Gratis cookie banner: når en gratis CMP ikke lenger er nok

Et gratis cookie banner virker som et enkelt valg når et norsk nettsted skal lanseres med lite budsjett. Likevel er prislappen bare én del av vurderingen. Banneret skal ikke bare vises; det bør inngå i en løsning som håndterer valget, styrer relevante skript og gjør det mulig å forstå hva som faktisk skjedde i nettleseren.

For en lokal håndverker med en enkel informasjonsside kan en gratisplan være tilstrekkelig. For en nettbutikk med annonsering, analyse, innebygd video, chat og flere markeder kan den samme planen bli en kilde til manuelt arbeid og uforutsigbare begrensninger. Her får du en praktisk gjennomgang av gratis CMP-er, totalkostnad og spørsmål før løsningen settes i drift. Artikkelen er generell informasjon, ikke juridisk rådgivning.

Gratis banner og gratis CMP er ikke det samme

Et banner kan være en tekstboks med to knapper. En consent management platform (CMP) skal normalt håndtere mer: samtykkekategorier, preferanser, styring av teknologier, endring eller tilbaketrekking av valg og en form for dokumentasjon.

Forskjellen blir tydelig når du åpner nettleserens utviklerverktøy. Hvis analyse- eller annonseskript allerede sender forespørsler før brukeren velger, har banneret begrenset teknisk verdi. Les først vurderingen av om nettstedet trenger et cookie banner, og kartlegg deretter cookies, nettleserlagring, piksler og tredjepartsforespørsler.

Noen gratisprodukter er bare kode for brukergrensesnittet. Andre er fullverdige CMP-er med grenser for trafikk, sider eller funksjoner. Se etter hva produktet faktisk gjør, ikke bare hvordan leverandøren omtaler gratisnivået.

Når kan gratis være et godt valg?

En gratis CMP kan passe for et nettsted med ett domene, få sider, lav trafikk og en stabil teknisk løsning. Hvis siden bare bruker nødvendige funksjoner og et begrenset analyseoppsett, kan eieren kanskje håndtere testing og oppdateringer uten ekstern hjelp.

WordPress-plugins, Shopify-apper, Google Tag Manager, GA4, annonsepiksler, kart og videoer kan legge til teknologi uten at den som redigerer nettstedet ser det. Sammenlign derfor behovene med en konkret oversikt over CMP-funksjoner før du velger plan.

Begrensninger du ofte møter i en gratis CMP

Gratisvilkår varierer og kan endres. Følgende punkter er likevel vanlige kontrollområder:

• Trafikkgrense: Et tak på sidevisninger, økter eller samtykker kan gi behov for oppgradering i en travel måned.
• Ett domene: Underdomener, språkdomener, testmiljøer eller flere kunder kan kreve en annen plan.
• Begrenset scanning: Få sider eller sjeldne scan gjør at nye plugins og kampanjetagger kan oppdages sent.
• Svak skriptstyring: Løsningen viser valget, men blokkerer ikke nødvendigvis valgfrie skript før samtykke.
• Kort eller manglende logghistorikk: Det kan være vanskelig å finne eller eksportere dokumentasjon senere.
• Få språk: Oversettelser, lokalt ordvalg og egne tekster kan være låst.
• Lite designtilpasning: Leverandørprofilering, fast plassering eller svak mobil- og tilgjengelighetsstøtte.
• Manglende integrasjoner: Begrensninger for CMS, nettbutikk, GTM eller Google Consent Mode v2.
• Kun selvbetjening: Feilsøking faller på utvikler, byrå eller den interne markedsføreren.
• Ingen teamfunksjoner: Roller, godkjenning, versjoner og administrasjon på tvers av nettsteder mangler.

En gratisplan er ikke automatisk dårlig fordi den har grenser. Poenget er å vite om grensene treffer nettstedets faktiske behov. En automatisk scan er dessuten et hjelpemiddel, ikke en garanti for at hver leverandør og hvert formål er riktig identifisert.

Hva får du på ulike nivåer?

Område	Gratis bannerkode	Gratis CMP-plan	Betalt CMP-plan
Synlig valg	Vanligvis	Ja	Ja
Kategorier og preferanser	Ofte nei	Ofte med grenser	Vanligvis mer fleksibelt
Styring før samtykke	Må ofte kodes	Varierer	Ofte støttet, men må testes
Scan og leverandøroversikt	Nei	Begrenset	Typisk større omfang
Samtykkelogg	Minimal eller ingen	Varierende lagring	Typisk bedre administrasjon
Flere språk og nettsteder	Sjelden	Ofte begrenset	Avhenger av abonnement
Hjelp ved feil	Ingen	Dokumentasjon	Varierer med plan og leverandør
Internt vedlikehold	Høyt	Middels	Ofte lavere, aldri helt borte

Dette er typiske forskjeller, ikke en beskrivelse av alle produkter. Kontroller alltid gjeldende vilkår, databehandlerinformasjon, eksport og konsekvensene av å avslutte abonnementet.

Norge, EØS og GDPR

Norge er ikke medlem av EU. Norge er derimot del av EØS (EEA på engelsk), og GDPR er innlemmet i EØS-avtalen og gjennomført i norsk rett. Norske virksomheter må derfor forholde seg til GDPR-konteksten gjennom EØS og norsk personvernlovgivning, i tillegg til relevante regler om elektronisk kommunikasjon.

