Pop up cookies – vad är det och varför behövs det?

Du besöker en hemsida och nästan direkt visas en ruta med information om cookies. Du får kanske alternativen att acceptera alla cookies, neka vissa eller göra egna inställningar. Den här typen av ruta brukar kallas för en cookie-popup, cookie banner eller samtyckesbanner. Många söker även efter begreppet pop up cookies när de vill förstå hur funktionen fungerar eller hur den ska implementeras på en hemsida.

För företag som driver en hemsida är frågan viktig av flera anledningar. Cookies kan bland annat användas för att få webbplatsen att fungera, komma ihåg inställningar, analysera hur besökare använder webbplatsen och stödja olika former av digital marknadsföring. Samtidigt finns det regler för när information får lagras eller hämtas från besökarens enhet.

Det innebär att en cookie-popup inte bara bör ses som en ruta som läggs ovanpå hemsidan för att uppfylla ett formellt krav. Den behöver vara genomtänkt både juridiskt, tekniskt och ur ett användarperspektiv.

För företag blir frågan därför snarare: Hur skapar man en lösning för pop up cookies som fungerar korrekt utan att försämra användarupplevelsen?

I den här guiden går vi igenom vad cookies är, varför cookie-popups används, när samtycke behövs, hur en bra cookie banner bör utformas och vilka vanliga misstag företag bör undvika.

Vad betyder pop up cookies?

Begreppet pop up cookies används ofta för den ruta eller banner som visas när en person kommer in på en webbplats och informeras om webbplatsens användning av cookies.

Själva popup-rutan är alltså inte en cookie. Den är ett gränssnitt där webbplatsen kan informera besökaren om användningen av cookies och, när det krävs, inhämta användarens samtycke.

En cookie, eller kaka på svenska, är information som lagras på eller hämtas från exempelvis besökarens dator, surfplatta eller mobiltelefon. Cookies kan användas för många olika ändamål.

En webbshop kan exempelvis behöva komma ihåg vilka produkter besökaren har lagt i sin varukorg. En annan cookie kan användas för att hålla en användare inloggad. Andra tekniker kan användas för statistik, analys eller riktad marknadsföring.

Det är därför viktigt att inte behandla alla cookies som om de vore samma sak.

Vad är cookies?

Cookies är små datafiler som kan användas för att lagra eller komma åt information på en användares enhet. När en person besöker en webbplats kan cookies exempelvis hjälpa webbplatsen att komma ihåg information mellan olika sidvisningar eller besök.

Cookies kan göra en hemsida enklare att använda.

Tänk dig exempelvis en e-handel där varukorgen tömdes varje gång du gick från en produktsida till en annan. Det skulle snabbt skapa en dålig användarupplevelse. Cookies och liknande tekniker kan användas för att webbplatsen ska komma ihåg vad som ligger i varukorgen.

Cookies kan också användas för helt andra ändamål.

De kan exempelvis bidra till webbstatistik och analys av hur besökare använder webbplatsen. Företaget kan då få bättre förståelse för vilka sidor som besöks, hur användare navigerar och vilka delar av webbplatsen som fungerar bra eller mindre bra.

Cookies kan även förekomma i samband med annonsering och marknadsföring.

Det är därför användningsområdet och syftet som är centralt när man bedömer hur cookies ska hanteras.

Varför visas en cookie-popup på hemsidor?

En viktig anledning till att företag använder pop up cookies är att användaren behöver få relevant information och, för sådana cookies där samtycke krävs, möjlighet att göra ett aktivt val.

I Sverige anger Post- och telestyrelsen, PTS, att webbplatser som använder cookies omfattas av informationskrav och krav på samtycke, med undantag för nödvändiga cookies. Ett giltigt samtycke ska bland annat vara frivilligt, specifikt, informerat och aktivt.

Cookie-popupen blir därmed ett praktiskt sätt att presentera informationen och låta användaren göra sitt val.

Men det räcker inte nödvändigtvis att bara installera en cookie banner.

Om webbplatsen redan börjar använda icke-nödvändiga cookies innan besökaren har gjort sitt val kan implementationen fortfarande vara problematisk. Cookie-lösningen behöver därför fungera tillsammans med den bakomliggande tekniken på webbplatsen.

