Vad cookies gör för en e-handel
Cookies är små textfiler som sparas i besökarens webbläsare. För en e-handlare bär de nästan allt som gör sajten användbar och mätbar: varukorgen som ligger kvar, inloggningen, konverteringarna i GA4 och underlaget som annonsplattformarna optimerar mot.
Skillnaden mellan förstaparts- och tredjepartscookies handlar om vem som sätter cookien, inte om vad den innehåller. Det låter som en teknisk detalj, men det avgör hur länge datan håller och vilka webbläsare som släpper igenom den.
Förstapartscookies
En förstapartscookie sätts av domänen besökaren faktiskt är på. Handlar någon hos dinbutik.se är det dinbutik.se som sätter och läser cookien. Typiska användningar:
- Varukorg: varorna ligger kvar till nästa besök.
- Inloggning och inställningar: kunden slipper logga in och välja språk varje gång.
- Personalisering: rekommendationer baserade på vad kunden tittat på tidigare.
- Lojalitetsprogram: poäng och förmåner kopplade till kontot.
- Analys: GA4 använder förstapartscookies för att känna igen återkommande besökare.
Förstapartscookies blockeras inte av webbläsarna på samma sätt som tredjepartscookies, och det är därför de har blivit grunden för mätning.
Tredjepartscookies
En tredjepartscookie sätts av en annan domän än den besökaren är på, oftast via en annonstagg eller ett inbäddat skript. Eftersom samma tredje part finns på många sajter kan den känna igen besökaren mellan dem. Det är den mekanismen som klassisk retargeting och räckviddsmätning över sajter har byggt på.
Läget för tredjepartscookies i webbläsarna
Här har mycket hänt, och mycket av det som skrevs för ett par år sedan stämmer inte längre.
- Safari blockerar tredjepartscookies som standard sedan 2020, enligt WebKit-teamets egen genomgång.
- Chrome skulle enligt Googles ursprungliga plan fasa ut tredjepartscookies. Planen sköts upp flera gånger, och i april 2025 meddelade Google att Chrome behåller tredjepartscookies med de befintliga inställningarna för användaren, utan någon ny fråga om att blockera dem. Det står i Googles besked om nästa steg för Privacy Sandbox.
- Privacy Sandbox, Googles tänkta ersättare med API:er som Topics och Attribution Reporting, avvecklas. Google meddelade i oktober 2025 att de flesta av teknikerna tas bort, se Googles uppdatering om Privacy Sandbox.
Tredjepartscookies finns alltså kvar i Chrome, men inte i Safari. För en svensk e-handel betyder det att en del av trafiken redan i dag inte går att följa med tredjepartscookies, och att det inte finns någon ersättning från Google att vänta på.
Samtycket gäller båda typerna
Vem som sätter cookien spelar ingen roll för samtyckeskravet. Enligt 9 kap. 28 § lagen om elektronisk kommunikation kräver lagring i besökarens enhet information och samtycke, med undantag för det som är nödvändigt för att leverera tjänsten besökaren har bett om. En förstapartscookie för analys kräver alltså samtycke precis som en tredjepartscookie för annonser. Mer om det i min genomgång av vad cookie-samtycke innebär.
Så gör du e-handeln mindre beroende av tredjepartscookies
Det här är de åtgärder jag prioriterar:
- Bygg förstapartsdata. Nyhetsbrev, kundkonton och lojalitetsprogram ger data som du äger och som inte hänger på en webbläsares inställningar.
- Mät via din egen domän. Förbättrade konverteringar i Google Ads och Conversions API hos Meta skickar konverteringsdata från din sajt i stället för att förlita sig på tredjepartscookies. Server-side tagging är nästa steg för den som vill ha mer kontroll.
- Få samtycket rätt. Mätning som bygger på förstapartsdata fungerar bara om besökaren har sagt ja. En korrekt kopplad CMP och Google Consent Mode v2 är grunden.
- Jämför mot ordersystemet. Annonsplattformarnas siffror blir modellerade och ofullständiga. Stäm av mot faktiska ordrar regelbundet så att du vet hur stort glappet är.
Vanliga frågor
Kan kunder radera cookies själva?
Ja. Alla stora webbläsare låter användaren radera cookies och blockera dem i inställningarna. Det är ytterligare ett skäl att inte bygga mätningen enbart på cookies som ska leva länge.
Vad är skillnaden mellan sessionscookies och permanenta cookies?
En sessionscookie försvinner när webbläsaren stängs, till exempel en som håller reda på en pågående inloggning. En permanent cookie har ett utgångsdatum och ligger kvar mellan besöken, som den som gör att varukorgen finns kvar nästa vecka.
Hur informerar jag kunderna om cookies?
Genom en cookiebanner där kunden gör ett aktivt val och en cookiedeklaration som listar vilka cookies sajten använder, vem som sätter dem och hur länge de sparas. De flesta CMP:er genererar deklarationen automatiskt.
Sammanfattning
Förstapartscookies och förstapartsdata är grunden för e-handelns mätning och personalisering. Tredjepartscookies finns kvar i Chrome men är redan blockerade i Safari, och Googles planerade ersättare är nedlagd. Det som håller över tid är data du samlar in själv, med samtycke, och mätning som går via din egen domän. Vill du ha hjälp att sätta upp det är det en del av det jag gör inom GDPR och cookies.
