← ALLE REGELVERK
Samtykke til cookies etter GDPR, og hva som gjør det gyldig.
I EU må et nettsted ha opt-in-samtykke før det setter informasjonskapsler (cookies) som ikke er strengt nødvendige. Den regelen kommer fra ePrivacy-direktivet, og GDPR definerer gyldig samtykke: frivillig, spesifikt, informert, en aktiv handling og like lett å trekke tilbake som å gi.
GDPR i korte trekkOpt-in før sporing
- Gjelder for
- Alle nettsteder som lagrer eller leser cookies på enheter i EU eller EØS, uansett hvor nettstedet holder til
- Cookie-regel
- ePrivacy-direktivet, artikkel 5 nr. 3
- Gyldig samtykke
- GDPR, artikkel 4 nr. 11 og artikkel 7
- Håndheves av
- Nasjonale tilsynsmyndigheter, som CNIL i Frankrike, IMY i Sverige og DPC i Irland
- Sanksjoner
- GDPR-bøter på opptil 20 millioner euro eller 4 % av global årsomsetning. Cookie-regler håndheves ofte etter nasjonal lov.
HVA GDPR KREVER
Fem ting ethvert cookie-banner i EU må gjøre riktig.
REGELENSpør før du setter cookies som ikke er nødvendigeAnalysecookies, reklamecookies og de fleste personaliseringscookies krever samtykke først. Bare cookies som er strengt nødvendige for en tjeneste den besøkende har bedt om, er unntatt.
MED KATLAI GDPR-modus slipper cookie-vakten ikke gjennom noen cookies utenfor den funksjonelle kategorien før den besøkende har valgt, og den sletter dem som ble satt før den startet.
REGELENGjør det like lett å avvise som å godtaForhåndsavkryssede bokser er ikke samtykke (Planet49-dommen, 2019), og de fleste europeiske tilsynsmyndigheter ser på et banner uten mulighet til å avvise på første nivå som et brudd. Å scrolle eller surfe videre er heller ikke samtykke.
MED KATLA«Godta alle», «Avvis» og «Tilpass» står side om side på bannerets første nivå, og ingenting er forhåndsvalgt.
REGELENLa besøkende trekke samtykket like lett som de ga detArtikkel 7 nr. 3 krever at det skal være like lett å trekke tilbake et samtykke som å gi det, så valget må være tilgjengelig også etter at banneret er lukket.
MED KATLAEt flytende innstillingsikon, eller din egen lenke «Innstillinger for informasjonskapsler» som kaller katla.open(), åpner valget igjen på hvilken som helst side.
REGELENKunne dokumentere samtykketArtikkel 7 nr. 1: Nettstedet må kunne påvise at en besøkende har samtykket, til hva og når.
MED KATLAHver beslutning lagres med kategoriene sine, tidspunktet og en avkortet IP-adresse, og kan hentes ut og eksporteres via API-et, CLI-en eller MCP-serveren. Katla beholder den siste beslutningen for hver besøkende.
REGELENForklar hva hver cookie gjørSamtykket er bare informert hvis den besøkende kan se hvilke cookies som brukes, til hva og hvem som setter dem.
MED KATLAKatla skanner nettstedet, klassifiserer hver cookie den finner og lager cookie-erklæringen ut fra den listen, på 13 språk.
Spørsmål om GDPR, besvart
Et sammendrag for nettstedseiere, ikke juridisk rådgivning. Gjennomgått mot kildene nedenfor.
- Krever analysecookies samtykke etter GDPR?
- I de fleste EU-land, ja. ePrivacy-direktivet unntar bare cookies som er strengt nødvendige for en tjeneste den besøkende har bedt om, og analyse er ikke det. Noen få tilsynsmyndigheter, som franske CNIL, unntar snevert konfigurert publikumsmåling på egne vilkår.
- Er en cookie-vegg tillatt?
- EDPBs retningslinjer om samtykke sier at samtykket ikke er frivillig når tilgang til innhold gjøres avhengig av at man godtar cookies. Noen tilsynsmyndigheter godtar et betalt alternativ på strenge vilkår, og reglene varierer fra land til land.
- Gjelder GDPR for nettsteder utenfor EU?
- Cookie-regelen følger enheten: Den gjelder når et nettsted lagrer eller leser informasjon på en enhet i EU. GDPR selv gjelder for selskaper utenfor EU som tilbyr varer eller tjenester til personer i EU eller overvåker atferden deres.
- Hvor lenge varer et samtykke?
- Loven fastsetter ingen fast periode, og tilsynsmyndighetene forventer at du spør på nytt etter en rimelig tid: Franske CNIL anbefaler rundt seks måneder. Katla lagrer et valg i 12 måneder.
- Hvor lagrer Katla samtykkeregistreringene?
- I EU. Katla kjører i AWS-regionen eu-central-1 i Frankfurt og lagrer hver registrering med en avkortet IP-adresse i stedet for hele adressen.
Se hva nettstedet ditt setter før noen spør.
Gratisplanen skanner nettstedet ditt, klassifiserer hver cookie og genererer erklæringen, uten kort. Cookie-sjekken krever ingen konto i det hele tatt.