Därför kräver knappar för sociala medier samtycke

Knappar för sociala medier – som Facebook Like, Twitter Share och LinkedIn-widgetar – finns överallt. De verkar ofarliga, men enligt GDPR kan de utlösa krav på samtycke, eftersom de kan leda till spårning och datadelning, även om användarna aldrig klickar på dem.

Låt oss gå igenom varför de här knapparna spelar roll för GDPR och hur du hanterar dem på rätt sätt.

1. Vad knappar för sociala medier egentligen gör

Ikonerna ser enkla ut, men när de bäddas in följer ofta med:

• Skript från tredje part
• Spårningspixlar
• Anrop till domäner hos plattformarna för sociala medier
• Dataanslutningar

Även en knapp som verkar inaktiv kan ladda skript som delar användarnas beteende med sociala nätverk.

Det här beteendet går bortom visuella element och utgör databehandling.

2. Därför utlöser det krav på samtycke

GDPR definierar personuppgifter brett – inklusive identifierare som kan kopplas samman mellan webbplatser – och knappar för sociala medier skickar ofta information till externa plattformar.

Tillsynsmyndigheter ser dem som spårare från tredje part, inte bara som enkla gränssnittselement.

Om ett skript för sociala medier samlar in eller delar data före samtycke bryter det mot GDPR – även om användaren inte har klickat på knappen.

Det viktiga att komma ihåg: att aktivera ett skript är databehandling.

3. Inbäddade skript jämfört med vanlig HTML

• Vanliga HTML-ikoner (utan inbäddat skript) utlöser vanligtvis inte samtycke.
• Inbäddade widgetar för sociala medier som laddar JavaScript utlöser samtycke eftersom de kan:
  • Sätta cookies
  • Skicka data till domäner hos sociala medier
  • Möjliggöra spårning över flera webbplatser

Om din knapp för sociala medier bäddar in ett skript behandlas den som en spårare.

4. Så hanterar CMP:er knappar för sociala medier

En CMP som följer reglerna bör:

• Blockera skript för sociala medier fram till samtycke
• Låta ikoner laddas utan spårning
• Ladda knappar för sociala medier först efter opt-in
• Erbjuda detaljerade val för spårning via sociala medier

Det gör att användarna kan använda din webbplats utan oväntad datadelning med tredje part.

5. Bästa praxis för knappar för sociala medier enligt GDPR

För att följa reglerna:

• Använd statiska bildlänkar i stället för inbäddade widgetar
  (de laddar inga externa skript)
• Ladda skript för sociala medier först efter samtycke
• Beskriv tydligt hur delning via sociala medier fungerar i din cookiepolicy

På så vis undviker du delning före samtycke samtidigt som du fortfarande tillåter interaktion via sociala medier.

Sammanfattning

Knappar för sociala medier kan utlösa krav på samtycke enligt GDPR eftersom de ofta laddar skript från tredje part som samlar in eller delar data. För att följa reglerna behandlar du dem som vilken annan spårare som helst: blockera dem tills samtycke finns, eller ersätt dem med alternativ som inte kör någon kod.

Källor

• GDPR Article 4 – Definition of Personal Data
• EDPB Guidelines on Consent (05/2020)
• CNIL Guidance on Cookie Walls & Tracking
• ICO Guidance on Cookies and Similar Technologies