Gå till innehållet

Publicerad · Senast granskad

Mät utan cookies

Du behöver inte välja mellan att mäta allt med cookies och att inte mäta alls. Ett vanligt mellanläge är att mäta utan cookies som standard och lägga till mer först när besökaren har sagt ja.

Hybridspårning, utan cookies som standard

Hybridspårning är ett sätt att minska behovet av samtycke. Grundinställningen mäter utan cookies och med så få uppgifter som möjligt. Cookies sätts först om besökaren har gett sitt samtycke.

Det är viktigt att förstå att "utan cookies" inte betyder "utan personuppgifter". Även en mätning utan cookies behandlar ofta IP-adresser och andra uppgifter från besökarens enhet. Den behöver därför en rättslig grund, information till besökaren och en dokumenterad avvägning, även om inget samtycke krävs för cookies. När cookies används efter samtycke gäller samtyckeskraven fullt ut.

I praktiken betyder det att:

  • grundmätningen samlar in färre uppgifter och slår ihop dem tidigt,
  • identifierare som gör det möjligt att känna igen en besökare mellan besök bara används efter samtycke,
  • samtycket kan tas tillbaka, och då slutar identifieringen.

Sidor med känsligt innehåll

GDPR ställer högre krav för särskilda kategorier av personuppgifter, till exempel uppgifter om hälsa, ras eller etniskt ursprung, politiska åsikter, religion eller sexualliv. Har webbplatsen sådana sidor bör du vara extra försiktig med spårningen. Att besökaren inte själv skriver in något känsligt gör inte spårningen oproblematisk.

Checklista

  • ☐ Om ni använder hybridspårning fungerar grundmätningen utan cookies.
  • ☐ Cookies, och identifierare som känner igen besökaren mellan besök, används bara efter samtycke.
  • ☐ Det går lika lätt att ta tillbaka samtycket som att ge det.
  • ☐ Det finns en dokumenterad avvägning och en rättslig grund även för mätningen utan cookies.
  • ☐ Sidor med känsligt innehåll är genomgångna, och spårningen där är begränsad.

Frågor till leverantören eller IT

  • Sätter vårt analysverktyg cookies som standard, eller bara när vi aktiverar det?
  • Vilka uppgifter sparas om en besökare innan samtycke har getts, och hur länge?
  • Förkortas eller tas IP-adresser bort, och i så fall när?
  • Vad händer med mätningen när en besökare tar tillbaka sitt samtycke?

Bakgrunden till reglerna finns i Integritet i korthet. Rättslig grund och anonymisering tas upp i Integritet och ansvar.