Måste alla hemsidor ha pop up cookies?

Nej, man kan inte säga att exakt alla webbplatser måste visa en traditionell cookie-popup.

Det avgörande är bland annat vilken teknik webbplatsen använder och vilka uppgifter som lagras eller hämtas från användarens enhet.

PTS anger att nödvändiga cookies är undantagna från kravet på samtycke. Det kan exempelvis handla om cookies som krävs för att en funktion som användaren uttryckligen efterfrågar ska fungera.

Det är alltså inte själva existensen av en hemsida som automatiskt skapar behovet av en stor cookie-popup.

Därför bör företag börja med att undersöka vilka cookies och andra spårningstekniker webbplatsen faktiskt använder.

Först därefter går det att skapa en lämplig lösning.

Vad är nödvändiga cookies?

Nödvändiga cookies är cookies som behövs för att webbplatsen eller en funktion som användaren efterfrågar ska fungera.

Det kan exempelvis handla om en cookie som kommer ihåg innehållet i en varukorg eller som behövs för att en inloggad session ska fungera.

Det viktiga är dock att begreppet ”nödvändig” inte bör tolkas som ”något företaget gärna vill ha”.

Att företaget tycker att viss statistik är mycket värdefull för verksamheten innebär inte automatiskt att statistikcookies juridiskt blir nödvändiga.

PTS betonar just denna skillnad. För undantaget krävs att kakan är nödvändig för att den tjänst som användaren begär ska fungera.

Det är en viktig princip när en cookie-lösning byggs.

Vad är icke-nödvändiga cookies?

Icke-nödvändiga cookies kan förenklat beskrivas som cookies som inte krävs för den grundläggande funktion eller tjänst som användaren efterfrågar.

De kan exempelvis förekomma inom analys, statistik, personalisering och marknadsföring.

Det innebär inte att dessa funktioner saknar värde. Tvärtom kan analysdata vara mycket värdefull för ett företag som arbetar aktivt med sin webbplats.

Problemet uppstår när man blandar ihop företagets behov av data med vad som faktiskt är nödvändigt för besökaren.

En välbyggd lösning behöver därför kunna skilja mellan olika kategorier och respektera användarens val.

Hur ska en cookie-popup fungera?

En bra cookie-popup ska göra det lätt för användaren att förstå vad som händer och fatta ett informerat beslut.

Besökaren bör inte behöva vara jurist eller webbutvecklare för att förstå alternativen.

PTS anger bland annat att det ska vara lika enkelt att tacka nej som att tacka ja till cookies. Möjligheten att neka ska finnas vid samma tillfälle och i samma vy som möjligheten att acceptera. Knapparna bör dessutom utformas på liknande sätt så att accepterandet inte görs enklare genom designen.

Det här är viktigt även ur ett UX-perspektiv.

En cookie banner som försöker styra användaren mot ett visst val kan skapa irritation och minska förtroendet för företaget.

En transparent lösning signalerar istället att företaget respekterar besökarens val.

Ska det finnas både ”Acceptera” och ”Neka”?

För cookies som kräver samtycke behöver användaren kunna välja att inte samtycka.

En vanlig design har historiskt varit en stor, tydlig knapp för ”Acceptera alla” medan möjligheten att neka har gömts bakom exempelvis ”Inställningar”.

Det är inte en bra utgångspunkt.

PTS anger uttryckligen att det ska vara lika enkelt att tacka ja som nej och att valen ska erbjudas vid samma tillfälle och i samma vy.

Det betyder att designen av pop up cookies inte enbart är en grafisk fråga.

Färger, placering, knappstorlekar, formuleringar och visuell hierarki påverkar hur användaren uppfattar alternativen.

Får cookies aktiveras innan besökaren klickat?

När samtycke krävs behöver samtycket lämnas innan den aktuella informationen lagras eller hämtas.

Det innebär att en cookie-popup inte bör fungera som en efterhandsinformation om spårning som redan har börjat.

Om användaren inte har gjort något val får enligt PTS endast nödvändiga cookies lagras.

Det här är en av anledningarna till att en korrekt cookie-lösning kan kräva mer än att installera ett snyggt plugin.

