"Behöver min webbplats en cookiebanner?" är en av de första frågorna en småföretagare ställer inför lanseringen. Det ärliga svaret är: det beror på vad din webbplats laddar, inte på hur stort ditt företag är. Ett bageri med bara ett kontaktformulär kanske inte behöver någon banner alls. Samma bageri med Google Analytics, eller en YouTube-video som laddas så fort sidan öppnas, behöver en.
Den här guiden visar hur du avgör vad som gäller för dig, vad en banner måste göra när den behövs och hur du kan undvika att din webbplats behöver en från början.
Den här artikeln beskriver de allmänna reglerna som gäller den 28 oktober 2026. Den är inte juridisk rådgivning. Fråga en jurist eller din dataskyddsmyndighet om vad som gäller i just ditt fall.
Vad regeln faktiskt omfattar
I EU finns regeln bakom cookiebanners i artikel 5(3) i ePrivacy-direktivet (2002/58/EC). Varje land inför den i sin egen lagstiftning. I Tyskland finns den till exempel i § 25 i TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz).
Den tyska lagtexten gör principen tydlig. Att lagra information på en besökares enhet, eller läsa information som redan finns där, är bara tillåtet om besökaren har fått tydlig och fullständig information och därefter lämnat sitt samtycke. Det finns två undantag:
- Lagringen eller åtkomsten har enbart till syfte att överföra ett meddelande via ett nätverk.
- Den är absolut nödvändig för att tillhandahålla en tjänst som besökaren uttryckligen har begärt.
Det innebär två saker:
- Det handlar inte bara om cookies. Lokal lagring, spårningspixlar och liknande teknik omfattas av samma regel.
- Nödvändig betyder nödvändig för besökaren. En cookie som håller kvar varorna i en varukorg hjälper besökaren. En cookie som mäter din marknadsföring hjälper dig och kräver därför samtycke.
I Storbritannien finns regeln i Privacy and Electronic Communications Regulations (PECR). Den brittiska dataskyddsmyndigheten ICO:s vägledning säger samma sak om samtycke: det kräver en tydlig aktiv handling, och "det måste vara mer än att bara fortsätta använda webbplatsen". Storbritannien har också lagt till ett mer begränsat undantag. Sedan den 5 februari 2026 krävs inget samtycke för lagring som enbart används för att samla in statistik om hur en webbplats används i syfte att förbättra den, om besökarna får tydlig information, enkelt och kostnadsfritt kan invända och uppgifterna inte delas annat än för att bidra till dessa förbättringar (bilaga A1 till PECR). ICO genomför ett samråd om reviderad vägledning.
När behöver min webbplats en cookiebanner?
Gå igenom din webbplats och lista allt som körs på den. Det här är de vanligaste funktionerna som kan kräva samtycke:
| Vad som körs på din webbplats | Kräver samtycke? |
|---|---|
| Google Analytics 4 eller andra analysverktyg som sätter cookies | Ja, i EU |
| Meta Pixel, LinkedIn- eller TikTok-taggar | Ja |
| Google Tag Manager som laddar marknadsföringstaggar | Ja, för de taggar som laddas |
| Inbäddade YouTube- eller Vimeo-videor | Ja, om de inte laddas först efter ett klick |
| Inbäddade kartor, chattbubblor och bokningswidgetar från andra leverantörer | Vanligtvis, eftersom de laddar kod från tredje part |
| Analysverktyg som inte sätter cookies och inte lagrar något på enheten | Regeln om lagring på enheten blir inte tillämplig; nämn verktyget i din integritetspolicy |
| En cookie som håller besökaren inloggad eller minns innehållet i varukorgen | Nej, absolut nödvändig |
Om allt på din lista hör till de två sista raderna behöver du ingen samtyckesbanner. Du behöver fortfarande en integritetspolicy som beskriver hur din webbplats behandlar personuppgifter, till exempel IP-adressen eller de meddelanden som besökare skickar via ditt formulär.
Inbäddat innehåll är värt att granska närmare. En YouTube-video eller en karta från en annan leverantör skickar besökarens IP-adress till leverantören så fort innehållet laddas. Därför visar många webbplatser först en platshållare och laddar innehållet först efter ett klick.
Vad en bra banner gör
Om du behöver en banner måste den fungera för besökaren, inte bara synas:
- Inget valfritt laddas innan besökaren har gjort sitt val. Inga analysverktyg, pixlar eller inbäddade videor innan besökaren har samtyckt.
- Samtycke kräver en handling. Att skrolla eller stanna kvar på sidan är inte ett samtycke.
