Vad är tredjepartscookies?
En förstapartscookie sätts av webbplatsen som besökaren befinner sig på. En tredjepartscookie sätts av en annan domän vars innehåll laddas på sidan, till exempel ett annonsnätverk, en knapp för sociala medier eller en inbäddad video. Eftersom samma tredje part finns på många webbplatser kan dess cookie känna igen besökaren på alla de webbplatserna. Det är därför tredjepartscookies är användbara för retargeting och spårning mellan webbplatser, och därför webbläsare och tillsynsmyndigheter granskar dem noga. Mer om de olika typerna i Vad är cookies?
Googles plan, och hur den ändrades
| Datum | Vad Google meddelade |
|---|---|
| 14 januari 2020 | Chrome skulle fasa ut stödet för tredjepartscookies, med avsikten att göra det ”inom två år”, när integritetsvänliga alternativ (Privacy Sandbox) var klara |
| 24 juni 2021 | Ny tidsplan: utfasningen skulle ske under tre månader, med start i mitten av 2023 och slut i slutet av 2023, med förbehåll för dialogen med den brittiska konkurrensmyndigheten Competition and Markets Authority (CMA) |
| 27 juli 2022 | Uppskjutet: Chrome skulle börja fasa ut tredjepartscookies under andra halvåret 2024 |
| 14 december 2023 | Från den 4 januari 2024 skulle Chrome begränsa tredjepartscookies för 1 % av användarna som ett test, med en fullständig utfasning planerad till andra halvåret 2024, med förbehåll för CMA:s konkurrensfarhågor |
| 23 april 2024 | Uppskjutet igen: utfasningen skulle inte slutföras 2024; Google hoppades kunna gå vidare i början av 2025 om man nådde en överenskommelse med CMA |
| 22 juli 2024 | Ändrad plan: i stället för att fasa ut tredjepartscookies skulle Chrome införa en ny upplevelse där användarna kan göra ett informerat val för hela sitt surfande |
| 22 april 2025 | Chrome skulle behålla sitt nuvarande sätt att låta användarna välja kring tredjepartscookies och inte införa en ny fristående fråga; användarna väljer i Chromes inställningar för integritet och säkerhet, och inkognitoläget blockerar redan tredjepartscookies som standard |
| 17 oktober 2025 | Google meddelade att de flesta Privacy Sandbox-teknikerna skulle avvecklas |
Den brittiska konkurrensmyndighetens roll
Eftersom det kunde skada konkurrenterna inom onlineannonsering att ta bort tredjepartscookies ur den mest använda webbläsaren, utredde CMA Privacy Sandbox och godtog i februari 2022 rättsligt bindande åtaganden från Google om hur ändringen skulle genomföras. Efter att Google beslutat att inte avveckla tredjepartscookies samrådde CMA om att häva åtagandena, och hävde dem formellt den 17 oktober 2025.
Vad hände med Privacy Sandbox?
Privacy Sandbox var en uppsättning webbläsartekniker som skulle stödja annonsering utan tredjepartscookies. I oktober 2025 sade Google att man, efter att ha utvärderat återkopplingen och mot bakgrund av låg användning, skulle avveckla bland annat: Attribution Reporting, IP Protection, Private Aggregation och Shared Storage, Protected Audience, Related Website Sets, Topics, och på Android även On-Device Personalization, Protected App Signals och SDK Runtime. Googles statussida för funktionerna anger nu att de håller på att avvecklas och tas bort eller är planerade för utfasning.
Google fortsätter att stödja tekniker som andra webbläsare också har infört eller som förbättrar integritet och säkerhet, till exempel CHIPS (partitionerade cookies), FedCM (federerad inloggning), Private State Tokens, Storage Access API och partitionering av lagring. För mätning säger Google att man ska arbeta med en interoperabel standard för attribution inom W3C.
Vad Safari och Firefox gör
Andra webbläsare gick sin egen väg för flera år sedan:
- Safari blockerar tredjepartscookies som standard. Apples WebKit-team meddelade fullständig blockering av tredjepartscookies den 24 mars 2020, med Safari 13.1 på macOS och iOS och iPadOS 13.4. Det är en del av Intelligent Tracking Prevention (ITP).
- Firefox slog på Total Cookie Protection som standard för alla datoranvändare den 14 juni 2022. Den ger varje webbplats en egen ”kakburk”, så att en tredjepartscookie som sätts på en webbplats inte kan användas för att känna igen besökaren på en annan.
