krav p\u00e5 dokumentation, ansvar och uppf\u00f6ljning som annan personuppgiftsbehandling. D\u00e5 blir bannern r\u00e4tt fr\u00e5n b\u00f6rjan, och den f\u00f6rblir r\u00e4tt n\u00e4r webbplatsen f\u00f6r\u00e4ndras.<\/p>\n<p><em>Jesper<\/em><\/p>\n<\/blockquote>\n<h2 id=\"sa-hjalper-evertrust-er\" tabindex=\"-1\">S\u00e5 hj\u00e4lper Evertrust er<\/h2>\n<p>Vill ni veta om er cookiebanner och era samtyckesfl\u00f6den h\u00e5ller? Vi granskar webbplatsens kakor, bannerns design och samtyckesloggen mot PTS och IMY:s krav, och ger er en konkret \u00e5tg\u00e4rdslista. L\u00e4s mer om v\u00e5r <a href=\"https:\/\/evertrust.se\/en\/tjanster-gap-analyser\/\" target=\"_blank\" rel=\"noopener\">GDPR-granskning och beredskap<\/a>.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/evertrust.se\/wp-content\/uploads\/2026\/08\/1786093780170_evertrust.jpg\" alt=\"Evertrust\"><\/p>\n<p>F\u00f6r organisationer som vill h\u00e5lla ordning p\u00e5 samtycken, leverant\u00f6rer och dokumentation \u00f6ver tid finns v\u00e5r GRC-plattform <a href=\"https:\/\/evertrust.se\/en\/plattform\/\" target=\"_blank\" rel=\"noopener\">Trustview<\/a>, utvecklad av jurister och experter f\u00f6r att f\u00f6renkla arbetet med GDPR och e-privacy. Beh\u00f6ver ni l\u00f6pande st\u00f6d kan vi ocks\u00e5 ta rollen som externt dataskyddsombud eller privacy counsel genom v\u00e5ra <a href=\"https:\/\/evertrust.se\/en\/radgivning-och-konsulttjanster\/\" target=\"_blank\" rel=\"noopener\">r\u00e5dgivnings- och konsulttj\u00e4nster<\/a>.<\/p>\n<h2 id=\"vanliga-fragor\" tabindex=\"-1\">Vanliga fr\u00e5gor<\/h2>\n<h3 id=\"racker-det-med-en-banner-som-bara-har-en-acceptera-knapp\" tabindex=\"-1\">R\u00e4cker det med en banner som bara har en \u201cAcceptera\u201d-knapp?<\/h3>\n<p>Nej. Samtycket ska vara frivilligt, och det ska vara lika enkelt att tacka nej som att tacka ja. En banner utan ett likv\u00e4rdigt avvisningsalternativ i f\u00f6rsta lagret uppfyller inte de krav som PTS och IMY st\u00e4ller.<\/p>\n<h3 id=\"behover-vi-en-cookiebanner-om-vi-bara-anvander-nodvandiga-kakor\" tabindex=\"-1\">Beh\u00f6ver vi en cookiebanner om vi bara anv\u00e4nder n\u00f6dv\u00e4ndiga kakor?<\/h3>\n<p>N\u00f6dv\u00e4ndiga kakor kr\u00e4ver inget samtycke, s\u00e5 d\u00e5 beh\u00f6vs ingen samtyckesbanner. Vi rekommenderar \u00e4nd\u00e5 att ni beskriver kakorna i er kakpolicy s\u00e5 att bes\u00f6kare kan se vad som lagras. Kontrollera noga att kakorna verkligen \u00e4r n\u00f6dv\u00e4ndiga f\u00f6r tj\u00e4nsten bes\u00f6karen har bett om.<\/p>\n<h3 id=\"far-vi-anvanda-ett-statistikverktyg-utan-samtycke\" tabindex=\"-1\">F\u00e5r vi anv\u00e4nda ett statistikverktyg utan samtycke?<\/h3>\n<p>Enligt PTS r\u00e4knas statistikkakor till de kakor som kr\u00e4ver samtycke. Analysverktyget ska d\u00e4rf\u00f6r blockeras tills bes\u00f6karen aktivt har godk\u00e4nt statistikkategorin. Om verktyget dessutom f\u00f6r \u00f6ver data utanf\u00f6r EU beh\u00f6ver ni \u00e4ven bed\u00f6ma den \u00f6verf\u00f6ringen enligt GDPR.<\/p>\n<h3 id=\"vem-utovar-tillsyn-pts-eller-imy\" tabindex=\"-1\">Vem ut\u00f6var tillsyn, PTS eller IMY?<\/h3>\n<p>B\u00e5da, f\u00f6r olika delar. PTS har tillsyn \u00f6ver reglerna om lagring av och \u00e5tkomst till kakor i lagen om elektronisk kommunikation. IMY har tillsyn \u00f6ver den behandling av personuppgifter som sker via kakorna, enligt dataskyddsf\u00f6rordningen.<\/p>\n<h3 id=\"hur-ska-en-besokare-kunna-aterkalla-sitt-samtycke\" tabindex=\"-1\">Hur ska en bes\u00f6kare kunna \u00e5terkalla sitt samtycke?<\/h3>\n<p>Via samma gr\u00e4nssnitt d\u00e4r samtycket gavs, till exempel en permanent synlig ikon eller l\u00e4nk som \u00f6ppnar bannerns val igen. IMY anser att det \u00e4r en osk\u00e4lig anstr\u00e4ngning om bes\u00f6karen m\u00e5ste leta i menyer eller byta gr\u00e4nssnitt f\u00f6r att \u00e5ngra sig.