Är cookie walls lagliga? Det här har EU:s tillsynsmyndigheter sagt hittills

Är cookie walls lagliga? Det här har EU:s tillsynsmyndigheter sagt hittills

Cookie walls, det vill säga att neka tillgång till en webbplats om användarna inte godkänner spårning, står i centrum för en pågående GDPR-debatt.

Vissa utgivare hävdar att de behöver data för att finansiera sitt innehåll. Tillsynsmyndigheterna menar att användarna måste ha ett verkligt val. Så vad är lagligt, och vad är det inte?

I det här inlägget går vi igenom:

• Vad cookie walls är och hur de fungerar
• Vad GDPR säger om villkorad åtkomst
• Vad EU:s tillsynsmyndigheter och domstolar har sagt hittills
• Hur din CMP-konfiguration bör hantera hinder för samtycke

---

Vad är en cookie wall?

En cookie wall är en mekanism som blockerar åtkomst till en webbplats eller tjänst tills användaren godkänner alla cookies, ofta inklusive spårnings- eller reklamcookies.

De kallas ibland för:

• Åtkomstvillkorat samtycke
• Spårningspaywalls
• Samtycke-eller-lämna-banners

I praktiken tvingas användare godkänna cookies för att kunna se innehållet, vilket kan strida mot GDPR:s definition av ”frivilligt” samtycke.

---

Vad GDPR säger om samtycke och åtkomst

Dataskyddsförordningen (GDPR) kräver att samtycke är:

• Frivilligt
• Informerat
• Specifikt
• Otvetydigt

Enligt skäl 42 och artikel 7.4 är samtycke inte giltigt om användaren inte har något verkligt val, till exempel om åtkomsten nekas om användaren inte går med på spårning.

Samtycke får inte vara ett villkor för tillgång till tjänster, såvida inte behandlingen är strikt nödvändig.

När det gäller reklam- eller analyscookies uppfylls sällan det tröskelvärdet.

---

Finns det några undantag?

Vissa utgivare menar att användare antingen kan:

• Godkänna spårningscookies för gratis åtkomst, eller
• Betala för åtkomst utan spårning

Den här ”cookie paywall”-modellen prövades 2023 i ett tyskt domstolsmål (Axel Springer mot Datenschutzbehörde), där domstolen antydde att den kan vara laglig om:

• Användarna får ett verkligt alternativ (till exempel en betald prenumeration), och
• Spårningen förklaras tydligt och är frivillig

Det finns dock ingen EU-gemensam samsyn, och de flesta tillsynsmyndigheter är fortsatt skeptiska till modellen.

---

Sammanfattning

Cookie walls är fortfarande en juridisk gråzon, men EU-myndigheternas riktning är tydlig: påtvingat samtycke är inte giltigt samtycke.

För att vara på den säkra sidan:

• Undvik villkorad åtkomst baserad på spårning
• Erbjud verkliga alternativ till samtycke
• Använd en CMP som stöder transparent och användarvänlig UX

Integritet och förtroende är långsiktiga investeringar, och det är efterlevnad också.

---

Källor

• EDPB:s riktlinjer 05/2020 om samtycke enligt GDPR
• CNIL: riktlinjer om cookies och andra spårare (2020)
• Nederländska dataskyddsmyndigheten: cookie walls är inte tillåtna
• Tysk domstolsdom om cookie paywalls