Integritet och mätning

Den här sajten sätter inga kakor. Du fick ingen kakruta när du kom hit, och det är inte en miss — det finns ingenting att fråga dig om.

Vad som mäts

Vi kör Google Analytics 4 i ett läge där taggen inte får skriva någonting till din webbläsare. Ingen kaka, ingenting i localStorage. Det som skickas är det som ändå följer med varje anrop du gör till vilken webbplats som helst: vilken sida du öppnade, din IP-adress och din webbläsares user agent. Mottagare är Google.

Måtten är därför trubbigare än du kanske förväntar dig. Eftersom ingenting sparas hos dig får varje sidvisning en ny slumpad identitet, vilket innebär att vi kan se vilka sidor som läses men inte om det är samma person som läser två av dem. Det finns ingen besökshistorik, inga sessioner och ingen möjlighet att känna igen dig när du kommer tillbaka.

Det är ett medvetet val, inte en teknisk begränsning vi hamnat i. Frågan sajten behöver svar på är vilka sidor som gör nytta — inte vem som läser dem.

Varför ingen kakruta

Kravet på samtycke i lagen om elektronisk kommunikation, som genomför EU:s ePrivacy-direktiv, utlöses av att något lagras i eller läses från din utrustning. Lagras ingenting utlöses inget krav, och då vore en ruta som ber om lov för något som inte händer mest i vägen.

Alternativet — att visa en ruta men förvälja ja — övervägdes och valdes bort. Ett förkryssat samtycke är inget samtycke; EU-domstolen slog fast det i Planet49-målet (C-673/17). En ruta som ber om lov efter att kakan redan är satt är sämre än ingen ruta alls, eftersom den ser ut som ett val utan att vara det.

Rättslig grund

Behandlingen av IP-adress och user agent vilar på berättigat intresse enligt artikel 6.1 f i dataskyddsförordningen: att förstå vilka sidor som läses för att kunna prioritera vad som skrivs härnäst. Intresset är avvägt mot att uppgifterna är minimala, inte används för profilering och inte kombineras med något annat.

Google är certifierat under EU-US Data Privacy Framework, som ligger till grund för överföringen till USA.

Vad vi inte gör

• Ingen annonsering och inga annonsrelaterade taggar.
• Ingen profilering och inget automatiserat beslutsfattande.
• Ingen försäljning eller vidarelämning av data till tredje part.
• Ingen e-postinsamling. Assessment-skriptet är avsiktligt inte mejlspärrat.
• Inga inbäddade videoklipp, typsnitt eller widgetar från andra värdar.

Personuppgiftsansvarig

Axonis AB. Vill du veta vad som finns om dig, eller invända mot behandlingen, går det via kontaktsidan. I praktiken finns det sällan något att lämna ut: utan lagrad identitet går en enskild besökare inte att skilja ut i underlaget.

Du kan också klaga hos Integritetsskyddsmyndigheten, som är tillsynsmyndighet för dataskydd i Sverige.