För att kunna spåra vilken annonstyp som den nya kunden kommer ifrån så behöver vi i nuläget sätta en cookie på kunden. Vi har ställt frågan till jurist om vi kan använda en tvingande cookie, annars kommer vi inte att få in fullständig data. 

Lägger in svar från Kaiding för dokumentation:

Vi har nu tittat närmare på er fråga angående användning av tvingande cookies.

Enligt 9 kap. 28 § lagen (2022:482) om elektronisk kommunikation får uppgifter lagras i eller hämtas från en användares terminalutrustning endast om användaren har fått information om ändamålet med behandlingen och har lämnat sitt samtycke. Det finns dock två undantag från detta krav på samtycke:

1. Om lagringen eller åtkomsten är nödvändig för att överföra ett elektroniskt meddelande via ett elektroniskt kommunikationsnät.

2. Om lagringen eller åtkomsten är nödvändig för att tillhandahålla en tjänst som uttryckligen har begärts av användaren eller abonnenten.

Dessa undantag innebär att vissa cookies, d v s. tvingande cookies eller "strikt nödvändiga cookies" i lagens mening, kan användas utan att samtycke inhämtas förutsatt att de uppfyller de angivna kriterierna.

Strikt nödvändiga cookies är sådana som krävs för att en webbplats eller tjänst ska fungera korrekt. Dessa cookies undantagna från samtyckeskravet eftersom de är nödvändiga för att tillhandahålla en funktion eller tjänst som användaren uttryckligen har begärt. Exempel på sådana cookies kan vara, precis som ni är inne på, cookies som används för att komma ihåg varor i en kundvagn vid e-handel, men det kan också vara cookies som används för att hålla en användare inloggad under en session samt cookies som möjliggör säker dataöverföring, exempelvis vid betalningar.

Cookies som används för att samla in data för riktad marknadsföring eller analys anses inte strikt nödvändiga och kräver därför samtycke. Även om dessa cookies kan vara användbara för webbplatsägaren är de inte nödvändiga för att tillhandahålla en tjänst som användaren uttryckligen har begärt. Därför omfattas de av informations- och samtyckeskravet.

Även om förstapartscookies generellt anses vara mindre integritetskänsliga omfattas användningen av dessa av samma informations- och samtyckeskrav – för sådana cookies som inte är strikt nödvändiga. Utifrån er beskrivning är vår bedömning att den typ av förstahandscookie som ni vill använda, som per definition inte utgör en strikt nödvändig cookie eftersom den inte har betydelse för funktionalitet, inte tillåten att använda om inte kravet på information och samtycke är uppfyllt.