Cookiesamtykke som holder, både juridisk og praktisk

Cookiebanneret har blitt den mest mislikte boksen på nettet, og samtidig en av de vanligste årsakene til at en nettside bryter reglene uten at virksomheten vet om det. Problemet er sjelden ond vilje, men som regel et banner som byrået satte opp en gang, og som ingen har gått gjennom siden. Her går vi gjennom hva som faktisk krever samtykke, hvordan banneret må oppføre seg, og hvordan du beholder brukbar analyse selv når en stor del av de besøkende sier nei.

Nødvendige kontra sporende cookies

All håndtering av informasjonskapsler (cookies) begynner med et skille. Nødvendige cookies trengs for at nettsiden skal fungere: å holde deg innlogget, huske innholdet i handlekurven eller fordele belastningen mellom servere. Disse krever ikke samtykke fordi den besøkende aktivt har bedt om tjenesten de gjør mulig.

Sporende og analyserende cookies er noe annet. De måler atferd, bygger målgrupper for annonser eller kjenner deg igjen fra besøk til besøk. De er ikke nødvendige for at nettsiden skal fungere. De tjener virksomheten, ikke et umiddelbart behov hos den besøkende, og derfor kreves det et aktivt, informert samtykke før de kan settes.

Grenseoppgangen er ikke alltid opplagt, og en vanlig feil er å klassifisere bekvemmelighetsfunksjoner eller analyse som «nødvendige» for å slippe å spørre. Ta utgangspunkt i den besøkendes perspektiv: Ville tjenesten ha fungert uten cookien? I så fall er den sannsynligvis ikke nødvendig i lovens forstand. En tommelfingerregel som holder: Er cookien der for at dere skal lære noe om den besøkende, snarere enn for at den besøkende skal kunne gjøre noe, krever den samtykke.

Slik må banneret oppføre seg

Et gyldig cookiebanner følger noen prinsipper som er enkle å formulere og enkle å bryte ved et uhell.

• Like enkelt å avvise som å godta. Knappene skal ha likeverdig plassering og tydelighet. En fremtredende «Godta alle» ved siden av en bortgjemt avvis-lenke holder ikke.
• Ikke noe forhåndsvalgt ja. Avkrysningsbokser for cookies som ikke er nødvendige, skal stå tomme fra start. Samtykke skal være en aktiv handling.
• Ingen skript før samtykke. Sporende skript skal ikke lastes inn før den besøkende har sagt ja. Lastes de inn når siden åpnes, er samtykket virkningsløst.
• Mulighet til å ombestemme seg. Den besøkende skal kunne omgjøre valget sitt like enkelt som det ble gjort, for eksempel via en lenke i bunnteksten.
• Valg per kategori. Statistikk og markedsføring skal kunne velges hver for seg, ikke bare som alt eller ingenting.

En enkel test: Klikk deg rundt på nettsiden som om du var en besøkende. Går det raskere å si ja enn nei? Blir det satt cookies før du har rukket å svare? Er svaret ja på noen av spørsmålene, må banneret justeres.

Fortsett å måle uten å lene deg på samtykke

Den ubehagelige sannheten er at et korrekt banner ofte fører til at en stor andel av de besøkende avviser, og da blir datagrunnlaget i klassiske analyseverktøy tynt og skjevt. Svaret er ikke å gjøre det vanskeligere å si nei, men å flytte en del av målingen bort fra cookies.

Serverbasert, cookiefri måling samler aggregert statistikk på serversiden i stedet for i nettleseren til den besøkende. Du ser trafikk, populære sider og trender uten å identifisere enkeltpersoner, og for slik aggregert måling kreves det som regel ikke samtykke. Kombinasjonen er kraftfull: cookiebasert analyse for de besøkende som sier ja, og et cookiefritt grunnlag som dekker alle. Kontroller alltid det konkrete oppsettet opp mot personvernreglene, men prinsippet gjør deg langt mindre avhengig av tredjepartsdata.

Poenget er at lovlig cookiehåndtering og brukbar analyse ikke er motsetninger. De fleste nettsider kan ha begge deler. Det krever bare at målingen utformes for en verden der mange besøkende sier nei, i stedet for å forutsette at alle sier ja.

Kom i gang

Begynn med en kartlegging: Hvilke cookies setter dere på nettsiden i dag, og hvorfor? Mange blir overrasket over hvor mange tredjepartsskript som har sneket seg inn via plugins og verktøy. Vil dere ha hjelp til å gjøre målingen cookiefri og banneret korrekt? Tjenestene våre tar for seg helheten, fra teknikk til etterlevelse. Ta gjerne kontakt og beskriv oppsettet dere har i dag, så gir vi en vurdering.