Du känner igen känslan. Du klickar in på en webbplats, och innan du hinner läsa en enda rad täcks skärmen av en ruta om cookies. Godkänn alla, hantera inställningar, och någonstans längst ner en grå länk för att neka. De flesta klickar bara ”godkänn” för att bli av med den.
Nästan alla utgår från att varje webbplats måste ha en sådan banner. Men måste den det? Det är en fråga vi ställde oss om vår egen sajt, och svaret blev nej. Här är hur vi tänkte, och vad som faktiskt avgör om din webbplats behöver en banner eller inte.
Vad lagen faktiskt kräver
Reglerna om cookies i Sverige kommer från lagen (2022:482) om elektronisk kommunikation, ofta förkortad LEK. Den bygger i sin tur på EU:s ePrivacy-direktiv (2002/58/EG). Kärnan är enkel. Innan en webbplats lagrar cookies som inte är nödvändiga, till exempel för analys eller marknadsföring, måste besökaren ha gett sitt samtycke. Tillsynen sköts av Post- och telestyrelsen, PTS.
Men här finns en detalj som ofta glöms bort. Kravet på samtycke gäller bara om du faktiskt använder cookies som kräver samtycke. Ingen sådan cookie, inget att samtycka till. Och då finns det inte heller någon banner att visa.
Med andra ord handlar det inte om cookies i sig. Det handlar om vad de gör.
Nödvändiga cookies mot spårande cookies
Alla cookies är inte likadana. En del behövs för att webbplatsen ska fungera, till exempel för att hålla dig inloggad eller för att skydda ett formulär du skickar. De kallas nödvändiga, och de kräver inget samtycke.
Andra finns där för att följa dig. De mäter ditt beteende, bygger en profil över tid eller känner igen dig mellan olika webbplatser. Det är de som kräver en banner. Google Analytics är det vanligaste exemplet.
Skillnaden är avgörande. En webbplats som bara sätter nödvändiga cookies behöver ingen samtyckesruta över huvud taget.
Vad vi gjorde med vår egen webbplats
När vi gick igenom monprez.se hittade vi en enda sak som krävde en banner: Google Analytics. Allt annat var redan rent. Vi laddar våra typsnitt från vår egen server i stället för från Google. Vi har inga inbäddade videor, inga kartor och inga delningsknappar som i det tysta sätter cookies i bakgrunden.
Så vi tog bort Google Analytics. I stället mäter vi trafik med ett cookiefritt verktyg, Cloudflare Web Analytics, som inte sätter några cookies och inte bygger någon profil av besökaren. Vi behåller Google Search Console, som visar hur vi syns i sök och inte sätter några cookies hos dig som besökare.
Resultatet blev inga cookies som kräver samtycke, och därmed ingen banner. Besökaren möts av innehållet direkt, precis som det var tänkt. Hur vi hanterar det lilla som ändå samlas in beskriver vi i vår cookiepolicy.
”Ingen banner” betyder inte ”inga regler”
Här är det lätt att dra en för snabb slutsats. Att slippa bannern betyder inte att man slipper dataskydd.
Även ett cookiefritt verktyg hanterar viss information. Din IP-adress passerar till exempel servern när sidan laddas. IP-adresser räknas som personuppgifter, så vi måste fortfarande ha en laglig grund för behandlingen och beskriva den i vår integritetspolicy. Det gör vi. Det vi slipper är bannern, inte ansvaret.
Det är också värt att vara ärlig med att det här är den tolkning som gäller i Sverige. I några andra EU-länder ser tillsynsmyndigheterna strängare på även cookiefri mätning. För en svensk verksamhet som riktar sig till svenska kunder är cookiefri, aggregerad analys utan banner en väletablerad linje.
Varför inte bara sätta upp en banner och behålla Google Analytics?
En rimlig fråga. Vi valde bort det av tre skäl, och inget av dem är att Google Analytics skulle vara förbjudet. Det är det inte.
Det första är datakvalitet. Med en banner mäter du bara de besökare som tackar ja. Hur stor del du missar går i praktiken inte att veta, eftersom de som nekar per definition inte syns i din statistik — och andelen skiljer sig kraftigt mellan olika sajter och med hur bannern är utformad. Du sitter alltså med siffror vars felmarginal du inte känner till. Ett cookiefritt verktyg räknar alla.
Det andra är upplevelsen. En banner som lägger sig över innehållet är det första besökaren möter, och den skapar friktion innan de ens sett vad du erbjuder.
Det tredje är att en banner är ett åtagande. Den ska vara byggd rätt, där det är lika lätt att neka som att godkänna, annars blir den i sig ett problem. I april 2025 riktade Integritetsskyddsmyndigheten kritik mot tre större företags kakbanners, bland annat för en vilseledande utformning som gjorde det svårare att neka än att godkänna. Att inte behöva en banner är ett sätt att slippa den frågan helt.
Kan din webbplats klara sig utan banner?
Det beror på vad som körs i bakgrunden. Gör en snabb koll. Har du något av det här, behöver du troligen fortfarande en banner:
- Google Analytics eller ett annat spårningsverktyg som sätter cookies
- En Facebook- eller LinkedIn-pixel för annonsering
- Inbäddade YouTube-videor eller Google Maps-kartor
- Typsnitt som laddas direkt från Google
- En chattruta eller andra tredjepartsverktyg
Har du inget av det, är du närmare en bannerfri webbplats än du tror. Har du flera av dem, går de ofta att ersätta med lösningar som gör samma jobb utan att spåra besökaren. Det är den sortens genomgång vi gör när vi bygger eller ser över en webbplats.
Vanliga frågor
Är cookie-banners olagliga nu?
Nej. En banner är fortfarande tillåten och ibland nödvändig. Kravet är att den ska vara korrekt utformad, där det är lika lätt att neka som att godkänna. Poängen är att du inte behöver en banner om du inte sätter cookies som kräver samtycke.
Måste alla webbplatser ha en cookie-banner?
Nej. Bara de som använder cookies som inte är nödvändiga, till exempel för analys eller annonsering. En webbplats med enbart nödvändiga cookies behöver ingen.
Betyder cookiefritt att jag inte behöver bry mig om GDPR?
Nej. Även utan cookies kan du behandla personuppgifter, som IP-adresser. Du behöver fortfarande en laglig grund och en integritetspolicy som beskriver behandlingen.
Är Google Analytics förbjudet i EU?
Nej. Det var mer omdiskuterat för några år sedan, men rättsläget har ändrats sedan dess. Vi valde bort det av andra skäl, framför allt datakvalitet och en renare webbplats, inte för att det skulle vara olagligt.
Vill du ha en webbplats som inte behöver be om ursäkt?
En webbplats kan vara snabb, snygg och mäta det du behöver utan att möta besökaren med en samtyckesruta. Det kräver bara att den är byggd med omtanke om vad som körs i bakgrunden. Är du osäker på vad din egen webbplats sätter för cookies, tar vi gärna en titt och säger hur det ser ut. Hör av dig så går vi igenom det tillsammans.