Vad måste finnas på en webbplats: lagkrav och nödvändiga delar

"Vad måste finnas på en webbplats?" är en fråga med två mycket olika svar. Det ena kommer från lagen: vissa uppgifter ska finnas på ett företags sajt oavsett om någon läser dem. Det andra kommer från praktiken: det finns saker utan vilka webbplatsen visserligen fungerar men inte ger en enda förfrågan.

Den här artikeln innehåller båda. Första halvan är en checklista över det obligatoriska, andra halvan det som skiljer en webbplats från ett visitkort.

Nedan följer en allmän översikt, inte juridisk rådgivning. Är branschen reglerad (finans, vård, livsmedel, alkohol) bör kraven granskas separat.

Obligatoriskt: företagsuppgifter

Ett företags webbplats ska göra det möjligt att identifiera vem man har att göra med. I praktiken betyder det att följande finns på sajten — vanligen i sidfoten och på kontaktsidan:

• firmanamnet exakt som det står i bolagsregistret;
• organisations- eller registreringsnummer;
• adress (verksamhetsställe eller postadress);
• kontaktuppgifter — e-post och/eller telefon som ger direkt och effektiv kontakt;
• momsregistreringsnummer, om företaget är momsregistrerat;
• tillstånd och tillsynsmyndighet, om verksamheten är tillståndspliktig.

Uppgifterna får inte finnas enbart som bild (kontakter inbakade i en formgiven banner) — de måste vara text, så att de går att kopiera och läsas av sökmotorer.

Obligatoriskt: integritetspolicy

Om webbplatsen samlar in personuppgifter — och kontaktformulär, nyhetsbrevsanmälan, butikskonto eller analysverktyg gör det — måste det finnas en integritetspolicy. Det följer av dataskyddsförordningen (GDPR).

En integritetspolicy som fungerar anger konkret:

• vem som är personuppgiftsansvarig (företagsnamn, registreringsnummer, kontakt);
• vilka uppgifter som samlas in (namn, e-post, telefon, IP-adress, enhetsdata);
• för vilket ändamål och på vilken rättslig grund;
• hur länge uppgifterna sparas;
• vem de lämnas till — webbhotell, e-posttjänst, analysverktyg, betaltjänst;
• vilka rättigheter personen har (tillgång, rättelse, radering, invändning) och hur de utövas;
• möjligheten att klaga till tillsynsmyndigheten (i Sverige Integritetsskyddsmyndigheten, i Estland Andmekaitse Inspektsioon).

Vanligaste misstaget är att kopiera någon annans integritetspolicy. Då får man ett dokument som nämner tjänster du inte använder och utelämnar dem du använder — vilket är sämre än att sakna en, eftersom det är vilseledande.

Obligatoriskt: cookiemeddelandet — och hur det görs rätt

Använder webbplatsen cookies som inte är strikt nödvändiga (analys, annonsering, inbäddat socialt innehåll) krävs förhandssamtycke.

De centrala kraven:

• Samtycke måste inhämtas innan skripten körs, inte efter. En ruta med "genom att fortsätta godkänner du" som laddar analysverktyget direkt är inte samtycke.
• Att neka ska vara lika enkelt som att godkänna — två likvärdiga knappar, inte en stor grön "Godkänn" och en gömd textlänk till "inställningar".
• Samtycket ska gå att återkalla.
• Strikt nödvändiga cookies (inloggning, varukorg, säkerhet) kräver inte samtycke.

I praktiken betyder det att cookiebannern inte är ett formgivningselement utan en del av sajtens tekniska logik: skripten måste vara kopplade till valet. På våra webbplatser är samtyckesraden och analysverktyget kopplade så att ett nej faktiskt förhindrar spårning.

Obligatoriskt för e-butiker: köpvillkor och ångerrätt

Konsumentskyddet ger en betydligt längre lista. Före köpet ska följande visas tydligt:

• en exakt beskrivning av varan eller tjänsten;
• totalpriset inklusive moms, samt fraktkostnader och alla tilläggsavgifter;
• leveranssätt och leveranstid;
• betalsätt;
• 14 dagars ångerrätt, hur den används och en mall för ångerblankett;
• undantag från ångerrätten (specialtillverkade varor, öppnade hygienprodukter, digitalt innehåll under vissa villkor);
• reklamationsrutin och villkoren för eventuell garanti;
• möjligheter till tvistlösning, inklusive nämnden för konsumenttvister.

