Har jeg brug for et cookiebanner i Danmark? Praktisk tjekliste

Om dit website har brug for et cookiebanner, afhænger først og fremmest af, hvilke cookies og lignende teknologier det anvender. Analyse, annoncering, integrerede medier og andre eksterne tjenester kan gøre en samtykkeløsning relevant, mens et website med rent nødvendige driftsfunktioner kan kræve en anden tilgang.

Den juridiske vurdering afhænger af den konkrete opsætning og den aktuelle vejledning. En samtykkeplatform kan hjælpe med at indsamle valg, styre scripts og sende samtykkesignaler, men kan ikke i sig selv garantere, at et website overholder reglerne.

Kort svar

Et website vil normalt have brug for en samtykkeløsning, hvis det anvender ikke-nødvendige cookies eller lignende teknologier til eksempelvis statistik, annoncering, remarketing, heatmaps, chat, affiliate-sporing eller integreret indhold.

Strengt nødvendige teknologier kan være underlagt andre krav. Kortlæg derfor, hvad der gemmes eller indlæses i brugerens browser, før du vælger løsning. Du kan også læse den mere udførlige guide til GDPR og cookiebannere.

Hvad skal du undersøge?

Vurder banneret ud fra den tekniske adfærd, ikke kun udseendet. Relevante officielle kilder omfatter Datatilsynet, Digitaliseringsstyrelsen, Det Europæiske Databeskyttelsesråd og Europa-Kommissionens sider om databeskyttelse.

En samtykkeløsning opdeler ofte teknologier i kategorier som nødvendige, præferencer, statistik og marketing. Den besøgende bør møde tydelige og forståelige valgmuligheder, men den præcise udformning bør vurderes ud fra gældende vejledning.

Praktisk tjekliste til cookies og samtykke

1. Åbn websitet i en ren browserprofil.
2. Kontroller cookies, lokal lagring og netværksanmodninger, før du foretager et valg.
3. Registrer analyseværktøjer, marketingtags, chat, kort, videoer, betalingsløsninger og øvrige integrationer.
4. Adskil nødvendige funktioner fra valgfri sporing.
5. Vurder, hvilke kategorier der kræver samtykke, før de aktiveres.
6. Test afvisning, delvist samtykke og fuld accept.
7. Kontroller, at den besøgende senere kan ændre sit valg.
8. Dokumenter opsætningen, testresultaterne og datoen for kontrollen.

Typiske eksempler

Et præsentationssite, der kun bruger nødvendige sikkerheds- og driftsfunktioner, kan have behov for en enklere løsning. En webshop med analyse og remarketing eller en SaaS-side med annoncekampagner og A/B-test vil ofte kræve mere omfattende styring af samtykke.

Vær især opmærksom på GA4, Google Ads, Meta Pixel, indlejrede YouTube-videoer, korttjenester, chatfunktioner og plugins til e-handel. Afhængigt af konfigurationen kan de gemme oplysninger eller sende data, selv om de ikke er synlige på siden.

Sådan tester du cookiebanneret

Test websitet ved første besøg, efter afvisning, efter et delvist valg, efter fuld accept og efter ændring af præferencer. Kontroller browserens netværksanmodninger hver gang. Et banner kan se korrekt ud, selv om tags indlæses på et forkert tidspunkt.

Hvis et bureau administrerer websitet, kan dokumentationen med fordel omfatte kategorier, leverandører, GTM-udløsere, samtykkesignaler og datoen for seneste gennemgang. Det gør senere ændringer lettere at kontrollere.

Google Consent Mode v2

Google Consent Mode v2 er et teknisk signallag, ikke en erstatning for et cookiebanner eller en juridisk vurdering. Implementeringen bør afspejle den besøgendes faktiske valg. Se Googles dokumentation om Consent Mode og CookiePilots praktiske guide til Consent Mode v2.

Bruger du Google Tag Manager, kan du fortsætte med guiden til opsætning og test af Consent Mode v2 i GTM.

Dokumentation og løbende kontrol

Udpeg en ansvarlig for samtykkeopsætningen. Nye kampagner, plugins, integrationer og landingssider kan ændre, hvilke teknologier der indlæses, så opsætningen bør kontrolleres, når websitet ændres.

Dokumentationen kan blandt andet omfatte versioner af bannerteksten, kategoridefinitioner, tidsstempler og sammenhængen mellem kategorier og scripts. Omfanget bør tilpasses websitets konkrete behov og gældende vejledning.

Ofte stillede spørgsmål

Kræver nødvendige cookies samtykke?

Strengt nødvendige cookies kan være underlagt andre krav end valgfrie teknologier. Klassificeringen og eventuelle informationskrav bør vurderes ud fra cookiens konkrete funktion og den aktuelle vejledning.

Kræver GA4 et cookiebanner?

Det afhænger af konfigurationen og den konkrete databehandling. I mange opsætninger bør brugen af analyseværktøjer indgå i vurderingen af samtykke. Kontroller både den aktuelle danske vejledning og den tekniske implementering.

Er en cookiemeddelelse tilstrækkelig?

En meddelelse alene styrer ikke nødvendigvis den tekniske adfærd. Hvis ikke-nødvendige scripts kræver et valg, skal implementeringen sikre, at de ikke aktiveres på et forkert tidspunkt, og at brugerens valg bliver respekteret.

Konklusion

Afgør ikke behovet ud fra bannerets udseende. Kortlæg først de teknologier, som websitet faktisk anvender, og vurder derefter, hvilke der kræver et valg. Test til sidst, at afvisning, accept og ændrede præferencer styrer scripts og samtykkesignaler som tilsigtet.

Har du brug for at samle bannerindstillinger, kategorier og scriptstyring i én arbejdsgang, kan du undersøge CookiePilots funktioner til samtykkestyring. Løsningen skal fortsat konfigureres og testes til det konkrete website.