Du känner igen känslan. Du klickar in på en webbplats, och innan du hinner läsa en enda rad täcks skärmen av en ruta om cookies. Godkänn alla, hantera inställningar, och någonstans längst ner en grå länk för att neka. De flesta klickar bara ”godkänn” för att bli av med den.
Nästan alla utgår från att varje webbplats måste ha en sådan banner. Men måste den det? Det är en fråga vi ställde oss om vår egen sajt, och svaret blev nej. Här är hur vi tänkte, och vad som faktiskt avgör om din webbplats behöver en banner eller inte.
Vad lagen faktiskt kräver
Reglerna om cookies i Sverige kommer från lagen (2022:482) om elektronisk kommunikation, ofta förkortad LEK. Den bygger i sin tur på EU:s ePrivacy-direktiv (2002/58/EG). Kärnan är enkel. Innan en webbplats lagrar cookies som inte är nödvändiga, till exempel för analys eller marknadsföring, måste besökaren ha gett sitt samtycke. Tillsynen sköts av Post- och telestyrelsen, PTS.
Men här finns en detalj som ofta glöms bort. Kravet på samtycke gäller bara om du faktiskt använder cookies som kräver samtycke. Ingen sådan cookie, inget att samtycka till. Och då finns det inte heller någon banner att visa.
Med andra ord handlar det inte om cookies i sig. Det handlar om vad de gör.
Nödvändiga cookies mot spårande cookies
Alla cookies är inte likadana. En del behövs för att webbplatsen ska fungera, till exempel för att hålla dig inloggad eller för att skydda ett formulär du skickar. De kallas nödvändiga, och de kräver inget samtycke.
Andra finns där för att följa dig. De mäter ditt beteende, bygger en profil över tid eller känner igen dig mellan olika webbplatser. Det är de som kräver en banner. Google Analytics är det vanligaste exemplet.
Skillnaden är avgörande. En webbplats som bara sätter nödvändiga cookies behöver ingen samtyckesruta över huvud taget.
Vad vi gjorde med vår egen webbplats
När vi gick igenom monprez.se hittade vi en enda sak som krävde en banner: Google Analytics. Allt annat var redan rent. Vi laddar våra typsnitt från vår egen server i stället för från Google. Vi har inga inbäddade videor, inga kartor och inga delningsknappar som i det tysta sätter cookies i bakgrunden.
Så vi tog bort Google Analytics. I stället mäter vi trafik med ett cookiefritt verktyg, Cloudflare Web Analytics, som inte sätter några cookies och inte bygger någon profil av besökaren. Vi behåller Google Search Console, som visar hur vi syns i sök och inte sätter några cookies hos dig som besökare.
Resultatet blev inga cookies som kräver samtycke, och därmed ingen banner. Besökaren möts av innehållet direkt, precis som det var tänkt. Hur vi hanterar det lilla som ändå samlas in beskriver vi i vår cookiepolicy.
”Ingen banner” betyder inte ”inga regler”
Här är det lätt att dra en för snabb slutsats. Att slippa bannern betyder inte att man slipper dataskydd.
Även ett cookiefritt verktyg hanterar viss information. Din IP-adress passerar till exempel servern när sidan laddas. IP-adresser räknas som personuppgifter, så vi måste fortfarande ha en laglig grund för behandlingen och beskriva den i vår integritetspolicy. Det gör vi. Det vi slipper är bannern, inte ansvaret.
Det är också värt att vara ärlig med att det här är den tolkning som gäller i Sverige. I några andra EU-länder ser tillsynsmyndigheterna strängare på även cookiefri mätning. För en svensk verksamhet som riktar sig till svenska kunder är cookiefri, aggregerad analys utan banner en väletablerad linje.
Varför inte bara sätta upp en banner och behålla Google Analytics?
En rimlig fråga. Vi valde bort det av tre skäl, och inget av dem är att Google Analytics skulle vara förbjudet. Det är det inte.
Det första är datakvalitet. Med en banner mäter du bara de besökare som tackar ja. Hur stor del du missar går i praktiken inte att veta, eftersom de som nekar per definition inte syns i din statistik — och andelen skiljer sig kraftigt mellan olika sajter och med hur bannern är utformad. Du sitter alltså med siffror vars felmarginal du inte känner till. Ett cookiefritt verktyg räknar alla.
Det andra är upplevelsen. En banner som lägger sig över innehållet är det första besökaren möter, och den skapar friktion innan de ens sett vad du erbjuder.
Det tredje är att en banner är ett åtagande. Den ska vara byggd rätt, där det är lika lätt att neka som att godkänna, annars blir den i sig ett problem. I april 2025 riktade Integritetsskyddsmyndigheten kritik mot tre större företags kakbanners, bland annat för en vilseledande utformning som gjorde det svårare att neka än att godkänna. Att inte behöva en banner är ett sätt att slippa den frågan helt.
Kan din webbplats klara sig utan banner?
Det beror på vad som körs i bakgrunden. Gör en snabb koll. Har du något av det här, behöver du troligen fortfarande en banner:
- Google Analytics eller ett annat spårningsverktyg som sätter cookies
- En Facebook- eller LinkedIn-pixel för annonsering
- Inbäddade YouTube-videor eller Google Maps-kartor
- Typsnitt som laddas direkt från Google
- En chattruta eller andra tredjepartsverktyg
Har du inget av det, är du närmare en bannerfri webbplats än du tror. Har du flera av dem, går de ofta att ersätta med lösningar som gör samma jobb utan att spåra besökaren. Det är den sortens genomgång vi gör när vi bygger eller ser över en webbplats.
Gör samma kontroll som vi gjorde
Vår egen genomgång började med en enkel fråga: vilka cookies sätter sajten innan besökaren har klickat på något? Det kan du ta reda på själv. Öppna startsidan i ett inkognitofönster, öppna webbläsarens utvecklarverktyg och titta i listan över cookies under Lagring eller Application. Allt som står där och inte behövs för att sajten ska fungera är skälet till att du har en banner.
Hittar du något du inte känner igen hjälper vi dig att reda ut vilket verktyg som sätter det och vad det går att byta mot. Samma sorts genomgång lönar sig för tillgänglighetsdirektivet och ångerknappen, två andra krav där svaret beror på vad sajten faktiskt gör.