Lagen
Hur ofta måste man fråga om cookie-samtycke?
En vanlig fråga: måste man fråga om cookies varje besök, varje månad, eller en gång om året? Svaret är mer nyanserat än många tror.
Ingen exakt siffra i lagen
Varken lagen om elektronisk kommunikation (2022:482) eller GDPR anger en exakt giltighetstid för ett cookie-samtycke. Det betyder inte att du kan fråga en gång och sedan aldrig mer – samtycket ska vara aktuellt och spegla vad besökaren faktiskt gått med på.
Rimlig praxis i Europa
Den franska dataskyddsmyndigheten CNIL rekommenderar att ett cookie-samtycke sparas i högst cirka 6–13 månader innan man frågar igen. Det har blivit en de facto-referens i Europa, även om det inte är svensk lag. Att spara ett samtycke i 12 månader och sedan be om det på nytt är en vanlig och försvarbar nivå.
Du måste alltid fråga igen när något ändras
Oavsett tidsgräns ska du be om nytt samtycke när:
- du lägger till nya cookies eller nya ändamål,
- du byter eller lägger till tredje parter som tar emot data,
- syftet med behandlingen ändras väsentligt.
Samtycket är knutet till det du informerade om. Ändrar du förutsättningarna är det gamla samtycket inte längre giltigt för det nya.
Och besökaren ska alltid kunna ändra sig
Helt oberoende av giltighetstiden ska det gå att återkalla samtycket när som helst, lika enkelt som det gavs (GDPR art. 7.3). En liten flytande knapp eller en länk i sidfoten som öppnar bannern igen uppfyller kravet.
Så gör vår banner
Du sätter själv hur länge samtycket ska gälla (vi rekommenderar max ~12–13 månader), och bannern kommer ihåg valet under tiden. Sedan frågar den igen automatiskt. En inställningsknapp gör att besökaren kan ändra sig direkt.
Källor
Vill du komma igång?
Skapa en cookiebanner som följer lagen — 14 dagar gratis, sedan från 39 kr/mån.
Testa 14 dagar gratis