Angående samtyckte till cookies

Det är väl inget krav vad jag vet att de måste blockera innehåll rutan är bara för att informera om att de kommer samla in data om ditt användande av websidan.

Första punkten under Cookie compliance-rubriken på https://gdpr.eu/cookies, säger att du måste lyda besökarens val. Om besökaren nekar kakor och du måste spara någon kaka för något ändamål, så får du endast spara de kakor som krävs för att din webbsida ska fungera.

Det är en väldigt komplicerad fråga. Dels har vi lagen om elektronisk kommunikation som säger att man inte får spara kakor (eller liknande) alls utan samtycke. Sedan har vi GDPR som styr samtycke runt insamling av personlig data. Det är egentligen två rätt skilda saker, men kakor (och liknande) är ofta en del an insamlandet av personlig information.

Det enda man kan räkna med är att webbmuppar inte är insatta i juridiken och även om de skulle vara det så är det osannolikt att de kommer implementera något korrekt. Och sedan har vi förstås alla som medvetet skiter i lagar och praxis.

Europeiska dataskyddsmyndigheten har en del bra (men torrt) material.

Angående att ta bort funktionalitet så är det enligt GDPR förbjudet att göra det om man inte ger samtycke till insamling av personlig information. Om du vill diskutera kakor som inte används för att samla personlig information, utan för funktionalitet, och som du vill neka enligt LEK, så kanske du ska vara tydlig med det.

Om du blockerar eller modifierar sidans funktionalitet så kan lite vad som helst hända beroende på implementation. Men då har du ju också gjort ett aktivt val att gå runt det hela så oklart hur det skulle bli i ett rättsfall. I alla fall på sidor som www.omni.se som har en modal-popup.

Jämför med en innergård med en mur runt. Innergården är kameraövervakad och går du till den officiella ingången får du informationen om att om du vill gå in så accepterar du att bli övervakad. Istället för att ta den vägen så gräver du en tunnel in under muren och hamnar på innegården och blir kameraövervakad.

Min poäng är att om man modifierar sidans UI och går runt spärren aktivt så kanske site-ägaren kan använda detta som motargument.