Kakor och webbanalys
Kakor och webbanalys på en offentlig webbplats
Webbanalys hjälper er att förbättra webbplatsen, men kakor och spårning kräver information och ofta samtycke. Så gör ni rätt och väljer verktyg som inte skickar besökarnas data för långt.
I korthet
Kakor som inte är nödvändiga för att webbplatsen ska fungera, till exempel för analys och sociala mediers inbäddningar, kräver informerat samtycke. Det ska vara lika lätt att säga nej som ja, i samma vy, och lika lätt att ta tillbaka samtycket. PTS har tillsyn över reglerna om kakor och IMY över personuppgifterna. Välj analysverktyg som behandlar data inom EU och samla så lite som möjligt.
Två regelverk
- Lagen om elektronisk kommunikation (9 kap. 28 §): All lagring av och åtkomst till information i besökarens enhet kräver information och samtycke, utom när det är nödvändigt för tjänsten. PTS har tillsyn.
- Dataskyddsförordningen: När kakorna används för att behandla personuppgifter, till exempel IP-adresser och beteende, gäller GDPR. IMY har tillsyn.
Samtycket
- Nej ska vara lika lätt som ja, i samma vy och vid samma tillfälle.
- Förvalda kryss eller ”genom att fortsätta godkänner du” räknas inte som samtycke.
- Berätta vad varje kategori av kakor gör och vem som får uppgifterna.
- Det ska gå att ta tillbaka samtycket lika lätt som att ge det, till exempel via en länk i sidfoten.
Välja analysverktyg
Många offentliga organisationer har lämnat analysverktyg som skickar besökardata till länder utanför EU. Välj ett verktyg där data behandlas inom EU, begränsa vad som samlas in (förkorta IP-adresser, ingen koppling till inloggning) och skriv ett personuppgiftsbiträdesavtal. Verktyg som är konfigurerade utan kakor och utan personuppgifter kan ibland användas utan samtycke, men gör en bedömning och dokumentera den.
Inbäddat innehåll från sociala medier och videotjänster sätter ofta egna kakor. Visa en förhandsbild och ladda innehållet först när besökaren klickar.
Vad behöver ni egentligen veta?
Webbanalys ska hjälpa er att förbättra webbplatsen. Ofta räcker några frågor: vilka sidor används mest, var hittar besökarna inte det de söker, vilka sökord ger inga träffar och var lämnar de en e-tjänst. Det kan besvaras med anonymiserad statistik, sökloggar och användartester, utan att följa enskilda besökare. Ju mindre ni samlar, desto lättare blir både regelverket och förtroendet.
Checklista
- Gå igenom vilka kakor och skript webbplatsen faktiskt sätter, även från inbäddningar.
- Ta bort det som inte behövs.
- Se till att samtyckesrutan har lika tydligt nej som ja.
- Uppdatera informationen om kakor och personuppgifter.
- Skriv avtal med leverantörerna av analysverktyg.
Glöm inte intranätet och e-tjänsterna: samma regler gäller där, och medarbetare har samma rätt till information om hur de spåras.
Artikeln är skriven av Verbanas redaktion och bygger på källorna som anges. Den är vägledning och ersätter inte en juridisk bedömning i det enskilda fallet.