Beställningsknappen måste vara entydig — den ska säga "Köp" eller "Betala beställning", inte "Bekräfta". Orderbekräftelse skickas per e-post.

Att tänka igenom detta ingår i varje ordentligt e-handelsprojekt — se även guiden till att bygga en e-butik.

Tillgänglighet — allt mindre valfritt

Tillgänglighet (WCAG) betyder att webbplatsen går att använda även av den som ser dåligt, inte använder mus eller använder skärmläsare. För offentlig sektor är det obligatoriskt, och de europeiska tillgänglighetskraven omfattar allt fler e-tjänster och e-butiker.

Även om kravet ännu inte gäller dig är grunderna billiga att göra och till nytta för alla:

• tillräcklig färgkontrast mellan text och bakgrund;
• alt-text på alla bilder;
• etiketter på formulärfält (inte bara en grå platshållare inuti fältet);
• webbplatsen går att använda med tangentbord och fokus syns;
• logisk rubrikhierarki (en H1, sedan H2, H3).

Mycket av detta är samma saker som hjälper SEO.

Och sedan det som får webbplatsen att faktiskt fungera

Den obligatoriska delen håller dig utanför problem. Det följande ger kunder.

Ett tydligt budskap i första vyn. Besökaren måste inom tre sekunder förstå vad du gör, för vem och vad nästa steg är. "Välkommen till vår webbplats" säger ingenting.

En egen sida för varje tjänst. En sida som räknar upp åtta tjänster rankar inte på någon av dem. Åtta sidor kan göra det.

Priser, eller åtminstone ett prisspann. Den vanligaste orsaken till att en besökare lämnar utan att skriva. Kan du inte ange ett exakt pris, säg "från" och förklara vad det beror på — så gör vi på vår prissida.

Bevis. Utförda arbeten, kundnamn, recensioner, certifikat. Utan dem är varje påstående bara självberöm.

En synlig uppmaning till handling. På varje sida måste det vara tydligt vad man gör härnäst — ringa, skriva, beställa en analys.

Ett kontaktformulär som fungerar. Ett trasigt formulär är vanligare än man tror. Testa det på riktigt minst en gång per kvartal och kontrollera att breven inte hamnar i skräpposten.

En ordentlig 404-sida. Inte en tom vit skärm, utan en länk hem och till sökfunktionen.

Vanliga frågor. Svar på de frågor som ändå ställs i telefon. Sådana sidor drar ofta mest trafik från sök.

Hastighet och mobilvy. Se artikeln om webbplatsens hastighet — de flesta besökare är i mobilen.

HTTPS. Certifikatet är gratis i dag, och utan det markerar webbläsaren sajten som osäker.

Snabb checklista

Obligatoriskt

1. Firmanamn, registreringsnummer, adress, kontakter, momsnummer — som text.
2. En integritetspolicy som faktiskt motsvarar det du samlar in.
3. Cookiesamtycke innan skripten körs; att neka lika enkelt som att godkänna.
4. För e-butik: köpvillkor, totalpris, leveransinformation, 14 dagars ångerrätt.
5. HTTPS.

Nödvändigt för att sajten ska fungera

6. Tydligt budskap och uppmaning till handling i första vyn.
7. En egen sida för varje tjänst.
8. Priser eller prisspann.
9. Bevis — utförda arbeten och recensioner.
10. Fungerande formulär och synliga kontakter på varje sida.
11. Vanliga frågor.
12. Hastighet och mobilvy i ordning.

Sammanfattning

Den obligatoriska delen är kort och ett engångsarbete — ett par timmar, inte ett projekt. Den praktiska delen är där de flesta webbplatser snubblar: uppgifterna finns, men besökaren förstår inte vad som förväntas av hen.

Vill du veta vad som saknas på din sajt, beställ en gratis webbanalys — vi går igenom webbplatsen och säger vilka obligatoriska delar som fattas och vad som hindrar förfrågningar. Om en ny webbplats, se sidan om webbutveckling.