En cookiepolicy behövs för att kakor är osynliga. En kaka är en liten textfil som en webbplats sparar i din webbläsare, och den kan innehålla allt från ett språkval till en identifierare som följer dig mellan sajter. Skillnaden mellan de två ytterligheterna är stor, och den här sidan går igenom vilka sorter som finns och vad du bestämmer om var och en.

Vad en kaka gör på din enhet

Tekniskt är en kaka en textrad som webbplatsen ber din webbläsare spara och skicka tillbaka vid nästa besök. Den innehåller sällan personuppgifter i klartext, utan oftast en identifierare som kopplas till information lagrad någon annanstans. Det är den kopplingen som avgör hur känslig kakan är, inte textfilen i sig.

Två egenskaper skiljer kakor åt mer än något annat. Den första är livslängden: en sessionskaka försvinner när du stänger webbläsaren, medan en permanent kaka ligger kvar i dagar, månader eller år. Den andra är vem som satt den. En förstapartskaka kommer från sajten du besöker, medan en tredjepartskaka sätts av någon annan vars kod finns på sidan, och bara den senare kan följa dig vidare till andra webbplatser.

Utöver kakor finns tekniker som gör ungefär samma sak med andra medel, som lokal lagring i webbläsaren och små bilder som laddas från en annan server. Reglerna är desamma oavsett vilken teknik som används, eftersom det är åtkomsten till din utrustning som är avgörande och inte metoden.

De nödvändiga och de som mäter

Nödvändiga kakor är de som krävs för att sajten ska fungera. De håller reda på att du klickat bort en ruta, kommer ihåg inställningar under besöket och gör att sidan laddar rätt. Utan dem fungerar inte grundfunktionerna, och därför är de undantagna från kravet på samtycke.

Undantaget är smalare än många tror. Det gäller kakor som är nödvändiga för att leverera tjänsten du bett om, inte kakor som är praktiska för den som driver sajten. En kaka som mäter hur många som besöker en sida är inte nödvändig för att sidan ska visas, även om uppgiften är värdefull.

Just mätning är den kategori som orsakar mest missförstånd. Statistik om vilka sidor som besöks, hur länge besöket varar och var läsarna kommer ifrån hjälper oss att skriva bättre texter, men den samlas in i ditt intresse först i andra hand. Sådana kakor kräver därför ditt samtycke innan de sätts, även när uppgifterna slås ihop och inte pekar ut dig som person.

De som anpassar och de som följer dig

Funktionskakor kommer ihåg val du gjort. Språk, textstorlek eller att du stängt en viss ruta är typiska exempel, och nyttan är direkt och synlig för dig. De kräver ändå samtycke, eftersom de inte är nödvändiga för att sajten ska fungera utan bara gör den bekvämare.

Sist kommer kakor för annonsering och uppföljning. De sätts av tredje part och används för att visa annonser som anpassats efter tidigare besök, begränsa hur ofta samma annons visas och mäta effekten av en kampanj. Det är den här kategorin som gör att en produkt du tittat på i en butik dyker upp i en annons någon annanstans, och det är också den som väcker mest berättigad irritation.

Gränsen mellan kategorierna är inte alltid självklar, och den som driver en webbplats har ett intresse av att dra den generöst åt sitt eget håll. Utgångspunkten bör därför vara att en kaka kräver samtycke om den inte är oundgänglig för att leverera det du bett om.

En sista skillnad är värd att nämna, eftersom den ofta blandas ihop med kakorna själva. Att en sajt visar annonser betyder inte automatiskt att den sätter spårande kakor, och att den inte visar annonser betyder inte att den är fri från dem. Mätning kan förekomma utan annonsering och annonser kan visas utan uppföljning. Det är ändamålet som avgör vilken kategori en kaka hamnar i, inte hur sidan ser ut.

Vad som krävs för samtycke

Reglerna finns i 9 kap. 28 § lagen (2022:482) om elektronisk kommunikation, ofta kallad kakregeln. Den säger att uppgifter bara får lagras i eller hämtas från din utrustning om du fått information om ändamålet och samtyckt till det. Undantaget gäller det som är nödvändigt för att överföra ett meddelande eller för att tillhandahålla en tjänst du uttryckligen begärt. Post- och telestyrelsen utövar tillsyn över bestämmelsen och har samlat sin information om vad som gäller på sidan om kakor.

Själva samtycket ska uppfylla dataskyddsförordningens krav. Det innebär att det ska vara frivilligt, specifikt och lämnas genom en aktiv handling. Förkryssade rutor duger inte, tystnad duger inte, och att fortsätta surfa räknas inte som ett godkännande. Det ska dessutom vara lika enkelt att säga nej som att säga ja, och du ska kunna ta tillbaka ditt samtycke lika lätt som du lämnade det.

Myndigheten har prövat frågan i praktiken. Vid en granskning av ett antal svenska webbplatser var slutsatsen att nej-alternativet ska finnas i samma vy och vid samma tillfälle som ja-alternativet, alltså i det första lager besökaren möter, och inte ett eller flera klick bort. En ruta där ja-knappen är tydligt framhävd och nej-alternativet nedtonat ansågs inte ge ett frivilligt samtycke, eftersom besökaren dras mot det som syns mest.

En vanlig missuppfattning är att webbläsarinställningar räcker som samtycke. Det gör de inte. Inställningarna är ditt eget verktyg för att rensa och blockera i efterhand, medan samtycket ska inhämtas av webbplatsen innan de första icke-nödvändiga kakorna sätts. De två sakerna löser olika problem.

Du kan ändå göra en hel del på egen hand. Alla vanliga webbläsare låter dig se vilka kakor som sparats och radera dem en och en, blockera kakor från tredje part, blockera enskilda webbplatser eller rensa allt varje gång du stänger fönstret. Blockerar du allt fungerar de flesta sajter fortfarande, men vissa funktioner får du ställa in på nytt vid varje besök.

Reglerna gäller oavsett vem som satt kakan. En sajt ansvarar även för de kakor som tredje part placerar via kod på sidan, vilket i praktiken betyder att den som lägger in en mätfunktion eller en annonstjänst tar på sig ansvaret för vad den gör. Det är också skälet till att sådana tjänster ska ligga inaktiva tills du sagt ja, i stället för att laddas direkt och stängas av i efterhand.

Vilket val som passar dig

För de flesta läsare är valet mellan två rimliga hållningar. Vill du lämna minsta möjliga spår väljer du bara nödvändiga kakor, vilket kostar dig lite bekvämlighet och ingenting i innehåll. Vill du slippa ställa in samma sak varje gång och tycker att anpassade annonser är mindre störande än slumpmässiga godkänner du fler kategorier.

Ett val du gjort är inte permanent. Du kan ändra det när som helst, både i sajtens egna inställningar och genom att rensa kakorna i webbläsaren, och en ändring gäller framåt. Vill du också veta hur personuppgifter behandlas i övrigt finns den informationen i integritetspolicyn, och har du frågor om något av det här får du gärna kontakta oss.

Två saker är värda att veta om du väljer att neka. Innehållet på sajten är detsamma oavsett vad du svarar, eftersom texterna inte ligger bakom någon inställning, och ett nej påverkar inte heller vilka sidor du kan läsa. Det som försvinner är mätningen av hur sidorna används och möjligheten att komma ihåg vad du valt sist, vilket är en avvägning mellan din integritet och din bekvämlighet snarare än mellan tillgång och avstängning.

Den här policyn kan komma att uppdateras när vi ändrar hur sajten fungerar eller när reglerna ändras. Datumet för senaste ändring anges på sidan, så att du kan se om något tillkommit sedan du läste den sist.