GDPR och regler för cookies i din webbutik

Alla webbutiker som använder cookies för statistik eller marknadsföring måste inhämta samtycke från sina besökare. Reglerna har två källor: GDPR (personuppgiftsförordningen) och e-integritetsdirektivet, som i Danmark har genomförts i form av cookieförordningen. Denna artikel ger en översikt över kraven och hur Shoporama hjälper dig att uppfylla dem.

Artikeln är en vägledning, inte juridisk rådgivning. Om du har konkreta juridiska frågor om din webbutik bör du kontakta din egen rådgivare eller ta del av vägledningarna från Datatilsynet och Erhvervsstyrelsen.

Vilka regler gäller?

• Cookiereglerna (ePrivacy/cookieförordningen): Gäller alla cookies och liknande tekniker, oavsett om de innehåller personuppgifter. Kravet är informerat samtycke innan icke-nödvändiga cookies placeras.
• GDPR: Gäller när cookies används för att behandla personuppgifter, vilket i stort sett alla statistik- och marknadsföringscookies gör. GDPR ställer krav på samtyckets kvalitet och på dokumentation.

Kraven i korthet

• Samtycke före spårning: Icke-nödvändiga cookies får först placeras när besökaren aktivt har sagt ja. Förmarkerade rutor och ”fortsatt surfning” räknas inte som samtycke.
• Frivilligt och detaljerat: Besökaren ska kunna välja vilka kategorier som ska aktiveras och vilka som ska inaktiveras, och det ska vara lika enkelt att avvisa som att acceptera.
• Informerad: Din webbutik måste ha en cookiepolicy som beskriver vilka cookies som används, för vilka ändamål och hur länge.
• Återkallande: Samtycket ska kunna återkallas lika enkelt som det gavs.
• Dokumentation: Du måste kunna visa att din lösning inhämtar samtycke på korrekt sätt innan spårningen aktiveras.

Nödvändiga cookies kräver inte samtycke

Cookies som är tekniskt nödvändiga för att webbutiken ska fungera undantas från kravet på samtycke. Det gäller till exempel varukorgen, kundinloggningen och själva samtyckescookien. Allt som används för statistik eller marknadsföring kräver däremot samtycke. Se den fullständiga listan över din webbutiks cookies under ”Vilka cookies sätter Shoporama?”.

Så uppfyller Shoporama kraven

Shoporama har en inbyggd, kostnadsfri app för samtycke till cookies som hanterar de tekniska kraven:

• Blockering innan samtycke: Statistik- och marknadsföringscookies blockeras automatiskt tills kunden har gett sitt samtycke
• Detaljerat val: Kunden kan välja mellan kategorierna nödvändiga, statistik och marknadsföring
• Inga ”dark patterns”: ”Acceptera alla” och ”Avvisa alla” visas sida vid sida med samma visuella tyngd
• Enkel återkallelse: En cookie-ikon är alltid synlig, och vid återkallelse raderas de relevanta cookies automatiskt från webbläsaren
• Tidsbegränsat samtycke: Samtycket sparas med tidsstämpel och löper ut efter 12 månader, varefter kunden tillfrågas på nytt
• Google Consent Mode v2: Samtyckessignalerna skickas automatiskt till Google, vilket sedan mars 2024 har varit ett krav för personaliserad annonsering inom EU

Se hur du aktiverar och anpassar appen i Cookie-samtycke och Consent Mode v2.

Ditt ansvar som webbutiksägare

Tekniken är bara ena halvan. Som personuppgiftsansvarig måste du själv se till att:

• Att samtycke till cookies är aktiverat i din webbutik, antingen med Shoporamas app eller en extern lösning som Cookiebot via HTML-fält
• En uppdaterad cookie- och integritetspolicy med en lista över webbutikens cookies. Utgå från cookieöversikten
• Att policyn hålls uppdaterad när du lägger till nya integrationer eller spårningsverktyg
• Ett undertecknat avtal om personuppgiftsbehandling med Shoporama

Vanliga frågor

Räcker Shoporamas cookielösning för att jag ska uppfylla GDPR?

Appen hanterar de tekniska kraven: blockering före samtycke, detaljerat val, återkallande och Consent Mode. Du måste själv se till att ha en korrekt cookiepolicy och att hålla den uppdaterad. Ansvaret för den övergripande efterlevnaden ligger alltid hos dig som personuppgiftsansvarig.

Vad ska min cookiepolicy innehålla?

Vilka cookies webbutiken sätter, deras syfte och livslängd, samt hur kunden återkallar sitt samtycke. Använd cookieöversikten som utgångspunkt och kom ihåg att lägga till cookies från dina egna integrationer.

Måste jag ha en cookie-banner om jag inte använder spårning?

Om din webbutik endast placerar nödvändiga cookies krävs inget samtycke, men du måste ändå informera om cookies i din policy. Om du aktiverar statistik eller marknadsföring måste bannern visas innan spårningscookies placeras.

Kan jag använda Cookiebot eller en annan lösning istället?

Ja. Du kan infoga en extern samtyckeslösning via HTML-fält. Shoporamas inbyggda app är dock gratis och kräver ingen konfiguration hos tredje part.

Hur dokumenterar jag att jag inhämtar samtycke på rätt sätt?

Din konfiguration utgör kärnan i dokumentationen: Appen blockerar spårning tills samtycke har givits, och varje samtycke sparas med tidsstämpel i kundens webbläsare. Beskriv lösningen i din cookiepolicy så kan du visa hur samtycke inhämtas.