Webbplatsens skript och integrationer måste också hanteras på rätt sätt.

Om exempelvis ett externt verktyg aktiveras direkt när sidan laddas behöver cookie-lösningen kunna styra när den typen av teknik får köras.

Vad ska informationen om cookies innehålla?

Besökaren behöver få tillräcklig information för att förstå vad valet innebär.

PTS anger bland annat att webbplatsen behöver informera om ändamålen med cookies, vilka cookies som används, om det handlar om tredjepartscookies, hur länge respektive cookie lagras och vilken typ av information som samlas in och används. Besökaren ska även informeras om möjligheten att återkalla sitt samtycke.

Det är därför vanligt att kombinera en kort cookie-popup med mer utförlig information på en separat sida.

Popupen kan ge den information som krävs för själva valet och länka vidare till mer detaljerad information.

Det viktiga är att den första informationen inte blir så vag att användaren egentligen inte förstår vad hen accepterar.

Kan man skriva ”Genom att använda sidan accepterar du cookies”?

Det är inte en lämplig metod för cookies som kräver samtycke.

Samtycket ska vara aktivt.

Att en besökare fortsätter scrolla, klickar på en annan sida eller helt enkelt inte gör någonting ska därför inte automatiskt tolkas som ett godkännande.

PTS anger uttryckligen att samtycke genom passivitet inte är godkänt. Myndigheten tar även upp formuleringar som ”Jag förstår” och påpekar att förståelse inte är samma sak som samtycke.

Det är en viktig detalj eftersom formuleringen i själva popupen påverkar vad användaren faktiskt tar ställning till.

Får valen vara förkryssade?

Förkryssade alternativ ska inte användas för att inhämta samtycke till icke-nödvändiga cookies.

Användaren behöver själv göra ett aktivt val.

Om exempelvis kategorin ”Marknadsföring” redan är aktiverad och användaren måste stänga av den för att neka är utgångspunkten fel.

PTS anger uttryckligen att förkryssade val inte är en godkänd metod för att inhämta samtycke.

En bra cookie-popup bör därför utgå från användarens aktiva beslut istället för att försöka få ett samtycke genom standardinställningar.

Kan användaren ändra sitt val senare?

Ja. En viktig del av ett fungerande samtycke är möjligheten att återkalla det.

Det ska dessutom vara lika enkelt att återkalla samtycket som det var att lämna det.

En lösning kan exempelvis innebära att en liten cookie-ikon finns tillgänglig på webbplatsen eller att det finns en tydlig länk i sidfoten där användaren kan öppna inställningarna igen.

PTS beskriver båda dessa alternativ som möjliga lösningar.

Det innebär att cookie-hanteringen inte är avslutad bara för att användaren har klickat på ett alternativ första gången.

Webbplatsen behöver även kunna hantera ett senare ändrat beslut.

Pop up cookies och användarupplevelse

Det finns ytterligare en dimension som ibland glöms bort: användarupplevelsen.

En cookie-popup är ofta en av de första sakerna en ny besökare ser på hemsidan.

Det innebär att den i praktiken blir en del av företagets första intryck.

En enorm ruta som täcker nästan hela skärmen, svårbegripliga juridiska texter eller otydliga knappar kan skapa frustration redan innan användaren hunnit läsa innehållet på webbplatsen.

Bra design handlar därför om balans.

Informationen behöver vara tydlig och tillräcklig samtidigt som gränssnittet ska vara enkelt att använda.

På mobiltelefoner blir detta extra viktigt eftersom skärmytan är betydligt mindre.

Cookie-popup på mobilen

En cookie banner som fungerar bra på en stor datorskärm fungerar inte automatiskt bra på en smartphone.

På en mindre skärm kan popupen exempelvis täcka stora delar av innehållet. Knappar kan hamna för nära varandra och längre texter kan göra att användaren måste scrolla inne i själva rutan.

Därför bör cookie-lösningen testas responsivt precis som resten av webbplatsen.

Användaren ska kunna läsa informationen, förstå valen och trycka på rätt knapp utan onödig ansträngning.

Det här är ett bra exempel på varför cookie-hantering bör ses som en integrerad del av webbdesignen istället för som något som läggs på webbplatsen i sista minuten.

