Vad är en cookie wall?
En cookie wall, ibland kallad cookievägg, blockerar innehållet på en webbplats tills besökaren klickar på ”Godkänn”. Det finns inget alternativ för att neka, eller så kommer du inte in om du nekar. Tanken är att tvinga fram samtycke till spårnings- eller annonscookies.
Problemet är att samtycke bara räknas om det är frivilligt. Enligt 1 kap. 8 § lagen om elektronisk kommunikation har ordet samtycke i cookielagen samma innebörd som i dataskyddsförordningen (GDPR), och där är frivillighet ett grundkrav.
Vad EU:s regler säger
Europeiska dataskyddsstyrelsen (EDPB), där alla EU:s dataskyddsmyndigheter samarbetar, är tydlig i sina riktlinjer 05/2020 om samtycke: för att samtycket ska vara frivilligt får åtkomst till tjänster och funktioner inte göras beroende av samtycke till att information lagras på eller läses från besökarens enhet. Exemplet är en webbplats som blockerar allt innehåll utom en uppmaning att godkänna cookies. Enligt EDPB har besökaren då inget verkligt val, och samtycket är inte giltigt.
Ingen EU-lag nämner cookie walls uttryckligen, så de nationella myndigheterna tillämpar detta på olika sätt. Vissa bedömer cookie walls från fall till fall. I Sverige är linjen tydlig.
Vad säger PTS?
PTS har tillsyn över cookieregeln i 9 kap. 28 § lagen om elektronisk kommunikation. På sin sida om kakor räknar PTS upp vad som inte är okej när du ber om samtycke. Där står bland annat att
- det inte är okej att hindra användare som inte har tackat ja till kakor från att komma in på en webbplats;
- en tjänst, till exempel inloggning, inte får nekas för att användaren säger nej till kakor för ett annat ändamål, till exempel marknadsföring;
- det ska vara lika enkelt att tacka ja som nej, och att fortsatt användning av webbplatsen inte är ett samtycke.
Det betyder inte att du måste avstå från nödvändiga cookies. Kakor som behövs för en tjänst som besökaren själv har bett om, som en varukorg eller en inloggning, kräver inget samtycke. Det du inte får göra är att villkora tillgången till webbplatsen med samtycke till cookies som inte behövs för den.
Reglerna kan ändras. Europeiska kommissionen föreslog ändringar av cookiereglerna i sin Digital Omnibus i november 2025, men i oktober 2026 är förslaget inte antaget, så de nuvarande reglerna gäller.
”Consent or pay”
Vissa utgivare erbjuder ett val: godkänn spårning för personanpassade annonser, eller betala för åtkomst utan spårning. Det kallas ”consent or pay” eller ”pay or OK”.
- EU-domstolen sade 2023, i Meta Platforms mot Bundeskartellamt, att användare som säger nej bör erbjudas ett likvärdigt alternativ utan den behandlingen, vid behov mot en rimlig avgift.
- EDPB:s yttrande 08/2024 gäller bara stora onlineplattformar. Enligt yttrandet kan de i de flesta fall inte uppfylla kraven för giltigt samtycke om de bara erbjuder ett val mellan att samtycka till beteendebaserad annonsering och att betala. EDPB vill att de överväger ett kostnadsfritt alternativ utan beteendebaserad annonsering.
- PTS vägledning om kakor tar inte upp betalalternativ särskilt. Överväger du modellen, ta juridisk rådgivning.
För en vanlig företagswebbplats är detta sällan aktuellt: du tjänar inga pengar på personanpassade annonser, så det finns inget att ”betala” för.
Vad du kan göra i stället
För nästan alla webbplatser är det bästa alternativet enkelt:
- Släpp in besökarna oavsett val. Visa ”Godkänn” och ”Neka” sida vid sida, lika tydliga, och låt webbplatsen fungera även efter ett nej.
- Blockera bara det som kräver samtycke. Nödvändiga cookies får laddas; statistik- och marknadsföringstaggar väntar på samtycke.
- Koppla inte ihop olika ändamål. Inloggning, nyhetsbrev eller köp får inte kräva samtycke till marknadsföringscookies.
- Förklara tydligt vad du använder och varför, i bannern och i din cookiepolicy.
- Gör det enkelt att ändra sig, med en knapp eller ikon som öppnar bannern igen.
Cookie Confirm fungerar på det här sättet: bannern ger besökaren ett fritt val och blockerar skript tills besökaren har samtyckt. Vilka cookies kräver samtycke över huvud taget? Se Vad är cookies?
Källor
- Lag (2022:482) om elektronisk kommunikation, 1 kap. 8 § och 9 kap. 28 § (riksdagen.se)
- PTS: Kakor (cookies)
- EDPB: Riktlinjer 05/2020 om samtycke enligt förordning 2016/679
- EDPB: Opinion 08/2024 on valid consent in the context of consent or pay models implemented by large online platforms
- EDPB: Brev av den 19 november 2020 om cookie walls
- EU-domstolen: mål C-252/21, Meta Platforms mot Bundeskartellamt
- Europeiska kommissionen: Digital Package (Digital Omnibus)