Cookiebanneret er den del af en hjemmeside, som ingen har lyst til at tænke over, og som alle alligevel skal have styr på. Her er, hvad den danske vejledning faktisk kræver, hvordan Googles Consent Mode passer ind, og hvordan jeg har gjort det på min egen hjemmeside. Det er en teknisk og praktisk gennemgang – ikke juridisk rådgivning. Er du i tvivl om din konkrete opsætning, så spørg en jurist.
Hvad reglerne siger
Den fælles vejledning Brug af cookies og lignende teknologier fra Datatilsynet og Digitaliseringsstyrelsen blev offentliggjort den 15. maj 2025. De to myndigheder deler tilsynet: Digitaliseringsstyrelsen fører tilsyn med cookiebekendtgørelsen, Datatilsynet med databeskyttelsesreglerne (vejledningen, s. 6). Vejledningen beskriver blandt andet:
- Samtykke er udgangspunktet. Brug af cookies og lignende teknologier må som udgangspunkt kun ske efter samtykke – fx til at generere besøgsstatistik eller vise personaliserede annoncer (s. 9).
- Undtagelsen er teknisk nødvendige teknologier: fx login, indkøbskurv og brugerens egne indstillinger, så længe oplysningerne ikke bruges til andet end at få tjenesten til at virke (s. 9).
- Et gyldigt samtykke er frivilligt, specifikt, informeret og utvetydigt, skal kunne dokumenteres og skal kunne trækkes tilbage lige så let, som det blev givet (s. 10). Det skal indhentes, før cookies sættes.
- Afvis og accepter skal være lige tydelige. Vejledningens eksempel viser en grøn «accepter»-knap mod en svag «afvis»-knap og konkluderer, at muligheden for at afslå skal fremstå lige så tydelig som muligheden for at acceptere (s. 13).
- Ét valg pr. formål. Brugeren må ikke tvinges til at samtykke til alle formål for at få adgang (s. 13).
- Reglerne gælder også uden cookies: pixels, fingerprinting og andre identifikatorer er omfattet.
- Ansvaret er dit, også selvom du bruger en leverandør til samtykke eller statistik (s. 18).
Vejledningen nævner også, at der ikke gælder en bestemt tidsfrist for, hvor længe et samtykke er gyldigt: Det afhænger af sammenhængen, og samtykke skal med jævne mellemrum indhentes på ny.
Hvad Consent Mode er
Consent Mode er Googles måde at fortælle Google-tags (Analytics, Ads, Tag Manager), hvad den besøgende har sagt ja til. Dokumentationen beskriver fire signaler: ad_storage, analytics_storage, ad_user_data og ad_personalization. De to sidste kom med version 2. Hvis et signal er denied, må tagget ikke gemme eller læse de tilhørende cookies.
Rækkefølgen er afgørende: Standardværdien (default) skal sættes på hver side, før der sendes målinger. Googles dokumentation advarer om, at standardværdierne ellers ikke virker.
| Basic | Advanced | |
|---|---|---|
| Google-tags | Blokeres, indtil der er givet samtykke. | Indlæses først; samtykkedialogen vises bagefter. |
| Hvis der afvises | Der sendes ingenting. | Tags kan sende cookieløse pings uden direkte identificerbare oplysninger. |
| Modellering | Ikke mulig for dem, der afviser. | Google kan bruge pingene til at modellere manglende data. |
Advanced giver flere modellerede tal, men er ikke «gratis»: Den danske vejledning understreger, at reglerne også omfatter lignende teknologier uden cookies, så spørgsmålet, om cookieløse pings kræver samtykke, bør afklares juridisk, før du vælger den vej. Jeg har valgt den mest forsigtige løsning.
Sådan har jeg indrettet det på min egen hjemmeside
- Basic Consent Mode: Alle fire signaler står som
deniedpå hver sidevisning. Der hentes ingenting fra Google, før den besøgende trykker «Acceptér statistik». Kunanalytics_storagekan blive givet; de tre annoncesignaler forbliverdenied. - Lige tydelige knapper: «Afvis» og «Acceptér» har samme vægt (jf. vejledningens eksempel).
- Nem tilbagekaldelse: Valget gemmes i 12 måneder og kan ændres via «Cookieindstillinger» i bunden af hver side. Tilbagekaldelse stopper målingen med det samme og sletter Analytics-cookies.
- Ingen måling i test: Kun
oscarwinther.dkogwww.oscarwinther.dkkan sende. Lokale udgaver og forhåndsvisninger sender ingenting, heller ikke efter «Acceptér». - Tydelig tekst: Cookiepolitikken beskriver, hvad der måles, hvorfor, hvor længe og hvordan man ændrer sit valg.
Du kan se hvilke hændelser, der sendes efter samtykke, i guiden til at måle leads i GA4. Selve teksten finder du i cookiepolitikken.
Tjekliste til dit eget banner
- Ingen statistik- eller annoncecookies, før der er svaret. Åbn siden i et privat vindue og tjek browserens cookies og netværkskald, inden du trykker noget.
- Lige tydelige knapper til accept og afvisning, på mobil som computer.
- Samme sted at ændre valget hele vejen igennem – ikke gemt i en lang tekst.
- Første lag oplyser det væsentlige: hvem du er, formålet, hvilke oplysninger, om tredjeparter modtager dem, og at man kan trække samtykket tilbage.
- Standardværdier først, hvis du bruger Google-tags:
defaultførconfigogevent. - Dokumentér hvad samtykket omfatter, hvornår det blev givet, og hvilken løsning der blev brugt.
- Gentag testen efter hver ændring af tags eller tredjepartsindlejringer, fx kort og videoer, der selv kan sætte cookies.
Hvad det koster at få det sat op
Hos mig er opsætning af cookiesamtykke et tilvalg i prisberegneren til 750 kr. ekskl. moms, og Google Tag Manager og Analytics opsætter jeg som en afgrænset opgave under GA4 og konverteringssporing. Bannerteksten og de juridiske vurderinger afklares sammen med din egen rådgiver.