Från HTML-grund och Core Web Vitals till WCAG, GDPR och agent-readiness – en komplett, AI-redo checklista för vad din företagshemsida måste klara 2026. Byggd på Joost de Valks öppna webbspecifikation och vår svenska, plattformsmedvetna lins.
En modern företagshemsida ska 2026 klara fyra saker samtidigt: synas i Google, laddas snabbt på mobilen, uppfylla svenska lagkrav på tillgänglighet och integritet – och dessutom vara läsbar för AI-agenter som ChatGPT, Perplexity och Googles AI-svar. Den här checklistan samlar allt på ett ställe, med tydlig markering av vad som är krav och vad som är trevligt att ha.
Utgångspunkten är den öppna webbspecifikation som Yoast-grundaren Joost de Valk släppte på specification.website – ett försök att samla "vad en bra sajt faktiskt måste göra" på ett ställe, med primärkälla på varje punkt. Det är en bra, och mycket omfattande lista. Vi har tagit denna plattformsagnostiska lista och lagt på tre lager den medvetet saknar: vad som faktiskt är värt det för bolag, vilka punkter din plattform redan löser åt dig, och hur de svenska lagkraven (tillgänglighetsdirektivet och GDPR) griper in.
I femton år har rådgivningen om "vad en webbplats borde göra" legat utspridd över ett halvdussin källor: WHATWG för HTML, WCAG för tillgänglighet, IETF för HTTP-headers, schema.org för strukturerad data, plus web.dev och Google Search Central för resten. Det har saknats en enda, opinionerad, plattformsoberoende specifikation. Det är luckan Joost de Valk försöker fylla.
Specen täcker tio områden – grund, SEO, tillgänglighet, säkerhet, well-known-URI:er, agent-readiness, prestanda, integritet, motståndskraft och internationalisering – och varje punkt har en status och en primärkälla. Den är byggd i öppet under MIT-licens, så vem som helst kan granska sin sajt mot den eller bidra med rättelser.
Vår hållning: det är en utmärkt utgångspunkt, men en lista är inte en strategi. Det som avgör om en sida presterar är kombinationen – teknisk botten, affärsförståelse för vad köparen faktiskt behöver, och innehåll som både människor och maskiner kan citera.
Den här guiden är därför specens lista filtrerad genom en lins, för mindre och medelstora bolag i Sverige.
Varje punkt i checklistan har en av fyra statusar. Det viktigaste du tar med dig är att allt inte är lika viktigt – det är skillnad på en trasig grund och en saknad bonusfunktion.
Använd den interaktiva checklistan nedan för att bocka av din egen sajt. Den sparar dina kryss lokalt i webbläsaren, så du kan komma tillbaka och fortsätta där du slutade.
Här är hela checklistan i kortform. Varje punkt fördjupas i avsnitten under, men det här är verktyget: gå igenom det, kryssa i det du redan har och notera luckorna.
Det här är fundamentet. Får du inte grunden rätt spelar ingen annan optimering någon roll, eftersom sökmotorer och AI-agenter inte ens tolkar sidan korrekt.
<!DOCTYPE html>, ett korrekt lang-attribut på <html> (t.ex. sv) och <meta charset="utf-8">. Fel språk här gör att skärmläsare uttalar svensk text på engelska och att Google kan missförstå målgruppen.<meta name="viewport"> blir sidan oläsbar på mobil. Det är grunden för all responsiv design.noindex kan radera hela din synlighet över en natt – det är en av de vanligaste orsakerna till att en sajt plötsligt slutar synas.Om din sajt redan har problem med indexering eller synlighet är det här du börjar felsöka. Vi har en separat genomgång av de vanligaste orsakerna i Hemsida rankar inte? 10 vanligaste orsakerna – den här checklistan är den förebyggande motsvarigheten.
När grunden sitter handlar teknisk SEO om att göra innehållet lätt att förstå och rangordna. Det är här de flesta svenska företag har mest att vinna, eftersom konkurrensen om välstrukturerade sidor fortfarande är låg.
<h1> per sida, följt av logiska <h2> och <h3>. Det hjälper både sökmotorer och AI att förstå sidans struktur och plocka ut svar.För plattformsspecifika tips på hur du sätter det här i praktiken har vi en djupdykning i Webflow SEO 2026. Principerna är desamma oavsett plattform – det är genomförandet som skiljer.
En snabb hemsida är inte en lyx – det är ett rankingkriterium och en konverteringsfaktor. Google mäter den verkliga laddupplevelsen med Core Web Vitals, och tröskelvärdena är konkreta.
Enligt web.dev är riktmärkena: LCP (största innehållets laddtid) under 2,5 sekunder, INP (svarstid på interaktion) under 200 millisekunder, och CLS (oväntade layoutförskjutningar) under 0,1. Klarar du alla tre på mobil är prestandagrunden god.
loading="lazy" på bilder under skärmkanten. Bilder är den vanligaste orsaken till långsamma sidor.Säkerhet är delvis en förtroende- och rankingfråga, delvis ren hygien. Mycket av det här är osynligt för besökaren men tydligt för webbläsare, sökmotorer och säkerhetsforskare.
/.well-known/security.txt som talar om hur säkerhetsforskare ska rapportera sårbarheter. Standardiserad i RFC 9116, nästan gratis att lägga till och ett tecken på mognad. Få svenska sajter har den – ett enkelt sätt att sticka ut.Secure/HttpOnly/SameSite på cookies.Sedan den 28 juni 2025 är tillgänglighet inte längre frivilligt för många svenska företag. Tillgänglighetsdirektivet (European Accessibility Act) ställer krav på att digitala tjänster ska vara användbara även för personer med funktionsnedsättning, med WCAG som måttstock.
