EU-lagstiftningen kring “Cookie Consent”, eller Directive 2009/136/EC, (“Cookie Directive”), har gällt sedan 2012. Främst kring 2014-2015 började den dyka upp på samtliga svenska och europeiska webbplatser då alla, verkligen alla måste använda sig av kakor för att bygga en modern webb.
Sedan dess har vi vant oss med de skrymmande, otympliga och fula banners som tvingar oss att acceptera sparade kakor.
Men nu berättar EU i 2017 års uppdaterade Regulation of Privacy and Electronic Communications att kak-acceptansen inom kort inte längre kommer vara ett krav. First party analyskakor klarar sig t ex bra. Och ett alternativ blir att acceptera cookies på t ex browser-nivå (se bild). Som kan vara förifyllt från början. Då kommer inte länge individuella accept krävas på varje webbplats. Skönt att slippa den störande rektangeln i både mobil och desktop, tänker du. Men tyvärr blir glädjen kort.
Det kommer nämligen istället införas en helt annat typ av godkännande, med start i maj 2018. Då kring den betydligt mer allvarliga frågan och därmed antagligen mer krävande acceptansen kring GDPR, General Data Protection Regulation.
Cookie Consent är oftast inget krav, det går bra med en “passiv acceptans” genom att bara surfa vidare eller “klicka ned” rutan. Så är det inte säkert det kommer fungera med information om GDPR. Den varningen måste även verifiera så att alla användare är medvetna hur deras personuppgifter:
- Sparas
- Distribueras mellan olika tredjepartsaktörer
- Kan fås ut i ett vedertaget format, vid begäran
- Kan tas bort, vid begäran
- Informeras om eventuella dataintrång
Individuella accept i flera steg via t ex ett formulär i lightbox / banner kan bli aktuellt. Men dessa lagar påverkas fortfarande under 2017/2018, så än så länge är det svårt att se framför sig exakt vad de kommer behöva kräva in och hur de därför kommer utformas.
