Integritetspolicy & Cookiepolicy Mallpaket – Word/PDF/Excel | GDPR & Cookies

Integritetspolicy & Cookiepolicy Mallpaket – GDPR, cookies och webb/e-handel

Ett komplett dokumentpaket för företag och organisationer som behöver publicera korrekt och begriplig information om personuppgiftsbehandling och cookies på sin webbplats eller e-handel. Paketet kombinerar en fullständig integritetspolicy, cookiepolicy, praktisk CMP-/cookiebanner-checklista, korta integritetstexter för webbformulär, en compliance-checklista samt ett Excelverktyg för behandlings-, cookie- och leverantörsinventering.

Mallpaketet är juridiskt genomgånget den 3 oktober 2026 mot då gällande GDPR, svensk lag om elektronisk kommunikation och aktuell vägledning från IMY och PTS. Dokumenten är avsedda att vara relevanta under 2026/2027 vid oförändrade regler.

Detta ingår – 11 filer

• Integritetspolicy för webb & e-handel – Word + PDF
• Cookiepolicy / kakpolicy – Word + PDF
• Cookiebanner & samtyckesinställningar – Word + PDF
• Kort integritetsinformation för webbformulär – Word + PDF
• GDPR & Cookies – webb/e-handel checklista – Word + PDF
• Excel – cookieinventering, behandlingar, leverantörer, samtyckestest och revisionskontroll

Integritetspolicy enligt artiklarna 13 och 14 GDPR

Integritetspolicyn är uppbyggd för att hjälpa verksamheten att lämna tydlig information om bland annat:

• personuppgiftsansvarig och kontaktuppgifter
• vilka personuppgifter som behandlas
• ändamål och rättslig grund
• berättigade intressen när artikel 6.1 f används
• mottagare och personuppgiftsbiträden
• överföringar utanför EU/EES och skyddsåtgärder
• lagringsperioder och gallringskriterier
• registreras rättigheter
• återkallelse av samtycke
• klagomål till IMY
• automatiserat beslutsfattande och profilering när relevant
• källor till personuppgifter när artikel 14 är tillämplig

Mallen innehåller särskilda exempel för e-handel, kundkonto, orderhantering, betalning, kundservice, säkerhetsarbete, nyhetsbrev, analys och marknadsföring. Exemplen är avsedda som redigerbart underlag och ska anpassas efter de behandlingar som faktiskt sker.

Cookiepolicy enligt svensk cookie-lagstiftning

Enligt 9 kap. 28 § lagen (2022:482) om elektronisk kommunikation får information som huvudregel lagras i eller hämtas från en användares terminalutrustning endast efter information om ändamålet och samtycke. Undantag gäller bland annat när tekniken är nödvändig för en tjänst som användaren uttryckligen begärt eller för överföring av ett elektroniskt meddelande.

Cookiepolicyn innehåller därför strukturer för:

• nödvändiga cookies
• inställningscookies
• statistik och analys
• personalisering
• marknadsföring
• cookie-/trackingnamn
• leverantör och domän
• ändamål
• vilken information som samlas in
• lagringstid
• tredjepartsstatus
• återkallelse och ändring av samtycke

Cookiebanner och samtycke – praktisk implementeringskontroll

PTS anger bland annat att giltigt samtycke ska vara frivilligt, specifikt, informerat och aktivt. Användaren ska kunna tacka nej till icke-nödvändiga cookies i samma skede och vy som det går att tacka ja, och det ska vara lika enkelt att återkalla samtycket som att lämna det.

Den separata CMP-checklistan kontrollerar bland annat:

• Acceptera alla / Neka alla / Anpassa val
• att icke-nödvändiga cookies blockeras före samtycke
• att val inte är förkryssade
• att design och färger inte vilseleder användaren
• att passivitet inte tolkas som samtycke
• att cookie walls inte används på otillåtet sätt
• ändamålsvisa samtycken
• återkallelsefunktion
• desktop- och mobiltest
• teknisk kontroll av cookies, storage, tags och tredjepartsinbäddningar

Korta integritetstexter för formulär

Paketet innehåller även färdiga lager-1-texter som kan anpassas och placeras direkt vid:

• kontaktformulär
• kundkonto
• checkout och beställning
• nyhetsbrev
• recensioner
• support och chatt

De korta texterna är avsedda att länka vidare till den fullständiga integritetspolicyn och gör det enklare att ge information redan när uppgifter samlas in.

Excelverktyg för löpande GDPR- och cookiearbete

Excel-filen är mer än en enkel lista. Den innehåller dashboard och separata arbetsblad för:

• personuppgiftsbehandlingar
• cookies, local storage, pixels, SDK:er och andra spårningstekniker
• leverantörer, roller och tredjelandsöverföringar
• cookiebanner/CMP-test
• publicerings- och revisionskontroll
• rättskällor

Verktyget markerar bland annat behandlingar som behöver kompletteras, icke-nödvändiga cookies, osäker samtyckesstatus, tredjelandsöverföringar och öppna complianceåtgärder.

För vem passar paketet?

• e-handlare
• SaaS- och IT-bolag
• företagswebbplatser
• digitala byråer
• konsulter och tjänsteföretag
• föreningar och organisationer
• verksamheter som använder analys-, annons-, CRM- eller e-postverktyg

Rättslig grund

• dataskyddsförordningen (EU) 2016/679, särskilt artiklarna 5, 6, 7, 12–14, 21, 24, 28 och 32
• lag (2022:482) om elektronisk kommunikation, särskilt 9 kap. 28 §
• IMY:s aktuella vägledning om information till registrerade och integritetspolicy
• PTS aktuella vägledning om cookies, samtycke och återkallelse

Format: Word (DOCX) + PDF + Excel (XLSX)
Språk: Svenska
Jurisdiktion: Sverige / EU
Antal filer: 11
Juridiskt genomgången: 3 oktober 2026
Version: 1.0 – relevant 2026/2027 vid oförändrade regler

Dokumenten är generella mallar och blir inte korrekta genom att publiceras oförändrade. De måste anpassas efter verksamhetens faktiska personuppgiftsbehandling, cookies, leverantörer, system, lagringstider och rättsliga grunder.