Vad GDPR betyder för din webbplats
Europas integritetsregler avgör när en webbplats får sätta cookies. Om personer i EU besöker din webbplats gäller de här reglerna med största sannolikhet dig.
Av CookiePal-teametSenast granskad 4 november 20264 min läsning
Dataskyddsförordningen (GDPR) har gällt i hela Europeiska unionen sedan maj 2018. Den fastställer reglerna för hantering av personuppgifter, och dit hör även de onlineidentifierare som lagras i cookies. Vid sidan av den finns ePrivacy-direktivet, som anger att lagring eller läsning av cookies på en besökares enhet kräver besökarens samtycke, om inte cookien är absolut nödvändig.
Vem den gäller för
GDPR gäller för företag som är etablerade i EU, och för företag var som helst i världen som erbjuder varor eller tjänster till personer i EU eller övervakar deras beteende, till exempel genom analys eller annonsering. Storbritannien har en mycket likartad version, UK GDPR.
Samtycke måste ges innan cookien sätts, inte efteråt.
Vad det betyder för cookies
Samtycke måste vara frivilligt, specifikt, informerat och otvetydigt, och ges genom en tydlig handling. Förikryssade rutor räknas inte, och att fortsätta surfa är inte ett samtycke. Besökarna ska kunna välja per ändamål, det ska vara lika enkelt att återkalla samtycket som att ge det, och du måste kunna visa när och hur varje besökare godkände.
Om du gör fel
Varje EU-land har sin egen dataskyddsmyndighet, till exempel CNIL i Frankrike. De allvarligaste överträdelserna kan leda till sanktionsavgifter på upp till 20 miljoner euro eller 4 % av den globala årsomsättningen, beroende på vilket belopp som är högst, och tillsynsmyndigheter har redan utfärdat sanktionsavgifter mot företag på grund av deras cookiebannrar.