- Det är lika enkelt att neka som att acceptera. En besökare som säger nej ska inte behöva leta sig igenom tre vyer.
- Besökaren kan ändra sig. En länk i sidfoten öppnar inställningarna igen.
- Den namnger det som blockeras. "Statistik" säger inte mycket. "Google Analytics" och "YouTube" är tydligare.
En banner som inte uppfyller de här kraven samlar in samtycken som kanske inte är giltiga. Då är du tillbaka på ruta ett.
Färre verktyg, mindre behov av banners
Den enklaste cookiebannern är den du inte behöver. Innan du lägger till ett verktyg, fråga dig vad det ger dig:
- Tittar du på statistiken? Om du inte har öppnat den på flera månader kanske du inte behöver den. Ett cookiefritt analysverktyg besvarar de frågor de flesta företagare har: hur många besökare, varifrån och på vilka sidor.
- Annonserar du? Om inte, ta bort pixlarna, även sådana som ligger kvar från gamla kampanjer.
- Kan videon laddas efter ett klick? Med en spelare som laddas först vid ett klick kan videon vara kvar, utan att du behöver fråga om samtycke från alla som aldrig trycker på play.
Varje verktyg du tar bort innebär också en uppgift mindre i din integritetspolicy.
Så hanterar AI Website Builder det
När trettly, assistenten i AI Website Builder, bygger din webbplats anpassas cookiebannern efter vad som faktiskt finns på den:
- Ingen spårning, ingen banner när sidan öppnas. Bannern är som standard inställd på automatiskt läge. Den visas så snart du lägger till ett spårningsverktyg, namnger de verktyg som blockeras, till exempel Google Analytics, och laddar inget av dem innan besökaren har samtyckt. Om du vill kan du ställa in att den alltid ska visas.
- Alla spårningsverktyg väntar. Google Analytics, Google Tag Manager, Meta, LinkedIn, TikTok och egen spårningskod som du lägger till i inställningarna förblir avstängda tills besökaren har samtyckt.
- Videor och appinnehåll väntar på ett klick. En YouTube- eller Vimeo-sektion och innehåll från dina KIMISUITE-appar, till exempel rumssökning från Booking Hub eller tidsbokning från Service Manager, visar först en platshållare. Innehållet laddas när besökaren klickar på det eller har accepterat i bannern. YouTube körs via youtube-nocookie.com.
- Integritetspolicyn ingår. Guiden för juridiska texter skapar ditt impressum, din integritetspolicy och din tillgänglighetsredogörelse utifrån dina företagsuppgifter, i versioner för Österrike, Tyskland, Schweiz och EU samt en internationell version. Du läser dem och bekräftar att du har granskat dem innan du publicerar.
En webbplats med dina texter, bilder, ett kontaktformulär, en video och en bokningswidget öppnas alltså utan banner: videon och widgeten väntar helt enkelt på ett klick. Lägger du till Google Analytics senare visas bannern automatiskt.
Se hur publiceringen fungerar, med juridiska sidor och cookiebanner
Vanliga frågor
Behöver min webbplats en cookiebanner om jag inte använder cookies?
Inte enligt regeln om lagring på enheten, så länge inget annat lagrar eller läser information på besökarens enhet. Det gäller även pixlar, lokal lagring och inbäddat innehåll från tredje part. Du behöver fortfarande en integritetspolicy.
Är Google Analytics tillåtet utan cookiebanner?
I EU sätter GA4 cookies som inte är absolut nödvändiga, så samtycke krävs i förväg. Storbritanniens nyare undantag för statistik har villkor, bland annat ett enkelt sätt för besökare att invända och begränsningar för delning av uppgifter. Kontrollera därför att din lösning uppfyller dem innan du tar bort bannern.
Krävs cookiebanners utanför EU?
Reglerna varierar. Storbritannien har egna regler enligt PECR, som ICO utövar tillsyn över, med det statistikundantag som beskrivs ovan. Andra länder har sina egna lagar. Om ditt företag finns i EU eller riktar sig till besökare där bör du utgå från EU:s regler.
Finns det undantag för småföretag?
Nej. Regeln beror på vad din webbplats lagrar på besökarens enhet, inte på hur stort ditt företag är.
Vad händer om en besökare nekar alla cookies?
Din webbplats måste fortfarande fungera. Formulär, texter och bilder ska gå att använda. Bara de valfria delarna förblir avstängda, till exempel en video, som ändå kan laddas senare om besökaren klickar på den.
