Webbplats utan kakbanner: går det, och vad förlorar man?

Notera Det här inlägget ger en översikt och ersätter ingen juridisk rådgivning. Om er uppsättning är samtyckesfri beror på vilka tjänster som används i det enskilda fallet och bör prövas.

Det viktigaste

Samtycke krävs för att lagra och läsa av information på slutenheten, i den mån det inte är absolut nödvändigt för tjänsten – inte för «kakor» som sådana.
Den som avstår från tjänster som kräver samtycke kan klara sig utan banner. Serverbaserad utvärdering förblir möjlig inom vissa gränser.
Man måste framför allt avstå från igenkänning över flera besök, från annonsmålgrupper och från inbäddat innehåll från främmande leverantörer.
Ett banner med hög andel avslag ger ändå snedvridna uppgifter – då är den samtyckesfria vägen ofta den ärligare mätningen.

Vad som faktiskt fordras

Begreppet «kakbanner» leder vilse. Det som regleras är inte kakan, utan åtkomsten till slutenheten: att lagra eller läsa av information där kräver samtycke, i den mån det inte är absolut nödvändigt för att tillhandahålla en uttryckligen önskad tjänst.

Av det följer två saker:

Även andra lagringsmekanismer berörs – lokalt lagringsutrymme i webbläsaren, enhetsegenskaper för igenkänning. Ett «kakfritt» verktyg är inte automatiskt samtyckesfritt.
Nödvändiga funktioner kräver inget samtycke – inloggning, varukorg, språkinställning, skydd mot missbruk.

Dessutom gäller: även utan samtyckeskrav förblir behandlingen av personuppgifter bunden till en rättslig grund och till öppenhet. Inget banner betyder inte ingen integritetspolicy.

Vad som är möjligt i respektive fall

Utvärdering	Utan samtycke	Med samtycke
Sidvisningar per sida	ja	ja
Hänvisande källa	ja	ja
Sökfrågor från Search Console	ja	ja
Grov region	ja, begränsat	ja
Formulärinsändningar	ja	ja
Igenkänning över flera besök	nej	ja
Koppling av annonser till avslut	begränsat	ja
Annonsmålgrupper och remarketing	nej	ja
Inbäddade videor och kartor från tredje part	nej	ja

Visste du att…?

Ett samtyckesbanner löser inte dataproblemet, det förskjuter det. Om en betydande del av besökarna avböjer saknas deras uppgifter helt – och de tal som återstår avbildar bara ett utsnitt som systematiskt skiljer sig från helheten.

En samtyckesfri, grövre mätning fångar däremot alla besökare lika. För frågan «vilka sidor läses och varifrån kommer folk» är den därmed ofta mer talande än en finare mätning över en snedvriden delmängd. Färre egenskaper om alla slår många egenskaper om ett okänt utsnitt.

En samtyckesfri uppsättning

Utvärdering utan åtkomst till slutenheten. Serverloggar eller ett verktyg som arbetar utan lagring på enheten – prövat, inte bara marknadsfört.
Leverera typsnitt och skript själva. Ingen inbindning av främmande leveransnätverk.
Bädda inte in videor och kartor. I stället en förhandsbild med länk som öppnas i ett nytt fönster.
Ingen annonsspårning. Annonsframgång mäts via målsidor och formulärinsändningar, inte via enhetsbunden igenkänning.
Namnge de nödvändiga funktionerna. Vad som lagras och varför hör öppet hemma i integritetspolicyn.

Från praktiken

Den största praktiska förlusten är inte analysen, utan kopplingen av betald reklam till avslut. Den som annonserar via sökannonser eller sociala nätverk förlorar utan samtycke en betydande del av resultatmätningen – och därmed grunden för att fördela budgeten vettigt.

Av det följer en enkel beslutsregel: Den som kör betald reklam i nämnvärd omfattning behöver samtycket. Den som växer via fackinlägg, rekommendationer och sökmotorer förlorar praktiskt taget ingenting och slipper bannern.

När det lönar sig att avstå

Lönar sig

Fackinlägg, rekommendationer och sökmotorer som huvudkanaler. Få formulär. Ingen eller mycket liten annonsbudget. Målgrupp med hög känslighet för dataskydd – till exempel inom hälso-, rätts- eller finansområdet.

