WooCommerce-cookiebanner: Guide til samtykke og Consent Mode v2

En WooCommerce-webshop bruger ofte betalingsløsninger, analyseværktøjer, annoncepixels og forskellige WordPress-plugins. Derfor skal et WooCommerce-cookiebanner både respektere den besøgendes valg og lade nødvendige funktioner som kurv og checkout fungere.

Denne guide gennemgår, hvordan du kortlægger cookies og scripts, forbinder samtykkevalgene med Google Consent Mode v2 og tester hele købsflowet. Har du brug for den grundlæggende kontekst, kan du først læse guiden til GDPR-cookiebannere på danske websites.

Hvorfor kræver WooCommerce særlig opmærksomhed?

Hver webshop kan have sin egen kombination af fragtmoduler, betalingsplugins, analyseværktøjer og marketingtags. Et synligt banner er derfor ikke nok. Browserens faktiske adfærd skal svare til brugerens valg:

• Kurv, login og checkout skal fortsat fungere.
• Valgfrie analyse- og marketingcookies skal håndteres efter det valgte samtykke.
• Google-tags skal modtage den korrekte samtykkestatus.
• Betalings- og sikkerhedsfunktioner skal vurderes og testes særskilt.

Kortlæg cookies og scripts

Følgende tabel viser typiske eksempler. Den konkrete klassificering bør altid kontrolleres i den aktuelle webshop, da plugins og konfigurationer kan ændre formålet.

Cookie eller teknologi	Typisk formål	Mulig kategori	Praktisk kontrol
woocommerce_cart_hash	Registrerer ændringer i kurven	Nødvendig	Kontrollér, at kurven fungerer uden valgfrie cookies
woocommerce_items_in_cart	Registrerer, om kurven indeholder varer	Nødvendig	Test kurv og checkout
wp_woocommerce_session_	Bevarer session og kurvindhold	Nødvendig	Test sessionen på tværs af sider
_ga, _ga_*	Analyse med Google Analytics 4	Statistik	Kontrollér adfærden før og efter samtykke
_gcl_au	Annoncemåling og attribuering	Marketing	Kontrollér Google Ads-tags og samtykkesignaler
_fbp og lignende	Annoncering og målgrupper	Marketing	Kontrollér netværkskald og lagring

Kurv- og sessionscookies vil ofte være nødvendige for at levere den funktion, kunden aktivt har anmodet om. Analyse- og marketingteknologier kræver en særskilt vurdering og bør ikke automatisk behandles som nødvendige.

Betalinger og checkout

Betalingsudbydere og værktøjer til forebyggelse af svindel kan indlæse scripts eller lagre oplysninger under checkout. Hvis alle betalingsrelaterede teknologier kategoriseres som marketing, kan det forstyrre købet. Det betyder dog ikke, at alt fra en betalingsudbyder automatisk er nødvendigt.

Dokumentér derfor formålet med hver teknologi, og test betalingsflowet med valgfrie cookies afvist:

1. Åbn webshoppen i en ren browsersession.
2. Afvis statistik- og marketingcookies.
3. Læg en vare i kurven, og gå til checkout.
4. Vælg en betalingsmetode, og gennemfør et relevant testforløb.
5. Kontrollér tilbagevenden fra betalingsudbyderen og den efterfølgende ordrestatus.
6. Gentag testen med forskellige samtykkevalg, og sammenlign analyse- og konverteringshændelser.

Opsæt Google Consent Mode v2

Consent Mode v2 sender brugerens samtykkestatus videre til understøttede Google-tags. Det erstatter hverken selve samtykkevalget eller den nødvendige vurdering af cookies og scripts.

Brug denne tjekliste:

1. Indlæs CMP'en, før valgfrie analyse- og marketingtags aktiveres.
2. Kortlæg statistikvalget til analytics_storage.
3. Kortlæg marketingvalget til ad_storage, ad_user_data og ad_personalization, hvor det er relevant.
4. Kontrollér standardtilstanden, før brugeren har truffet et valg.
5. Undersøg, om GA4- og Google Ads-tags lagrer cookies eller sender data i strid med den valgte tilstand.
6. Dokumentér betalings- og sikkerhedsscripts separat.
7. Test afvisning, delvist samtykke og accept af alle kategorier.
8. Gentag testen efter ændringer i plugins, tema, checkout eller tagopsætning.

