Så behandlar GDPR återkommande och förstagångsbesökare

Alla besökare är inte lika enligt GDPR.

Förstagångsbesökare och återkommande besökare har olika förväntningar på samtycke, men samma rättigheter.

Så här behandlar GDPR båda.

---

1. Förstagångsbesökare måste se bannern

Vid det första besöket gäller:

• Inga icke nödvändiga cookies får laddas

• Tydliga val måste presenteras

• Inga antaganden är tillåtna

Samtycket måste komma först.

---

2. Återkommande besökare bär med sig samtycket – men bara tillfälligt

Samtycke varar inte för evigt.

Återkommande användare måste:

• Påminnas med jämna mellanrum

• Kunna ändra sina val

• Få samtycket förnyat när det har gått ut

---

3. Samtycket måste ha ett utgångsdatum

Tillsynsmyndigheter förväntar sig att samtycket löper ut:

• Vanligtvis var 6–12:e månad

• Eller tidigare om behandlingen ändras

Gammalt samtycke blir ogiltigt.

---

4. Enheter och webbläsare spelar roll

Samtycke gäller per webbläsare och enhet.
En användare som har samtyckt på mobilen har inte samtyckt på datorn.

---

Sammanfattning

Att en besökare återvänder betyder inte att samtycket är permanent. Cookiepal ser till att varje besök följer GDPR:s regler för samtyckets livscykel.

---

Källor och referenser

• GDPR Article 7 - Consent conditions
• GDPR Recital 171 - Renewal of consent
• EDPB Guidelines 05/2020 on Consent
• CNIL Cookie Guidance on Consent Duration