Skapa en cookie-policy som säger besökarna vad cookies är, vilka kategorier du använder, hur länge de varar och hur man kan vägra dem — med de samtyckesavsnitt som GDPR, UK GDPR och CCPA förväntar.
I EU säger artikel 5(3) i ePrivacy-direktivet att du får lagra eller läsa information på en besökares enhet endast om de har fått tydlig och omfattande information och har samtyckt — om inte cookien är strikt nödvändig för en tjänst de bad om. Förenade Kungariket tillämpar samma regel genom förordning 6 i PECR. Cookie-policyn är där den tydliga och omfattande informationen finns.
Samtyck i sig måste uppfylla GDPR-standarden: fritt givit, specifikt, informerat och otvetydigt, och lika lätt att återkalla som att ge. EU:s högsta domstol bekräftade i Planet49-målet 2019 att en förkryssad ruta inte är samtyck. Din policy bör säga vad varje kategori av cookie gör så att en besökares val faktiskt betyder något.
I Kalifornien är fokus annorlunda. CCPA låter konsumenter välja bort försäljning eller delning av sin personliga information, vilket inkluderar många reklamcookies, och kräver att företag behandlar en Global Privacy Control-signal som ett giltigt opt-out. En cookie-policy för en amerikansk publik förklarar den rättigheten och hur man använder den.
En tydlig struktur en besökare faktiskt kan läsa, med jurisdiktionsspecifika avsnitt tillagda när du väljer dessa regimer.
En enkel förklaring av cookies och liknande teknologier, skriven för besökare snarare än ingenjörer.
Nödvändiga, inställningar, analys och marknadsföring — vad var och en är till för, och vilka som behöver samtycke.
Hur länge cookies varar, och hur cookies satta av tredjepartstjänster skiljer sig från dina egna.
Hur besökare kan ändra sitt val när som helst och kontrollera cookies i sin webbläsare.
Samtycke för icke-nödvändiga cookies och undantag för nödvändiga enligt GDPR och UK GDPR; rätten att välja bort försäljning eller delning enligt CCPA.
Hur du meddelar uppdateringar av policyn och hur besökare kan fråga dig om det.
Cookiepolicyn använder samma fyra samtyckeskategorier som MostlyPrivacy-bannern — nödvändiga, preferenser, analys och marknadsföring — så det policyn beskriver och det bannern frågar efter stämmer överens. Som alla MostlyPrivacy-dokument skapas varje språkversion från samma svar, på upp till tio av 36 språk.
Kör den kostnadsfria cookie-skannern först. Den listar de cookies som din server anger och de tredjepartstjänster som dina sidor laddar, klassificerade i samma kategorier, så du vet vad policyn behöver täcka innan du publicerar den.
Den genererade policyn förklarar kategorier och dina besökares val; den bäddar ännu inte in en tabell över de specifika cookies som finns på din webbplats. Behåll scannerns inventarium tillsammans med den, och uppdatera policyn när du lägger till ett nytt verktyg. Publicerade dokument ändras inte själva — återskapa när något ändras.
Mallarna är citerade till lagen men inte granskade av en jurist, och översättningarna är maskingenerade. En cookie-policy är också bara halva jobbet: du behöver fortfarande en banner som faktiskt håller tillbaka icke-nödvändiga skript tills samtycke ges. Vi rekommenderar en juristes granskning om din webbplats förlitar sig starkt på annonsteknik.
En sekretesspolicy täcker all personlig data du hanterar. En cookiepolicy fokuserar på cookies och liknande tekniker på din webbplats — vad de gör, hur länge de varar och hur besökare kan vägra dem. Många webbplatser publicerar båda och länkar dem tillsammans.
Ja. Gratisplanen innehåller ett genererat dokument, som kan vara din cookiepolicy, publicerad på en värd URL. Betalda planer från $15 per månad inkluderar varje generator utan dokumentgräns.
Strikt nödvändiga cookies kräver inte samtycke enligt ePrivacy-reglerna, men du förväntas fortfarande berätta för besökare vad du lagrar på deras enhet. En kort cookiepolicy är det vanliga sättet att göra det.
Inte ännu. Policyn förklarar varje kategori och dina besökares rättigheter. Använd den kostnadsfria cookie-scannern för att se vilka cookies och tredjepartstjänster dina sidor laddar, och behåll denna förteckning tillsammans med policyn.
Den täcker alltid den allmänna information besökare behöver. När du väljer dem lägger den till avsnitt för samtycke och undantagna cookies enligt GDPR och UK GDPR, och för rätten att avanmäla sig från försäljning eller delning enligt CCPA.
De måste kunna det. Policyn förklarar hur, och MostlyPrivacy-bannerns JavaScript API låter dig lägga till en cookie-inställningslänk som öppnar den igen, så besökare kan dra tillbaka sitt samtycke när som helst.
Nej. Policyn förklarar dina cookies; du behöver också en samtyckebanner som blockerar icke-väsentliga skript tills en besökare godkänner, och en post över de val de gör. MostlyPrivacy tillhandahåller alla tre.
På 36 språk, upp till tio per dokument. Alla versioner kommer från samma svar; översättningarna är maskingenerade.
Funderar du på andra verktyg? Läs vår ärliga jämförelse: MostlyPrivacy vs iubenda
En webbplats, consentbannern och ett genererat dokument – gratis, utan kort. Uppgradera när du behöver fler webbplatser eller dokument.