Lönar sig inte

Nämnvärd betald reklam, en butik med varukorgsanalys, målgrupper för remarketing, eller ett befintligt rapportväsen som bygger på igenkänning över flera besök.

Mellanvägen

Grundmätning utan samtycke för alla besökare, därtill ett banner bara på de sidor där tjänster som kräver samtycke körs – till exempel butiksdelen. Mer arbete, men rent.

Vad som inte går

Ett banner som bara erbjuder «acceptera», eller där det kostar fler klick att avböja än att samtycka. Även ett banner som laddar tjänster redan före beslutet uppfyller inte sitt syfte.

Prompt

Pröva om vår webbplats skulle kunna klara sig utan samtyckesbanner.

Vårt läge:
- Tjänster och skript som körs på sidan:
  [Lista, så fullständig som möjligt]
- Inbäddat innehåll från tredje part: [Videor, kartor, typsnitt,
  chatt, omdömen]
- Kör vi betald reklam? [ja / nej / omfattning]
- Har vi en butik eller en inloggning? [ja / nej]
- Vad vi faktiskt använder ur analysen: [Lista över
  de tal vi grundar beslut på]

Uppgifter:
1. Placera in varje nämnd tjänst: absolut nödvändig /
   kräver samtycke / oklart. Vid "oklart", säg vilken
   uppgift som saknas.
2. Nämn för varje tjänst som kräver samtycke ett
   alternativ som klarar sig utan åtkomst till slutenheten –
   eller säg att det inte finns något.
3. Pröva utifrån min lista över använda tal vad vi faktiskt
   skulle förlora utan samtycke. Var konkret.
4. Ge en rekommendation: helt utan banner, banner bara på
   vissa sidor, eller banner som hittills. Motivera.
5. Nämn vad som måste stå i integritetspolicyn
   även utan banner.

Hitta inte på lagparagrafer. Märk ut det som en sakkunnig
måste bedöma.

Slutsats

Att arbeta utan banner är möjligt och för många små företag det bättre valet – framför allt för dem som växer via innehåll och rekommendationer i stället för via betald reklam.

Det man ger upp är igenkänningen över flera besök och den fina resultatmätningen av annonser. Det man vinner är en mätning över alla besökare i stället för över ett snedvridet utsnitt – och en sida som börjar utan hinder.

Vanliga frågor

Är ett kakbanner ett krav?

Nej. Krav är samtycke för att lagra eller läsa av information på slutenheten, i den mån det inte är absolut nödvändigt för den önskade tjänsten. Den som undviker sådana åtkomster behöver inget banner – integritetspolicyn och en rättslig grund för behandlingen förblir dock nödvändiga i varje fall.

Vilken utvärdering är möjlig utan samtycke?

Sidvisningar per sida, hänvisande källor, sökfrågor från Search Console, en grov region och formulärinsändningar. Inte möjligt är igenkänning över flera besök, annonsmålgrupper och remarketing samt inbäddat innehåll från främmande leverantörer.

Vad förlorar man mest utan banner?

Kopplingen av betald reklam till avslut. Den som kör sökannonser eller annonser i sociala nätverk i nämnvärd omfattning förlorar grunden för att fördela budgeten vettigt. Den som växer via fackinlägg, rekommendationer och sökmotorer förlorar praktiskt taget ingenting.

Är ett kakfritt analysverktyg automatiskt samtyckesfritt?

Nej. Det som regleras är åtkomsten till slutenheten som helhet, inte bara kakan – även lokalt webbläsarutrymme och utvärdering av enhetsegenskaper för igenkänning faller under det. Om ett verktyg faktiskt arbetar samtyckesfritt måste prövas, inte hämtas ur beskrivningen.

Är uppgifter med banner mer exakta?

Inte nödvändigtvis. Avböjer en betydande del av besökarna saknas deras uppgifter helt, och de återstående avbildar ett utsnitt som systematiskt skiljer sig från helheten. En grövre mätning över alla besökare är för frågan om vilka sidor som läses och varifrån folk kommer ofta mer talande.