I praktiken surfar alltså en del av dina besökare redan utan fungerande tredjepartscookies, medan de flesta Chrome-användare fortfarande har dem.
Vad det här betyder för din cookiebanner
Vad webbläsarna än gör har lagen inte ändrats. I Sverige gäller cookielagen i 9 kap. 28 § lagen om elektronisk kommunikation för all lagring och hämtning av uppgifter på besökarens enhet, med PTS som tillsynsmyndighet. Regeln om samtycke i EU (artikel 5.3 i ePrivacydirektivet och de nationella lagar som bygger på den) och i Storbritannien (regulation 6 i PECR) gäller all lagring av information på en enhet eller åtkomst till den, oavsett vem som gör det och vilken teknik som används. Se EU:s cookieregler förklarade och UK cookie law (på engelska).
Det innebär att:
- Även förstapartscookies kräver samtycke när de används för annonsering eller spårning, och i Sverige även för analys. PTS krävde 2023 att Folkhälsomyndigheten skulle be om samtycke för kakorna från statistikverktyget Matomo. Att flytta spårningen till en förstapartscookie eller en serverbaserad lösning tar inte bort kravet på samtycke.
- Andra tekniker omfattas också, till exempel local storage, spårningspixlar och fingerprinting.
- Din banner måste blockera skript som kräver samtycke tills besökaren godkänner, i alla webbläsare. Att en webbläsare blockerar vissa tredjepartscookies är inte detsamma som att du har fått samtycke.
- Googles egna krav på samtycke gäller fortfarande. Om du använder Google Ads eller Google Analytics för besökare i EES, Storbritannien eller Schweiz behöver du Google Consent Mode v2. Se Google Consent Mode v2 förklarat.
Tillsynsmyndigheterna fortsätter att upprätthålla reglerna: se vår översikt över böter för cookies.
Det här gör du nu
- Skanna din webbplats efter förstaparts- och tredjepartscookies, pixlar och local storage.
- Kontrollera ändamålet med var och en: nödvändig, eller kräver den samtycke?
- Blockera det som kräver samtycke tills besökaren godkänner, med ”Godkänn” och ”Avvisa” lika synliga.
- Ställ in Google Consent Mode v2 om du använder Google-taggar.
- Håll din cookiepolicy uppdaterad, även för förstapartscookies; se vår mall för cookiepolicy.
Cookie Confirm gör det här åt dig: skannern hittar förstaparts- och tredjepartscookies varje månad, skript förblir blockerade tills samtycke ges, Google Consent Mode v2 stöds med alla fyra signalerna (även via vår mall för Google Tag Manager) och cookiedeklarationen skapas utifrån skanningen. För 7,95 € per webbplats och månad, med 7 dagars gratis provperiod utan kreditkort.
Källor
- Chromium Blog: Building a more private web, a path towards making third party cookies obsolete (14 januari 2020)
- Google: An updated timeline for Privacy Sandbox milestones (24 juni 2021)
- Google: Expanding testing for the Privacy Sandbox for the web (27 juli 2022)
- Google: The next step toward phasing out third-party cookies in Chrome (14 december 2023)
- Privacy Sandbox: Update on the plan for phase-out of third-party cookies on Chrome (23 april 2024)
- Privacy Sandbox: A new path for Privacy Sandbox on the web (22 juli 2024)
- Privacy Sandbox: Next steps for Privacy Sandbox and tracking protections in Chrome (22 april 2025)
- Privacy Sandbox: Update on plans for Privacy Sandbox technologies (17 oktober 2025)
- Privacy Sandbox: Feature status
- CMA: Investigation into Google's Privacy Sandbox browser changes
- CMA: Decision to release the commitments in respect of Google's Privacy Sandbox proposals (17 oktober 2025, PDF)
- WebKit: Full third-party cookie blocking and more (24 mars 2020)
- Mozilla: Firefox rolls out Total Cookie Protection by default to all users worldwide (14 juni 2022)
- EUR-Lex: Direktiv 2002/58/EG (ePrivacydirektivet), artikel 5.3
- EDPB: Guidelines 2/2023 on the technical scope of Art. 5(3) ePrivacy Directive
- Lag (2022:482) om elektronisk kommunikation, 9 kap. 28 § (riksdagen.se)
- PTS: Kakor (cookies)
- PTS: Underrättelse till Folkhälsomyndigheten om kakor, dnr 22-11376 (26 juni 2023)