← ALLA REGELVERK
Samtycke till cookies i Sverige, enligt LEK och GDPR.
Sverige kräver samtycke innan en webbplats använder cookies som inte är nödvändiga, enligt 9 kap. 28 § lagen om elektronisk kommunikation (LEK). PTS har tillsyn över cookieregeln och IMY över behandlingen som följer, och PTS förväntar sig att det ska vara lika lätt att säga nej som att säga ja.
LEK i korthetOpt-in före spårning
- Gäller för
- Webbplatser som sätter cookies på enheter hos personer i Sverige
- Cookieregel
- LEK (2022:482), 9 kap. 28 §
- Tillsyn
- PTS för cookieregeln, IMY för GDPR
- Största relaterade sanktionen
- 37 miljoner kronor, Apoteket, IMY 2025
VAD LEK KRÄVER
Vad PTS och IMY förväntar sig av en svensk webbplats.
REGELNSamtycke före cookies, utom de nödvändigaPTS kräver ett aktivt, informerat val innan en cookie som inte är nödvändig används, och valet ska göras separat för varje ändamål.
MED KATLAI GDPR-läget stoppar cookiespärren alla cookies utanför den funktionella kategorin tills besökaren har gjort sitt val, och raderar de cookies som sattes innan spärren kördes.
REGELNLika lätt att säga nej som jaPTS anger att förkryssade val och cookieväggar är ogiltiga, och förväntar sig att det inte ska kräva mer ansträngning att avböja än att godkänna.
MED KATLAAcceptera alla, Avvisa och Anpassa finns tillsammans i bannerns första lager, och inget är förvalt.
REGELNEn väg tillbaka till valet på varje sidaPTS föreslår en knapp eller ikon på varje sida, eller en länk i sidfoten, så att en besökare kan ändra sig utan att behöva leta.
MED KATLAEn flytande inställningsikon, eller din egen länk ”Cookieinställningar” som anropar katla.open(), öppnar valet igen på vilken sida som helst.
REGELNEn fungerande banner är inte hela jobbetIMY påförde 2025 Apoteket en sanktionsavgift på 37 miljoner kronor och Apohem en på 8 miljoner kronor, efter att en funktion i Metapixeln hade skickat kundernas köp till Meta, samtidigt som företagens cookiebanners fungerade som avsett.
MED KATLAKatlas skanning listar varje cookie och leverantören bakom den, så en ny tagg syns i förteckningen. Den granskar inte vad en tagg skickar i sina nätverksanrop.
Frågor och svar om LEK
En sammanfattning för webbplatsägare, inte juridisk rådgivning. Granskad mot källorna nedan.
- Vem har tillsyn över cookies i Sverige?
- PTS, Post- och telestyrelsen, har tillsyn över cookieregeln i lagen om elektronisk kommunikation. IMY har tillsyn över behandlingen av personuppgifter enligt GDPR, och det är därifrån de största svenska sanktionsavgifterna har kommit.
- Hur vanliga är cookiebanners som inte följer reglerna i Sverige?
- Vanliga. När Katla besökte 3 705 svenska e-handelssajter som förstagångsbesökare 2026 hade ungefär hälften satt icke-nödvändiga cookies innan bannern frågade.
- Är en cookievägg tillåten i Sverige?
- Nej. Enligt PTS får en webbplats inte hindra besökare som inte har godkänt cookies från att använda den.
- Kan bannern vara på svenska?
- Ja. Katlas banner och genererade policyer finns på svenska, och Katla är ett svenskt företag.
Se vad din webbplats sätter innan någon frågar.
Gratisplanen skannar din webbplats, klassificerar varje cookie och genererar policyn, utan kort. Cookiekontrollen kräver inget konto alls.