Är spårningen på din webbplats laglig?

Inom EU/EES reglerar nationella bestämmelser som genomför ePrivacy-direktivet lagring av och åtkomst till information på användarens enhet. Reglerna omfattar mer än cookies. När samtycke krävs måste det uppfylla GDPR:s krav: frivilligt, specifikt, informerat och otvetydigt. Kontrollera reglerna som gäller på din marknad.

Ett aktivt val

Besökaren måste välja själv. Förkryssade rutor, tystnad eller fortsatt användning av webbplatsen ger inget giltigt samtycke.

Begriplig information

Förklara spårningens ändamål och vem som använder uppgifterna. En vag hänvisning till «en bättre upplevelse» räcker inte.

Val mellan ändamål

Samtycke måste gälla specifika ändamål. Skilj exempelvis mellan analys och marknadsföring, så att besökaren kan välja vad hen vill.

En verklig möjlighet att säga nej

Det ska vara lika enkelt att avvisa som att acceptera. Göm inte avvisningen bakom extra klick och gör den inte svårare att hitta.

Samtycke före relevant spårning

Teknik som kräver samtycke måste hanteras innan den lagrar eller får åtkomst till information. Bannern måste styra taggarna.

Möjlighet att ändra sig

Det ska vara lika enkelt att återkalla samtycke som att lämna det. Ha en tillgänglig väg till samtyckesinställningarna.

Företaget måste kunna visa att samtycke har lämnats; testet kontrollerar inte samtyckesloggar. Ett begränsat undantag gäller teknik som är strikt nödvändig för en tjänst användaren uttryckligen begär, och för överföring av kommunikation. Att analys eller annonsering är användbar för företaget gör den inte strikt nödvändig. Behandling av personuppgifter måste också bedömas enligt GDPR.

Consent Mode förmedlar användarens val till Googles taggar. Kontrollen undersöker standardvärden innan taggarna startar och om signalerna uppdateras vid accept och avvisning. De fyra centrala signalerna har olika uppgifter:

analytics_storage

Anger om lagring för analysändamål, som analyscookies, är tillåten.

ad_storage

Anger om lagring för annonseringsändamål, som annonscookies, är tillåten.

ad_user_data

Anger samtycke till att skicka användardata till Google för annonseringsändamål.

ad_personalization

Anger samtycke till personanpassad annonsering, inklusive remarketing.

I basic consent mode blockeras Googles taggar fram till samtycke. I advanced consent mode kan taggarna laddas med nekade signaler och skicka cookieless-förfrågningar före samtycke. En förfrågan till Google betyder därför inte automatiskt att en cookie har satts; frånvaro av cookies betyder inte heller att inga uppgifter skickas.

En «denied»-signal är inget juridiskt godkännande. Inställningar och databehandling måste bedömas tillsammans med bannern, ändamålen och de uppgifter som faktiskt överförs. Googles signaler omfattar inte automatiskt andra spårningsleverantörer.

Resultatet gäller en webbadress och de webbläsarsessioner som testades. Innehåll bakom inloggning, andra sidor, regionala varianter eller taggar som kräver scrollning och andra handlingar kan bete sig annorlunda. Om samtyckesplattformen inte känns igen kan vissa kontroller hoppas över. Okända leverantörer behöver granskas; de är inte automatiskt olagliga.

Kontrollen bedömer inte hela integritetspolicyn, personuppgiftsbiträdesavtal, samtyckesregister, rättsliga grunder eller uppgifter som skickas vidare på servern utan att synas i webbläsaren. Ett bra resultat visar vad testet observerade; det intygar inte att all spårning är laglig. Använd tekniska fynd tillsammans med en bedömning av er egen databehandling.