Kakrutorna har blivit en del av vardagen på nätet: knappt har sidan laddat förrän en banner frågar om du accepterar cookies. Många klickar ja av ren vana. Men juridiskt sett är utgångspunkten den omvända – webbplatsen behöver ditt tillstånd, inte tvärtom.
Vad säger lagen om kakor?
Grundregeln finns i lagen om elektronisk kommunikation (2022:482), ofta förkortad LEK. Enligt 9 kap. 28 § får uppgifter lagras i eller hämtas från din dator eller mobil bara om du har fått tydlig information om ändamålet och lämnat ditt samtycke. Det gäller kakor, men också liknande tekniker som pixlar och lokala lagringsutrymmen.
Vad som räknas som giltigt samtycke avgörs i sin tur av dataskyddsförordningen, GDPR. Samtycket ska vara frivilligt, specifikt, informerat och lämnas genom en aktiv handling. Förkryssade rutor eller fortsatt surfande räknas inte som ett ja. Vill du fördjupa dig i vad GDPR kräver i övrigt finns en genomgång i artikeln <a href="/nya-gdpr-regler-2026/">Nya GDPR-regler 2026 – vad ändras och vad gäller just nu?</a>.
Vilka kakor kräver inget samtycke?
Lagen gör undantag för kakor som är nödvändiga. Två typer får sättas utan att fråga:
- Kakor som krävs för att överföra ett meddelande i ett elektroniskt kommunikationsnät.
- Kakor som är nödvändiga för att tillhandahålla en tjänst som du själv har begärt – till exempel en kaka som håller ordning på varukorgen i en webbutik eller kommer ihåg att du är inloggad.
Allt annat – statistikkakor, marknadsföringskakor och kakor från tredje part som annonsnätverk – kräver ett aktivt ja. Det är därför seriösa kakbanners delar upp valen i kategorier, där bara de nödvändiga är förvalda.
Måste det vara lika lätt att neka som att godkänna?
Eftersom samtycket ska vara frivilligt får det inte vara krångligare att avstå än att acceptera. En banner med en stor "Godkänn alla"-knapp där den som vill neka måste klicka sig genom flera menyer lever inte upp till kraven, enligt Europeiska dataskyddsstyrelsens riktlinjer om samtycke. Du har också rätt att när som helst ta tillbaka ett samtycke du redan lämnat – och det ska vara lika enkelt som att ge det.
Vad händer om jag klickar nej?
Webbplatsen ska fungera ändå. Nekar du samtycke får sajten bara använda de nödvändiga kakorna, vilket i praktiken innebär att du kan läsa innehållet men att annonser blir mindre riktade och att ditt besök inte spåras för statistik. Så kallade kakväggar – där sidan blockeras helt tills du säger ja – anses i regel inte ge ett frivilligt samtycke enligt Europeiska dataskyddsstyrelsen, även om rättsläget för vissa betalvarianter fortfarande diskuteras inom EU.
Vem kontrollerar att reglerna följs?
Tillsynen är delad mellan två myndigheter. Post- och telestyrelsen, PTS, ansvarar för själva kakregeln i lagen om elektronisk kommunikation – alltså att kakor inte sätts utan information och samtycke. Integritetsskyddsmyndigheten, IMY, ansvarar för det som händer sedan: behandlingen av de personuppgifter som kakorna samlar in. Den som anser att en webbplats bryter mot reglerna kan lämna klagomål till respektive myndighet.
Vill du veta vilka uppgifter ett företag redan har samlat in om dig har du rätt att få ut dem gratis – hur det går till beskrivs i <a href="/registerutdrag-gdpr-sa-begar-du-ut-dina-uppgifter/">Så begär du ut alla uppgifter ett företag har om dig</a>.
Nya EU-regler kan vara på väg
EU-kommissionen lade i november 2025 fram det så kallade Digital Omnibus-paketet, som bland annat föreslår att kakreglerna flyttas från dagens ordning in i GDPR som en ny artikel 88a. Tanken är färre bannerklick, bland annat genom att webbläsare på sikt ska kunna skicka en samlad samtyckessignal. Förslaget är inte antaget – det behandlas fortfarande av Europaparlamentet och rådet – så dagens svenska regler gäller tills vidare. Detsamma gäller frågan om hur AI-företag får använda insamlade uppgifter, som tas upp i <a href="/far-ai-trana-pa-dina-personuppgifter/">Får AI-företag träna på dina personuppgifter?</a>.
Så kan du minska kakspårningen själv
Utöver att klicka nej i bannern kan du rensa kakor i webbläsarens inställningar, blockera tredjepartskakor helt eller surfa i privat läge där kakorna raderas när fönstret stängs. De flesta webbläsare har i dag inbyggda spårningsskydd som går att skärpa i inställningarna. Tänk på att inloggningar och sparade preferenser försvinner när du rensar kakor.
