Checklista: cookies och integritet

Varför: Du kan inte informera om något du inte vet finns. Titta under lagring (Application eller Storage) i webbläsarens utvecklarverktyg, både före och efter att du godkänt allt.

Varför: Det som behövs för att en tjänst besökaren bett om ska fungera (inloggning, varukorg, säkerhet) behöver inte samtycke. Statistik, annonser och sociala medier gör det.

Varför: Webbhotell, statistik, nyhetsbrev, bokning och chatt får ofta uppgifter om dina besökare. Listan behövs för policyn och för biträdesavtalen.

Varför: Öppna sidan i ett privat fönster, tacka nej och titta i utvecklarverktygen under Nätverk och Lagring. Inget från analys- eller annonstjänster ska synas.

Varför: Enligt PTS ska man kunna tacka nej i samma vy som man kan tacka ja, och knapparna ska vara utformade på liknande sätt. Ett gömt val i inställningar duger inte.

Varför: Ett samtycke ska vara ett aktivt val. Förkryssade rutor, ”genom att surfa vidare godkänner du” och en knapp som bara säger ”Jag förstår” godtas inte.

Varför: PTS tillåter inga kakväggar: den som inte samtycker ska ändå kunna ta del av sidan.

Varför: Det ska vara lika enkelt att ta tillbaka ett samtycke som att ge det. Visa en ikon eller länk som ”Cookieinställningar” på varje sida.

Varför: Den ska beskriva varje cookie: syfte, om den kommer från tredje part, hur länge den sparas och vilken information den samlar in. En policy som inte stämmer med verkligheten vilseleder besökarna.

Varför: Besökaren ska få veta vem som är personuppgiftsansvarig, varför uppgifterna samlas in, hur länge de sparas och hur man begär rättelse eller radering.

Varför: Den som fyller i uppgifter ska få veta vad de används till just där, innan de skickar.

Varför: Webbhotell, nyhetsbrevstjänst, bokningssystem och analysverktyg behandlar personuppgifter åt dig, och då krävs ett avtal. De flesta leverantörer har ett färdigt att godkänna.

Varför: YouTube, Google Kartor, Google Fonts och chattfönster hämtar innehåll från tredje part och kan sätta cookies eller skicka besökarens IP-adress dit. Ladda dem efter samtycke eller hämta typsnitten från din egen server.

Varför: Varje extra fält är en uppgift du måste skydda, informera om och radera. Fråga inte efter personnummer eller födelsedatum om det inte behövs.

Varför: Google Consent Mode talar om för Googles taggar vad besökaren har godkänt. Den ersätter inte själva bannern.

Varför: Ett nytt chattfönster, en pixel eller en inbäddad tjänst kan sätta nya cookies utan att policyn ändras.

Varför: Den som ber om sina uppgifter ska som regel få svar inom en månad. Bestäm vem som tar emot begäran, hur du kontrollerar vem som frågar och var uppgifterna finns.

Varför: Läcker uppgifter och det finns en risk för de registrerade ska incidenten anmälas till IMY senast 72 timmar efter att du fått kännedom om den. Bestäm vem som beslutar och hur du dokumenterar.