Spelar cookienamn roll vid en GDPR-granskning?

Vid första anblicken kan cookienamn verka som en teknisk detalj som bara utvecklare bryr sig om. Men vid en GDPR-granskning spelar cookienamn större roll än många webbplatsägare inser.

Tillsynsmyndigheterna tittar inte bara på om du har samtycke. De tittar på om det du berättar för användarna stämmer med vad din webbplats faktiskt gör. Cookienamn är ofta det första spåret granskarna använder för att kontrollera det.

Här är varför cookienamn spelar roll, var företag gör fel och hur du följer reglerna.

---

1. Cookienamn avslöjar det faktiska spårningsbeteendet

Under en granskning inspekterar tillsynsmyndigheterna vanligtvis de cookies som sätts i en användares webbläsare och jämför dem med:

• Kategorierna i din cookiebanner
• Din cookiepolicy
• Dina samtyckesloggar

Cookienamn som _ga, _fbp, IDE eller _gcl_au signalerar direkt analys- eller reklamaktivitet.

Om dessa cookies förekommer:

• Före samtycke
• Under fel kategori
• Utan att vara redovisade

...är det en varningsflagga.

---

2. Vilseledande cookiebeskrivningar är en vanlig överträdelse

Många webbplatser listar cookies med vaga eller vilseledande beteckningar, till exempel:

• ”Funktionell cookie”
• ”Prestandaverktyg”
• ”Webbplatsoptimering”

Men om cookiens namn motsvarar reklam eller spårning över flera webbplatser ser tillsynsmyndigheterna det som en felaktig redovisning.

Exempel:

• Beteckning: Analys
• Cookienamn: _fbp (Metas reklamcookie)

Den här avvikelsen kan göra samtycket ogiltigt eftersom användarna inte informerades korrekt.

---

3. Granskare litar inte på beskrivningar. De litar på bevis

Vid en GDPR-granskning förlitar sig tillsynsmyndigheterna inte på hur du beskriver cookies. De kontrollerar:

• Cookienamn
• Cookiedomäner
• Livslängd
• Tillhörande leverantörer

Om din policy säger ”vi använder inga reklamcookies” men cookienamn kopplade till reklam hittas anses det insamlade samtycket vilseledande.

Enligt GDPR måste samtycke vara informerat och specifikt. Felaktiga cookienamn bryter mot båda kraven.

---

4. Automatiskt genererade cookielistor kan bli föråldrade

Cookienamn ändras oftare än de flesta team förväntar sig på grund av:

• Pluginuppdateringar
• Uppdateringar av marknadsföringsverktyg
• Nya taggar som läggs till via Google Tag Manager
• Ändringar i skript från tredje part

Om din cookielista inte uppdateras regelbundet kan du redovisa cookies som inte längre finns, eller helt missa nya.

Det skapar luckor i efterlevnaden även om din banner ser rätt ut.

---

5. Därför skyddar korrekta cookienamn dig vid granskningar

Tydliga och korrekta cookienamn hjälper dig att:

• Visa transparens
• Visa ansvarsskyldighet
• Visa att samtycke, beteende och dokumentation stämmer överens
• Minska risken för tillsynsåtgärder

Enbart samtyckesloggar räcker inte. Tillsynsmyndigheterna förväntar sig att den tekniska verkligheten stämmer med vad användarna fick veta.

---

6. Så hjälper en CMP dig att hålla cookienamnen korrekta

En plattform för samtyckeshantering (CMP) som CookiePal hjälper dig genom att:

• Skanna din webbplats efter aktiva cookies
• Automatiskt identifiera cookienamn och leverantörer
• Koppla cookies till rätt kategorier
• Flagga nya eller ändrade cookies
• Hålla din cookiepolicy i linje med det verkliga beteendet

Det minskar mänskliga fel och gör att dina redovisningar förblir korrekta över tid.

---

Sammanfattning

Cookienamn är inte bara tekniska identifierare. De är signaler om efterlevnad. Vid en GDPR-granskning kan felaktiga eller vilseledande cookienamn undergräva samtycket, även om en banner finns på plats.

Att hålla cookienamn, kategorisering och redovisning korrekta är avgörande för att visa verklig GDPR-efterlevnad, inte bara ett samtycke på ytan.

---

Källor

• GDPR Article 5 - Principles of Processing
• GDPR Article 7 - Conditions for Consent
• EDPB Guidelines 05/2020 on Consent
• CNIL - Cookies and Trackers: Compliance Requirements
• ICO (UK) - Cookies and Similar Technologies Guidance