Information om kakor

Kakor, också kallade cookies eller webbkakor, används för att lagra information eller få åtkomst till information som är lagrad på en användares terminalutrustning, till exempel en dator eller mobil.

Kakor kan på olika sätt minnas en användares aktivitet på exempelvis en webbplats. Kakorna kan lagra information under användningen av webbplatsen och mellan användningarna.

Det kan handla om språkinställningar, inloggningsuppgifter eller vad som ligger i en kundkorg, men också för att skräddarsy marknadsföring utifrån användarens intressen.

Kakor kan också användas för att samla in statistik om hur en webbplats används. Det kan ge information om till exempel vilka sidor som är mer populära och till exempel vad användarna klickar på för rubriker samt hur länge de stannar på sidan.

Enligt lagen får uppgifter lagras eller hämtas om användaren

• Får tillgång till information om ändamålet med behandlingen av uppgifterna och
• Samtycker till hanteringen

Kakor kan se ut på olika sätt. Flera olika tekniska lösningar berörs av samma regler. Bestämmelsen gäller, förutom traditionella kakor även liknande tekniska lösningar där information lagras och hämtas från en användares terminalutrustning.

Reglerna säger att den som vill sätta kakor ska ge tydlig och fullständig information om bland behandlingens ändamål. Informationen ska vara så tydlig och fullständig, att användaren kan förutse konsekvenserna av ett samtycke.

Informationen ska vara så användarvänlig som möjligt.

Informationen ska innehålla följande:

• vem som lagrar eller hämtar kakor,
• för vilka ändamål,
• giltighetstiden för kakorna och
• om informationen delas med någon annan part (tredjepart).

Det är viktigt att informationen beskriver vart och ett av ändamålen. Till exempel är det olika ändamål att använda kakor för att samla in statistik om användaren och kakor som används för att kunna rikta personifierad marknadsföring till användaren. Båda dessa ändamål ska beskrivas i informationen.

Reglerna säger att samtycket ska inhämtas innan kakor placeras. Det finns undantag för kakor som på vissa sätt är nödvändiga, se nedan.

Tillgången till en tjänst får inte villkoras av godkännande av kakor. Då är inte samtycket frivilligt.

Samtycket ska också vara specifikt för varje ändamål, och användaren ska samtycka till varje specifik användning.

Det ska vara lätt för användaren att återkalla samtycket. Användaren ska också få information om hur det går till. Samtycket ska kunna återkallas när som helst utan att användaren får en nackdel av det, till exempel genom att en webbsida inte kan användas.

Samtycket ska vara aktivt. Användaren ska själv lämna samtycket. Att användaren inte säger nej, kan alltså inte räknas som ett samtycke.

Kakor som behövs för till exempel överföring av information över ett nätverk är undantagna från reglerna.

Samtycke krävs inte för kakor som är nödvändiga för att utföra en viss tjänst, exempelvis en teknisk funktion, som användaren uttryckligen begär. Till exempel kan det handla om kakor som kommer ihåg vad en användare har lagt i en varukorg i en nätbutik. Det kan också vara en kaka för att användaren ska få tillgång till skyddade delar av en banktjänst under inloggningstiden.

För att undantaget ska gälla krävs det att kakan är viktig för användaren. Det handlar inte om att till exempel en webbplatsinnehavare bedömer statistikinhämtning som nödvändig.

Man ska inte ha förkryssade rutor, eller liknande, som användaren måste avmarkera för att neka till kakor. Det är inte heller okej att tolka en nedstängd ruta som att ett samtycke har lämnats.

Det är inte okej att blockera hela webbsidan, till exempel genom en kakvägg, innan samtycke har lämnats. Den metoden begränsar all tillgång till tjänsten och dess funktioner om besökaren inte lämnar sitt samtycke.

Samtycke får inte inhämtas genom att användaren tvingas godkänna kakor för en viss tjänst eller funktion. Det skulle till exempel kunna handla om en banktjänst, där användaren nekas att logga in om denne inte accepterar kakor för ett annat ändamål, till exempel marknadsföring.

Det är inte okej att tolka passivitet – till exempel fortsatt användning av en tjänst – som att samtycke har lämnats. 

Att förstå att kakor placeras är inte samma sak som att samtycka till det. Användaren ska samtycka just till att kakor sätts.

Som huvudregel får kakor inte lagras på din dator eller telefon utan att du samtyckt till det. Undantaget är kakor som är nödvändiga. Tyvärr förekommer det ändå att den regeln inte följs. Om du vill undvika kakor som inte är nödvändiga kan du i de flesta webbläsare göra inställningar så att du kan blockera användningen av kakor.

Du kan också välja att ställa in din webbläsare så att du aktivt får acceptera varje gång en webbplats skickar en ny kaka till din dator.

Om din webbläsare erbjuder den möjligheten kan du ställa in en regel som innebär att du kan surfa med så få begränsningar som möjligt, men ändå minimera de risker som kakor medför. Du kan till exempel välja att spärra tredjepartskakor så att den som försöker kartlägga din aktivitet på webben får svårare att kartlägga din aktivitet på mer än en webbplats.

Vissa webbläsare ger dig möjlighet att registrera de webbplatser som du ofta besöker som betrodda webbplatser vilket innebär att kakor från dessa webbplatser alltid accepteras. För övriga webbplatser kan du som användare välja att manuellt ta ställning till varje ny kaka eller att spärra kakor helt.

Du kan enkelt stänga av kakor helt eller delvis, men det kan få en del konsekvenser. Till exempel kan de webbplatser som kräver inloggning bli omöjliga att använda och det kan i vissa fall bli omöjligt för dig att beställa varor från en e-handelsplats.

Klicka här för att läsa mer om kakor för dig som använder internet.

Webbläsare sparar i normala fall alla vanliga kakor i en viss katalog på datorns hårddisk. Ett sätt att ta reda på vilka kakor som lagrats på din dator är att leta rätt på den katalogen och undersöka innehållet.

Tänk på att sessionskakor inte behöver lagras på hårddisken, så du kan inte vara säker på att hitta dem med denna metod. Dessutom är det inte alltid tydligt vilken kaka som kommer från vilken webbplats.

Klicka här för att läsa mer om kakor för dig som använder internet.

PTS tar emot alla anmälningar om tillsyn som kommer in till myndigheten. Allmänhetens synpunkter är viktiga som ett led i vår omvärldsbevakning.

PTS avgör självständigt om tillsyn ska inledas, och myndigheten har ingen skyldighet att agera på enskilda anmälningar.

Kakor är små textfragment som i sig är harmlösa om man jämför med till exempel virus. De påverkar inte din dator eller mobiltelefon. Men det finns ändå en del risker, framför allt inom följande tre områden:

• Kakor ger webbplatser möjlighet att under vissa förutsättningar kartlägga dina aktiviteter på nätet, vilket kan uppfattas som intrång i den personliga integriteten.
• Avlyssning och förfalskning av kakor kan användas i brottsligt syfte. Verktygen kan användas för till exempel obehörig inloggning, obehörig modifiering av innehåll i varukorg, snedvridning av statistik och obehörig röstning. Det är viktigt att du försöker skydda dig mot dessa risker genom att skydda känslig kommunikation med kryptering och använda starka lösenord. För mer information om hur man skyddar sig på internet besök Din säkerhet.
• En Flash-presentation (till exempel. en Youtube-video) som ligger på en webbplats kan ha hämtats från en annan webbplats. Ägaren till Flash-presentationen kan då registrera besök på alla sidor som lagt upp videon på sina webbplatser och koppla samman denna information. Detta kan ske även om du som användare blockerat användningen av kakor i din webbläsare.