Gamla skript och GDPR
Gamla sajter samlar på sig skript. En kampanjpixel från 2019, en chatt som aldrig användes, en inbäddad karta, ett typsnitt som hämtas från en annan server. Var och en lades in med goda skäl som ingen minns – och flera av dem skickar data om era besökare vidare innan någon frågat om lov. Ofta hittas de samtidigt som teknisk skuld gås igenom.
Hitta det som laddas
- Öppna sajten i webbläsaren och slå på utvecklarverktygen (F12), fliken Nätverk.
- Ladda om sidan och sortera på domän. Allt som inte är er egen adress är en tredjepart.
- Gör samma sak på startsidan, en undersida och en sida med formulär – de laddar sällan samma saker.
Typiska fynd: analysverktyg, annonspixlar, chattwidgets, inbäddade kartor och videor, typsnitt som hämtas externt, och delningsknappar från sociala nätverk.
Sortera fynden i tre högar
- Behövs, laddar utan att spåra. Får ligga kvar. Typsnitt som ni hostar själva hör hit.
- Behövs, men spårar. Ska bakom samtycke – alltså inte laddas alls förrän besökaren sagt ja.
- Behövs inte. Ta bort. På en gammal sajt är det här den största högen, och den ger både bättre integritet och snabbare laddning på köpet.
Cookiebanner är inte hela svaret
En banner som informerar men laddar skripten ändå gör ingen nytta. Poängen är att inget spårande ska köra före samtycke. På äldre sajter är bannern ofta inklistrad i efterhand ovanpå skript som fortsätter ladda precis som förut. Kontrollera med Nätverksfliken innan ni klickar på något i bannern – laddas trackers redan då har ni ett problem, oavsett vad bannern säger.
Enklaste vägen framåt
Att rensa är nästan alltid billigare än att bygga samtyckeshantering. Ta bort allt som ingen saknar, hosta typsnitt själva, och behåll bara den analys ni faktiskt använder. Väljer ni ett cookiefritt analysverktyg försvinner behovet av banner för den delen helt – och sidan blir snabbare av att slippa anropen.
Vanliga frågor
Måste vi ha cookiebanner?
Bara om ni använder sådant som kräver samtycke. Laddar sajten inget spårande behövs ingen banner – vilket också är den enklaste vägen till att göra rätt.
Räknas Google Fonts som ett problem?
Typsnitt som hämtas från en extern server innebär att besökarens uppkoppling kontaktar den servern. Att i stället hosta typsnitten själv tar bort frågan och gör sidan snabbare.
Hur vet jag vad ett skript gör?
Domänen avslöjar oftast ägaren, och en sökning på filnamnet resten. Kan ingen förklara varför det ligger där är det ett gott skäl att ta bort det.
Vill du ha koll på vad er sajt laddar?
Beskriv sajten på 60 sekunder så tittar vi på den och säger vad som behöver göras – och vad som kan vänta. Kostnadsfritt, och vi säger till om ni klarar er som ni är.