Vanliga misstag med pop up cookies

Ett vanligt misstag är att installera en cookie banner och därefter anta att allt är färdigt.

Popupen är bara den synliga delen av lösningen.

Om webbplatsen använder externa tjänster, analysverktyg, inbäddningar, annonsering eller andra tekniker behöver man även förstå vad som händer bakom gränssnittet.

Ett annat vanligt problem är att knappen för att acceptera görs betydligt mer framträdande än möjligheten att neka.

Ytterligare ett problem är otydliga formuleringar.

Texter som ”Vi använder cookies för att ge dig den bästa upplevelsen” förklarar exempelvis inte nödvändigtvis vilka olika ändamål cookies används för.

Företag bör också undvika att skapa en lösning som fungerar vid lanseringen men sedan aldrig kontrolleras igen.

Webbplatser förändras.

Nya plugins installeras, analysverktyg byts, marknadsföringsplattformar kopplas in och nya funktioner lanseras. Då kan också användningen av cookies förändras.

Pop up cookies på en WordPress-hemsida

WordPress används av många svenska företag och det finns flera tekniska lösningar för cookie-hantering.

Det kan vara lockande att söka efter ett plugin, installera det och betrakta problemet som löst.

Men pluginet är bara ett verktyg.

Först behöver man förstå vilka cookies och tjänster webbplatsen använder. Därefter behöver lösningen konfigureras utifrån webbplatsens faktiska funktioner.

Det kan också behövas teknisk konfiguration för att vissa skript inte ska aktiveras innan rätt samtycke finns.

När nya plugins eller externa tjänster installeras bör cookie-hanteringen därför kontrolleras igen.

Påverkar pop up cookies SEO?

Cookie-hantering är framför allt en fråga om integritet, juridik, teknik och användarupplevelse, men implementationen kan indirekt få betydelse för hur väl webbplatsen fungerar.

En dåligt byggd popup kan exempelvis skapa en störande mobilupplevelse eller påverka webbplatsens prestanda om lösningen laddar onödigt mycket kod.

Ur SEO-perspektiv är det därför klokt att behandla cookie-lösningen som vilken annan webbkomponent som helst.

Den ska vara snabb, responsiv och väl integrerad med resten av webbplatsen.

Det är däremot viktigt att inte försöka förbättra mätningen av webbplatsen genom att kringgå användarens val. Statistik är värdefull, men tekniken behöver konfigureras utifrån de regler och val som gäller.

Pop up cookies och Google Analytics

Många företag använder analysverktyg för att förstå hur webbplatsen presterar.

Data kan exempelvis användas för att utvärdera landningssidor, konverteringar och användarnas väg genom webbplatsen.

Det är lätt att tänka att statistik automatiskt är ”nödvändig” eftersom företaget behöver den för sitt SEO- och marknadsföringsarbete.

Så fungerar dock inte bedömningen.

PTS framhåller att statistik som webbplatsägaren vill samla in inte automatiskt är nödvändig i den mening som krävs för undantaget från samtycke.

Företag behöver därför se till att deras analyslösningar och samtyckeshantering fungerar tillsammans.

Pop up cookies är en del av en professionell hemsida

En modern företagshemsida består av betydligt mer än färger, bilder och texter.

Bakom designen finns tekniska lösningar för bland annat prestanda, säkerhet, analys, formulär, integrationer och cookie-hantering.

Det är därför klokt att ta hänsyn till cookies redan när en ny hemsida byggs eller en befintlig webbplats görs om.

Då kan lösningen integreras från början istället för att läggas till som en nödlösning i efterhand.

Det ger också möjlighet att se över vilka externa verktyg webbplatsen faktiskt behöver.

Färre onödiga integrationer kan innebära en enklare teknisk miljö och i vissa fall även bättre prestanda.

Hur vet man vilka cookies hemsidan använder?

Det första steget är att kartlägga webbplatsen.

Det räcker inte alltid att bara titta på de funktioner som syns på sidan. Cookies och liknande tekniker kan skapas genom exempelvis tredjepartstjänster, plugins och externa skript.

Kartläggningen behöver därför omfatta både webbplatsens egna funktioner och externa integrationer.

