EU:s medlemsländer har enats om sin förhandlingsposition för Digital Omnibus. Den viktigaste nyheten för webbplatser: väntetiden innan en besökare som nekat cookies får frågan igen kortas från sex till fyra månader. Inget är lag ännu – men det är dags att ordna ordning i era cookies.
Vad har hänt?
Den 21 oktober 2026 enades EU-ländernas ambassadörer (Coreper) om rådets förhandlingsmandat för Digital Omnibus, ett förenklingspaket som rör bland annat GDPR och ePrivacy, alltså cookiereglerna. Texten publicerades dagen därpå. Det uppger bland annat PPC Land och Relevant Audience. Advokatbyrån Heuking beskriver samma beslut den 23 oktober.
Vad innebär förslaget för cookies?
Enligt de tre källorna är det här de viktigaste punkterna i rådets text:
- Fyra månader i stället för sex. Efter ett nej får ni inte be om samtycke för samma ändamål igen på minst fyra månader. EU-kommissionens ursprungsförslag var sex månader.
- Undantag. Enligt Heuking får ni fråga tidigare om ändamålet ändras eller om besökaren har raderat sina cookies.
- Nej med ett klick. Besökaren ska kunna avstå med en knapp eller motsvarande. Vad ”motsvarande” betyder definieras inte i texten.
- Vissa ändamål utan samtycke. Relevant Audience räknar upp sex, bland annat teknisk säkerhet, tjänster som besökaren själv begärt, begränsad egen besöksstatistik och kontextuell annonsmätning, med snäva villkor.
- Ingen skyldighet att följa webbläsarsignaler. Enligt PPC Land och Heuking finns den delen från kommissionens förslag inte kvar i rådets text. Parlamentet kan dock föra in den igen.
Varför spelar det roll redan nu?
Många småföretag har ett cookie-verktyg som någon installerade en gång och sedan aldrig tittade på igen. Då är det vanligt att annonstaggar laddas innan besökaren svarat, att ”Neka” göms bakom en extra klickning eller att det inte går att se vad som faktiskt sparas. Det är problem redan med dagens regler. Skillnaden mot förr är att EU nu tydligt vill göra systemet enklare för besökaren: ett klick för att tacka nej och ett nej som respekteras en längre tid. Företag som redan har ordning på sina taggar slipper bygga om i all hast när slutreglerna är klara, och de får dessutom mer pålitlig data i Google Analytics och annonsplattformarna.
Är det lag nu?
Nej. Det är en förhandlingsposition. Europaparlamentet måste först ta sin egen ställning, därefter förhandlar institutionerna om en slutlig text. Heuking bedömer att reglerna inte träder i kraft före 2027. Relevant Audience skriver att medlemsländerna får 24 månader på sig att föra in reglerna i nationell lag efter ett slutligt beslut. Detaljerna kan alltså fortfarande ändras.
Vilka påverkas?
Alla som har en hemsida med cookie-banner och besökare i EU, vilket för svenska småföretag är i princip alla som kör Google Analytics, Meta-pixel, Google Ads-taggar eller liknande. Webbshoppar och företag som annonserar mycket märker det mest, eftersom annonstaggar normalt kräver samtycke.
Vad bör ni göra nu?
Ni behöver inte byta banner i dag. Men era förberedelser kostar nästan ingenting och lönar sig oavsett hur slutresultatet blir:
- Inventera taggarna. Lista alla cookies, pixlar och skript på sajten och vad de används till.
- Håll mätning och annonsering åtskilda. Då kan varje tagg få sin egen rättsliga grund om reglerna ändras.
- Kontrollera ”Neka”-knappen. Den ska finnas på första nivån och vara lika tydlig som ”Godkänn”. Det gäller redan i dag enligt tillsynsmyndigheternas praxis.
- Kolla era samtyckesloggar. Se till att ert samtyckesverktyg sparar tidpunkt och val, och att tiden innan ni frågar igen går att ställa in.
- Följ processen. Parlamentets position är nästa steg att bevaka.
Observera att den här texten är en sammanfattning av nyhetsrapportering, inte juridisk rådgivning. Osäker på er egen cookiehantering? Fråga en jurist eller er webbleverantör.
Källor: PPC Land, Relevant Audience, Heuking.
Behöver ni hjälp att se över taggar och spårning på er hemsida? Adeo Marketing bygger och underhåller hemsidor med ordning på mätningen – hör av er.