Se den praktiske vejledning til Consent Mode v2 i Google Tag Manager for en mere detaljeret GTM-opsætning.

Plugin, Google Tag Manager eller egen løsning?

Metode	Velegnet til	Vigtigste opmærksomhedspunkt
CMP- eller WordPress-plugin	Webshops med en forholdsvis enkel tagopsætning	Skal indlæses tidligt, og kategorierne skal gennemgås
Google Tag Manager	Webshops og bureauer med mange marketingtags	Nye tags kan omgå samtykkelogikken, hvis triggere ikke kontrolleres
Egen implementering	Teams med udviklerressourcer og særlige krav	Kræver løbende vedligeholdelse og regressionstest

Valget afhænger af webshoppen, teamets tekniske ressourcer og antallet af tredjepartsværktøjer. Ved evaluering af en CMP kan du gennemgå CookiePilots funktioner og kontrollere, om de passer til din konkrete WooCommerce-opsætning.

Test mere end selve banneret

Test	Forventet resultat	Muligt værktøj
Før brugeren vælger	Standardtilstanden er korrekt, og valgfri lagring følger opsætningen	Browserens udviklerværktøjer og Tag Assistant
Valgfrie cookies afvises	Kurv, login, checkout og betaling fungerer fortsat	Manuel test af købsflowet
Kun statistik accepteres	Analyse følger valget, mens marketing fortsat er afvist	GTM Preview eller Tag Assistant
Alle kategorier accepteres	Relevante tags modtager den valgte samtykkestatus	Google-værktøjer og browserkontrol
Nyt plugin installeres	Cookies, netværkskald og kategorier gennemgås igen	Cookiescanning og manuel test

Kontrollér både cookies, lokal lagring, netværkskald, GTM-hændelser og hele ordreprocessen. En synlig samtykkeboks dokumenterer ikke i sig selv, at den tekniske opsætning virker som tiltænkt.

Juridisk afgrænsning

En CMP kan hjælpe med at indsamle og registrere brugerens valg, men løsningen kan ikke alene garantere, at webshoppen overholder alle gældende regler. Klassificeringen afhænger blandt andet af teknologiens formål, databehandlingen og den konkrete opsætning.

Brug derfor relevant dansk og europæisk myndighedsvejledning, og få juridisk rådgivning, hvis klassificeringen eller samtykkekravet er uklart.

Ofte stillede spørgsmål

Har WooCommerce et komplet cookiebanner som standard?

WooCommerce leverer ikke i sig selv en komplet CMP-arbejdsgang med samtykkekategorier, styring af tredjepartstags og kobling til Consent Mode v2. Den præcise løsning afhænger af de installerede plugins og den øvrige tekniske opsætning.

Skal cookies til kurven blokeres før samtykke?

Cookies, der reelt er nødvendige for kurven eller checkout, vil ofte kunne behandles som nødvendige. Klassificeringen skal dog baseres på cookieens konkrete formål og funktion.

Erstatter Consent Mode v2 et samtykke?

Nej. Consent Mode v2 videregiver en samtykkestatus til Google-tags. Webshoppen skal stadig indsamle brugerens valg og konfigurere teknologierne i overensstemmelse med det.

Er cookies fra betalingsudbydere altid nødvendige?

Nej. Betalings- og sikkerhedsfunktioner bør vurderes enkeltvis. Undgå både at blokere nødvendige checkout-funktioner og at kategorisere alle teknologier fra en betalingsudbyder som nødvendige uden nærmere kontrol.

Hvornår bør webshoppen testes igen?

Test efter ændringer i marketing- eller betalingsplugins, tema, checkout, GTM-container og andre dele af opsætningen, der kan tilføje eller ændre scripts og cookies.

Næste skridt

Start med en fortegnelse over cookies, scripts og tags. Konfigurér derefter bannerets kategorier og Consent Mode v2, og test købsflowet med flere forskellige samtykkevalg. Hvis du overvejer CookiePilot til opsætningen, kan du sammenligne funktioner og priser, før du vælger løsning.