När man vet vad som används kan teknikerna kategoriseras efter syfte.

Därefter kan cookie-popupen och den kompletterande informationen utformas utifrån verkligheten på just den webbplatsen.

Det är betydligt bättre än att kopiera en cookie-text från ett annat företag, eftersom två till synes liknande webbplatser kan använda helt olika tekniska lösningar.

Hur ofta bör cookie-inställningarna kontrolleras?

Cookie-hantering bör ses som löpande webbplatsunderhåll.

Det finns inte någon universell tidsperiod som passar alla företag.

Det viktiga är framför allt att kontrollera lösningen när webbplatsen förändras.

Om företaget installerar ett nytt analysverktyg, börjar annonsera genom en ny plattform, installerar ett WordPress-plugin eller lägger till externa funktioner kan webbplatsens användning av cookies förändras.

Det är därför bra att inkludera cookie-kontroll i den vanliga rutinen för webbunderhåll.

Varför är en bra cookie-popup viktig för företagets förtroende?

Integritet har blivit en naturlig del av den digitala kundupplevelsen.

Besökare möter cookie-banners varje dag och känner ofta igen när en webbplats försöker göra valet onödigt svårt.

En transparent cookie-popup kan därför bidra till ett professionellt intryck.

Företaget visar att det tar både webbplatsens teknik och besökarens val på allvar.

Det betyder inte att popupen måste vara stor eller komplicerad.

Tvärtom är tydlighet ofta bättre.

Besökaren bör snabbt förstå varför informationen visas, vilka val som finns och hur inställningarna kan ändras senare.

Behöver ditt företag hjälp med pop up cookies?

Att lägga till en ruta med text om cookies är enkelt. Att skapa en cookie-lösning som fungerar tillsammans med resten av webbplatsen kräver betydligt mer eftertanke.

Det handlar om att förstå vilka tekniker hemsidan använder, vilka funktioner som behöver samtycke, när olika skript aktiveras och hur användaren får tydliga och neutrala val.

Samtidigt behöver lösningen fungera på både dator, surfplatta och mobil och passa ihop med webbplatsens övriga design.

ZMART Webb & Reklam hjälper företag med webbdesign, webbutveckling, SEO och digital marknadsföring. När vi arbetar med en webbplats ser vi till helheten; från hur den ser ut och fungerar för besökaren till tekniken bakom.

Har din hemsida gamla pop up cookies, är du osäker på vilka cookies som används eller planerar du att bygga en ny företagshemsida? Då kan det vara ett bra tillfälle att se över både cookie-hanteringen och webbplatsen som helhet.

Vanliga frågor och svar om pop up cookies

1. Vad är pop up cookies?

Pop up cookies är ett vanligt sökbegrepp för den popup eller cookie banner som visas på en hemsida för att informera om användningen av cookies och, när det krävs, inhämta användarens samtycke. Själva popupen är alltså inte en cookie utan gränssnittet där information och val presenteras.

2. Måste min hemsida ha pop up cookies?

Inte nödvändigtvis. Det beror på vilka cookies och liknande tekniker webbplatsen använder. Nödvändiga cookies kan omfattas av undantag från samtyckeskravet, medan andra cookies normalt kräver att användaren först lämnar ett giltigt samtycke. Därför bör webbplatsens faktiska användning kartläggas innan lösningen bestäms.

3. Måste man kunna neka pop up cookies?

Ja, när samtycke krävs måste användaren kunna välja att inte lämna det. PTS anger att det ska vara lika enkelt att tacka nej som att tacka ja och att alternativen ska finnas vid samma tillfälle och i samma vy.

4. Får pop up cookies placeras innan användaren accepterar?

Cookies som kräver samtycke ska inte aktiveras innan användaren lämnat det. Om användaren ännu inte har tackat ja eller nej anger PTS att endast nödvändiga cookies får lagras.

5. Kan man ändra sitt val av pop up cookies senare?

Ja. Användaren ska kunna återkalla sitt samtycke, och det ska vara lika enkelt att återkalla som att lämna samtycket. Webbplatsen kan exempelvis ha en permanent cookie-ikon eller en lättillgänglig länk där inställningarna kan öppnas igen.