Cookie-banner-skanner: avslår avslag faktiskt?
De flesta granskningar av cookie-banners stannar vid "finns det en banner". Vakteye går längre: den klickar avslag, väntar och observerar nätverkslagret efter spårare som ändå aktiveras. Den jämför utgångsläget innan samtycke, tillståndet efter avslag och tillståndet efter godkännande — samma tredelade jämförelse som en tillsynsmyndighets tekniska utredare skulle göra.
Vem det är för
- Webbplatser som använder en samtyckesplattform (CMP) och vill ha bevis på att den är korrekt konfigurerad
- Bolag som nyligen ändrat sin cookie-banner och inte har verifierat beteendet sedan dess
- Byråer och konsulter som behöver en oberoende, bevisbaserad kontroll innan godkännande
Vad Vakteye testar
- Om ett klick på avslag faktiskt hindrar icke-nödvändiga cookies från att sättas
- Om spårare återkommer efter att samtycket återkallats (zombie-cookies)
- Om reglage för berättigat intresse är förikryssade i CMP:ns inställningspanel
- Om antalet klick för att avslå överstiger antalet klick för att godkänna (friktion genom mörka mönster)
Rättslig grund
ePrivacy Directive Article 5(3)
Att lagra eller komma åt information på en enhet kräver förhandssamtycke, med snäva undantag — den rättsliga grunden för att cookie-banners överhuvudtaget finns.
LEK 9 kap. §28
Sveriges nationella implementering av ePrivacy:s krav på cookie-samtycke, som tillämpas nationellt tillsammans med GDPR.
GDPR Article 6(1)(a)
När samtycke är den rättsliga grunden för en cookie måste det uppfylla GDPR:s krav på samtycke — informerat, specifikt och i praktiken möjligt att återkalla.
Exempel på fynd
Reglage för berättigat intresse förikryssat
Vad vi observerade
Inuti CMP:ns panel för att hantera inställningar är flera ändamål markerade som aktiva under berättigat intresse som standard, vilket kräver att besökaren aktivt väljer bort snarare än att välja in.
Varför det spelar roll
EDPB:s vägledning om cookie-banners behandlar förikryssade reglage för berättigat intresse som en form av förhandssamtycke — motsatsen till vad artikel 5.3 kräver. Det är ett av de vanligaste fynden i faktiska granskningar.
FAQ
Redo att se vad din webbplats faktiskt gör?
Boka en fullständig beteendebaserad granskning — samma metodik som beskrivs ovan, körd mot hela din webbplats med ett fullständigt bevismaterial.
Boka en fullständig granskning