<label> istället för klickbara div:ar. Det är grunden för att hjälpmedel ska fungera.Det här avsnittet är en sammanfattning – lagkraven och vad de innebär i praktiken går vi igenom på djupet i Tillgänglighetsdirektivet – så påverkas din webbplats av lagen.
Integritet är det andra lagkravslagret. GDPR har gällt länge, men efterlevnaden på svenska sajter är fortfarande ojämn – särskilt kring cookie consent och tredjepartsskript.
Det här är avsnittet som skiljer 2026 års checklista från 2023 års. AI-agenter läser samma HTML som webbläsare, men de läser den annorlunda: de hämtar ofta sidan utan att köra JavaScript, plockar ut huvudinnehållet och struntar i resten. De sidor som vinner i AI-svar är de som är lätta att hämta, lätta att tolka och lätta att lita på.
Som MCP-byrå för hemsidor är det här vår hemmaplan. Flera av punkterna är fortfarande framväxande standarder, men riktningen är tydlig – och tidiga rörelser är billiga att göra nu.
/llms.txt-fil som ger AI-modeller en kurerad karta över ditt viktigaste innehåll, ungefär som en sitemap fast för språkmodeller. Ung standard, men billig att lägga till.Notera att agent-readiness inte ersätter AEO-strategin – det är dess tekniska grund. Hur du faktiskt syns och citeras i ChatGPT, Perplexity och Googles AI-svar går vi igenom i AI SEO 2026.
Det här avsnittet är bara relevant om ni har innehåll på mer än ett språk – men då är det desto viktigare, eftersom felställd internationalisering kan göra att fel språkversion rankar i fel land.
Här är poängen specen medvetet hoppar över: hur mycket av checklistan du faktiskt behöver göra själv beror helt på din plattform. En del löser grunden åt dig, andra ger dig full kontroll men kräver att du gör jobbet. Tabellen nedan visar hur mycket inbyggt stöd de plattformar vi jobbar mest med ger – ju fler stjärnor, desto mer sköts åt dig.
Kort tolkning: Webflow ger en stark grund med ren kod, snabb hosting och inbyggd lokalisering – idealiskt för en marketing site där du vill äga innehållet utan utvecklare. En kodad sajt med headless CMS (Next.js eller Astro) ger maximal kontroll på prestanda, säkerhetsheaders och agent-readiness, men förutsätter utvecklingskapacitet. Shopify är självklart för e-handel och har bra produktschema inbyggt. WordPress kan allt via plugins, men varje plugin är en bit teknisk skuld och en potentiell säkerhets- och prestandarisk. Vill du jämföra plattformarna i ett köpbeslut har vi en fördjupning i Vad kostar en professionell hemsida 2026?.
En komplett checklista kan kännas överväldigande. Men allt är inte lika brådskande. Skulle vi sätta prioritetsordningen för ett typiskt svenskt tillväxtbolag ser den ut så här.
Och det är här vår grundhållning kommer in: en checklista talar om vad som ska finnas, men inte vad som är värt mest för just er affär. Det avgörs av kombinationen – strategi, copy som folk och AI vill citera, affärsförståelse och teknisk botten under. Vill du att vi kör checklistan mot er sajt och pekar ut de tre saker som flyttar mest? Hör av dig.
Det tekniska minimumet är fyra lager: en korrekt HTML-grund (doctype, rätt språk, viewport och unika title-taggar), HTTPS med giltigt certifikat, en snabb och mobilanpassad sida som klarar Googles Core Web Vitals, samt korrekt indexering via robots.txt och sitemap. Till det kommer två lagkravslager – tillgänglighet enligt WCAG och integritet enligt GDPR – plus strukturerad data som gör sidan läsbar för både Google och AI-agenter.
llms.txt är en enkel textfil på /llms.txt som ger AI-modeller en kurerad karta över ditt viktigaste innehåll – ungefär som en sitemap, fast riktad till språkmodeller istället för sökmotorer. Det är en ung, framväxande standard och därför inget krav. Men den är billig att lägga till och en tidig signal om att din sajt är byggd för en webb där AI-agenter läser innehållet. Hur du faktiskt syns i AI-svar går vi igenom i AI SEO 2026.
För många svenska företag: ja. Sedan den 28 juni 2025 ställer tillgänglighetsdirektivet (European Accessibility Act) krav på att digitala tjänster ska vara användbara även för personer med funktionsnedsättning, med WCAG som måttstock. I praktiken handlar det om tillräcklig färgkontrast, alt-text på bilder, full tangentbordsnavigering och semantisk HTML. Vad lagen kräver i detalj går vi igenom i Tillgänglighetsdirektivet.
Agent-readiness betyder att din sajt är lätt att läsa för AI-agenter som ChatGPT, Perplexity och Googles AI-svar – inte bara för människor. Agenter hämtar ofta sidan utan att köra JavaScript och plockar ut huvudinnehållet, så det som vinner är ren semantisk HTML, strukturerad data, stabila URL:er och en tydlig policy för AI-crawlers. Framväxande inslag som llms.txt och MCP-servrar tar det ett steg längre. Det är den tekniska grunden under AEO – läs mer i MCP-byrå för hemsidor.
Delvis. Webflow ger en stark grund med ren kod, automatiska sitemaps, canonical-taggar och snabb hosting – mycket av den tekniska hygienen är inbyggd. Men strukturerad data, prestandaoptimering av bilder, tillgänglighet och cookie consent måste du fortfarande säkra själv. Plattformen tar dig en bit på vägen; resten är arbete oavsett verktyg. Hur du får ut mest av Webflow specifikt går vi igenom i Webflow SEO 2026.
