← ALLE REGELVERK
Britisk cookie-lov: samtykkereglene i PECR, og hva som endret seg i 2025.
I Storbritannia krever PECR samtykke før et nettsted lagrer eller leser informasjonskapsler (cookies) som ikke er nødvendige, og UK GDPR setter standarden samtykket må oppfylle. Data (Use and Access) Act 2025 innfører unntak for enkelte lavrisikocookies og hever bøtene, og endringene trer i kraft trinnvis.
PECR i korte trekkOpt-in før sporing
- Gjelder for
- Nettsteder som setter cookies på enhetene til personer i Storbritannia
- Cookie-regel
- PECR, regulation 6
- Håndheves av
- Information Commissioner’s Office (ICO)
- Nylig endring
- Data (Use and Access) Act 2025, trer i kraft trinnvis
- Sanksjoner
- UK GDPR-bøter på opptil 17,5 millioner pund eller 4 % av global omsetning. Loven fra 2025 løfter PECR-bøtene til samme nivå.
HVA PECR KREVER
Hva ICO forventer av et britisk cookie-banner.
REGELENSamtykke før cookies som ikke er nødvendigeRegulation 6 tillater cookies uten samtykke bare når de er strengt nødvendige for en tjeneste brukeren har bedt om. Alt annet krever en tydelig, aktiv opt-in.
MED KATLAI GDPR-modus slipper cookie-vakten ikke gjennom noen cookies utenfor den funksjonelle kategorien før den besøkende har valgt, og den sletter dem som ble satt før den startet.
REGELENDe nye lavrisikounntakene har vilkårLoven fra 2025 lar enkelte cookies kjøre uten samtykke, for eksempel de som bare samler statistikk for å forbedre ditt eget nettsted eller husker en besøkendes innstillinger, forutsatt at du forklarer dem og gir en enkel måte å protestere på.
MED KATLAKatla holder analyse i en egen kategori, og analyse venter på samtykke. Det finnes ennå ingen modus der unntatt analyse bare har en protestmulighet, så Katla bruker den strengere regelen.
REGELENÅ avvise må være like lett som å godtaICO har skrevet til dem som driver populære britiske nettsteder, at et banner uten en like enkel måte å avvise på ikke innhenter gyldig samtykke.
MED KATLA«Godta alle», «Avvis» og «Tilpass» står side om side på bannerets første nivå, og ingenting er forhåndsvalgt.
REGELENForklar hver cookieBrukerne må få vite hva hver cookie gjør og hvem som setter den, før de velger.
MED KATLAKatla skanner nettstedet, klassifiserer hver cookie den finner og lager cookie-erklæringen ut fra den listen, på 13 språk. Britisk engelsk er ett av dem.
Spørsmål om PECR, besvart
Et sammendrag for nettstedseiere, ikke juridisk rådgivning. Gjennomgått mot kildene nedenfor.
- Hva endret seg med Data (Use and Access) Act 2025?
- Den endrer PECR slik at enkelte lavrisikocookies unntas fra samtykke, for eksempel analyse som bare forbedrer ditt eget nettsted, og den løfter PECR-bøtene til UK GDPR-nivå. Bestemmelsene trer i kraft trinnvis, så sjekk ICOs veiledning for datoen som gjelder for deg.
- Trenger jeg samtykke for Google Analytics i Storbritannia?
- Ja, inntil det nye unntaket gjelder for din bruk: Analysecookies er ikke strengt nødvendige. Selv med unntaket må du forklare cookiene og tilby en enkel måte å protestere på.
- Er britisk cookie-lov den samme som i EU?
- Kjerneregelen er den samme, samtykke for cookies som ikke er nødvendige, fordi PECR gjennomfører det samme ePrivacy-direktivet. Storbritannia har siden gått sin egen vei med loven fra 2025, så et nettsted som betjener begge, bør følge EU-regelen for besøkende fra EU.
- Hvem håndhever cookie-reglene i Storbritannia?
- Information Commissioner’s Office. ICO publiserer veiledningen om cookies og har skrevet til dem som driver populære britiske nettsteder, om bannere som ikke oppfylte den.
Se hva nettstedet ditt setter før noen spør.
Gratisplanen skanner nettstedet ditt, klassifiserer hver cookie og genererer erklæringen, uten kort. Cookie-sjekken krever ingen konto i det hele tatt.