<\/p>\n<h2 id=\"kallor\" tabindex=\"-1\">K\u00e4llor<\/h2>\n<ul>\n<li><a href=\"https:\/\/pts.se\/internet-och-telefoni\/kakor-cookies\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">PTS: Kakor (cookies)<\/a><\/li>\n<li><a href=\"https:\/\/www.riksdagen.se\/sv\/dokument-och-lagar\/dokument\/svar-pa-skriftlig-fraga\/efterfoljning-av-cookielagen_hc1215\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">Riksdagen: Efterf\u00f6ljning av cookielagen, svar p\u00e5 skriftlig fr\u00e5ga<\/a><\/li>\n<li><a href=\"https:\/\/www.imy.se\/nyheter\/imy-riktar-kritik-mot-foretags-kakbanners\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">IMY: IMY riktar kritik mot f\u00f6retags kakbanners<\/a><\/li>\n<li><a href=\"https:\/\/www.imy.se\/globalassets\/dokument\/beslut\/2025\/tillsynsbeslut-warner-music-sweden-ab.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">IMY: Beslut efter tillsyn, Warner Music Sweden AB<\/a><\/li>\n<li><a href=\"https:\/\/europa.eu\/youreurope\/business\/growing\/digitalising\/online-privacy\/index_sv.htm\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">Your Europe: Integritet p\u00e5 n\u00e4tet, hur du anv\u00e4nder kakor<\/a><\/li>\n<li><a href=\"https:\/\/iabsverige.se\/iab-sverige-nyheter\/uppdatering-av-minimum-acceptable-practice-gallande-cookie-banner\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">IAB Sverige: Uppdatering av minimum acceptable practice f\u00f6r cookiebanners<\/a><\/li>\n<li><a href=\"https:\/\/iabsverige.se\/iab-sverige-nyheter\/pts-avslutar-sin-granskning-om-cookieinformation\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">IAB Sverige: PTS avslutar sin granskning om cookieinformation<\/a><\/li>\n<\/ul>\n<h2 id=\"rekommendationer\" tabindex=\"-1\">Rekommendationer<\/h2>\n<ul>\n<li><a href=\"https:\/\/evertrust.se\/en\/nodvandiga-cookies-definition\/\" target=\"_blank\" rel=\"noopener\">N\u00f6dv\u00e4ndiga cookies: definition, exempel och gr\u00e4nsdragning<\/a><\/li>\n<li><a href=\"https:\/\/evertrust.se\/en\/expertis-category\/laglig-grund\/\" target=\"_blank\" rel=\"noopener\">Laglig grund<\/a><\/li>\n<li><a href=\"https:\/\/evertrust.se\/en\/article\/edpb-kritiserar-consent-or-pay-modeller-pa-onlineplattformar\/\" target=\"_blank\" rel=\"noopener\">EDPB kritiserar Consent or Pay-modeller p\u00e5 onlineplattformar<\/a><\/li>\n<li><a href=\"https:\/\/evertrust.se\/en\/article\/noyb-stammer-imy-for-bristande-hantering-av-klagomal\/\" target=\"_blank\" rel=\"noopener\">NOYB st\u00e4mmer IMY f\u00f6r bristande hantering av klagom\u00e5l<\/a><\/li>\n<\/ul>","protected":false},"excerpt":{"rendered":"<p>Vad kr\u00e4ver PTS och IMY av er cookiebanner? Samtycke, information, avvisa lika enkelt som acceptera, \u00e5terkallelse och dokumentation, med checklista.<\/p>","protected":false},"author":2,"featured_media":8648,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"content-type":"","site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[107],"tags":[9],"class_list":["post-8647","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sverige","tag-gdpr-specialist"],"acf":[],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts\/8647","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/comments?post=8647"}],"version-history":[{"count":1,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts\/8647\/revisions"}],"predecessor-version":[{"id":8651,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts\/8647\/revisions\/8651"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/media\/8648"}],"wp:attachment":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/media?parent=8647"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/categories?post=8647"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/tags?post=8647"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}