I Sverige regleras användningen av cookies genom Lagen (2003:389) om elektronisk kommunikation, ofta kallad “cookielagen”. Denna lag innehåller bestämmelser som syftar till att skydda användares integritet vid användning av webbplatser och andra elektroniska tjänster.

Vad är cookies?

Cookies är små textfiler som lagras på en användares dator eller enhet när de besöker en webbplats. Dessa filer används för att samla in information om användarens aktivitet och preferenser, vilket kan användas för att förbättra användarupplevelsen eller för att leverera riktad reklam.

Cookielagen ställer upp följande grundläggande principer för användning av cookies

• Information och transparens Webbplatser måste informera användarna om att cookies används. Informationen ska vara tydlig och lättillgänglig och beskriva vilken typ av cookies som används, deras syfte, och hur länge de lagras. Detta innebär att användare måste förstå vad cookies är, vad de gör, och varför de används på webbplatsen.
• Samtycke Innan cookies placeras på användarens enhet måste webbplatsen få användarens samtycke. Detta samtycke måste vara frivilligt, specifikt och informerat. Användaren måste aktivt godkänna användningen av cookies, det får inte antas genom tysta medgivanden eller förinställda kryssrutor.
• Möjlighet att dra tillbaka samtycke Användare ska ha möjlighet att dra tillbaka sitt samtycke till användningen av cookies när som helst. Webbplatser måste erbjuda enkla och tydliga metoder för användare att ändra sina cookie-inställningar eller avböja cookies helt.
• Undantag från samtyckeskravet Det finns vissa undantag från kravet på att inhämta samtycke. Cookies som är nödvändiga för att tillhandahålla en tjänst som användaren uttryckligen har begärt. Exempel på sådana cookies inkluderar:
  • Cookies som används för att komma ihåg varor i en kundvagn vid nätshopping.
  • Cookies som krävs för att säkerställa säkerheten vid nätbanktjänster.

Utöver användningen av cookies omfattar lagen även andra viktiga aspekter inom elektronisk kommunikation

• Tillgänglighet för funktionsnedsatta Lagen innehåller bestämmelser som syftar till att säkerställa att elektroniska kommunikationstjänster är tillgängliga för personer med funktionsnedsättningar. Detta innebär att tjänsteleverantörer måste vidta nödvändiga åtgärder för att göra sina tjänster användbara för alla, oavsett funktionshinder. Detta kan inkludera tekniska anpassningar och stödverktyg som underlättar användningen.
• Säkerhet i elektronisk kommunikation För att skydda användarnas data och integritet innehåller lagen bestämmelser om säkerhet i elektronisk kommunikation. Tjänsteleverantörer måste vidta lämpliga tekniska och organisatoriska åtgärder för att skydda mot obehörig åtkomst, dataförluster och andra säkerhetsrisker. Detta inkluderar kryptering och andra säkerhetsprotokoll.
• Nödkommunikation Lagen säkerställer också att nödkommunikationstjänster, såsom 112, är tillgängliga och tillförlitliga. Detta innebär att operatörer måste garantera att samtal till nödnummer alltid kan genomföras och att platsinformation om den som ringer kan tillhandahållas för att underlätta räddningsinsatser.
• Tillsyn och sanktioner Post- och telestyrelsen (PTS) är den myndighet som ansvarar för att se till att cookielagen följs i Sverige. Webbplatser som inte följer lagens bestämmelser riskerar att utredas och kan eventuellt få böter eller andra sanktioner.

Cookielagen i Sverige ställer tydliga krav på webbplatser att informera användare om användningen av cookies och att få deras samtycke innan cookies placeras på deras enheter. Utöver detta omfattar Lag (2003:389) om elektronisk kommunikation viktiga aspekter som tillgänglighet för funktionsnedsatta, säkerhet i elektronisk kommunikation, och garantier för nödkommunikation. Dessa bestämmelser syftar till att skydda användarnas integritet och säkerhet samt att säkerställa att elektroniska tjänster är tillgängliga och tillförlitliga för alla.

Källa: www.riksdagen.se 

Ämnen: Cookies