Datatilsynet veileder om personvern og fører tilsyn på området. Nasjonal kommunikasjonsmyndighet, Nkom, er relevant for reglene om elektronisk kommunikasjon og lagring eller tilgang til opplysninger i brukerens utstyr. Regjeringens temasider om personvern gir norsk offentlig bakgrunn, mens Det europeiske personvernrådet, EDPB, publiserer europeiske retningslinjer som også er relevante i EØS-sammenheng.

En CMP kan støtte innhenting, lagring og respekt for brukerens valg. Den kan ikke alene avgjøre behandlingsgrunnlag, formål, avtaler eller om implementeringen er riktig i alle situasjoner. Bruk derfor forsiktige formuleringer. “Hjelper med samtykkehåndtering” er mer presist enn “garanterer full GDPR-etterlevelse”. Den norske guiden til GDPR cookie banner går nærmere inn på den praktiske utformingen.

Gratis lisens kan ha en høy TCO

Det er fristende å sammenligne månedspris og stoppe der. Total cost of ownership (TCO) omfatter også kartlegging, installasjon, tekst, kategorisering, taggregler, testing, opplæring, support og løpende kontroll. Hvis en utvikler må justere egen kode hver gang markedsføring lanserer en ny kampanje, kan en gratis lisens være dyr i drift.

Det motsatte er også mulig. En enkel, stabil side med kompetent intern eier kan ha svært lave driftskostnader og få reell verdi av en dyrere pakke. Riktig valg bestemmes av kompleksitet, risiko og arbeidsmengde, ikke av at gratis eller betalt alltid er best.

Ikke bruk gamle prisoversikter som beslutningsgrunnlag. CMP-leverandører kan prise etter trafikk, domener, scannede sider, språk, funksjoner eller byråkontoer, og vilkårene endres. Denne artikkelen oppgir derfor ingen påståtte dagspriser. Les om CMP-priser og kostnadsmodeller, og sjekk deretter CookiePilots gjeldende prisalternativer på samme tidspunkt som andre tilbud.

Regn på dagens trafikk, forventet vekst og et nytt marked. Ta med interne og eksterne arbeidstimer, og undersøk hva som skjer med konfigurasjon og logger ved leverandørbytte.

Sjekkliste før gratisplanen tas i bruk

• Vi har testet cookies, local storage og nettverkskall før et valg.
• Valgfrie teknologier holdes tilbake der samtykke er nødvendig.
• Det er forståelig å avslå, godta eller velge kategori.
• Brukeren kan senere endre eller trekke tilbake valget.
• Vi kjenner grensen for trafikk, sider, domener, språk og scan.
• Vi vet hvor lenge logger lagres, og hvordan de eksporteres.
• Mobil, tastaturnavigasjon og lesbarhet er kontrollert.
• Plugins, tagger og innebygd innhold inngår i en endringsrutine.
• Vi får varsel før kvoten nås og har en plan for avvik.
• En navngitt person eier den løpende testen.

Bruker virksomheten Google-verktøy, bør oppsettet også vurderes mot Google Consent Mode v2. Consent Mode sender samtykkesignaler til Google-tagger, men erstatter ikke CMP-en, brukerens valg eller vurderingen av andre leverandører.

Når er det på tide å oppgradere?

En tydelig indikator er at teamet ikke lenger kan svare på hva som lastes før samtykke. Andre tegn er hyppig overskredne kvoter, for korte logger, mange manuelle unntak, manglende språk eller gjentatte supportbehov. Flere domener, mer annonsering og nettbutikkfunksjoner gjør også konsekvensen av feil større.

Oppgradering trenger ikke bety den mest omfattende pakken. Se etter det laveste nivået som dekker dokumenterte behov med rom for realistisk vekst. Dersom du vurderer alternativer i markedet, kan siden om et Cookiebot-alternativ gi flere kriterier for sammenligningen.

Vanlige spørsmål om gratis cookie bannere

Er et gratis cookie banner lovlig i Norge?

At løsningen er gratis eller betalt avgjør ikke dette. Utforming, teknisk adferd, informasjon, valg og dokumentasjon må vurderes samlet etter relevante norske regler og GDPR gjennom EØS.

Må cookies alltid blokkeres før samtykke?

Nødvendige teknologier og valgfrie formål må skilles. Der samtykke er nødvendig, bør relevant lagring, tilgang eller behandling ikke starte før det gyldige valget foreligger.

Kan en cookie-scan finne alt?

Ikke nødvendigvis. Teknologi kan aktiveres bare på checkout, etter innlogging, ved bestemte kampanjer eller etter interaksjon. Kombiner scan med manuell testing i nettleseren.

Hva skjer når gratisgrensen nås?

Det varierer. Enkelte funksjoner kan begrenses, eller leverandøren kan kreve oppgradering. Les vilkår og varslingsrutiner før produksjonsbruk.

Fungerer en gratis CMP med GA4 og Google Ads?

Det kan den gjøre dersom nødvendige taggregler og samtykkesignaler støttes og er riktig konfigurert. Test avslag, delvis valg, aksept og tilbaketrekking.

Bør en liten norsk bedrift betale for en CMP?

Ikke automatisk. Betaling er fornuftig når funksjoner, support eller spart arbeid gir større verdi enn kostnaden. En enkel side kan være godt tjent med en tilstrekkelig gratisplan.

Praktisk neste steg

Kartlegg nettstedet, bruk sjekklisten og test resultatet i en ren nettleserprofil. Velg gratis hvis planen faktisk dekker behovet; vurder betalt nivå når begrensninger eller internt arbeid blir kostbare. CookiePilot kan inngå i sammenligningen, men beslutningen bør bygge på nettstedets teknologi, vekstplaner og ressurser fremfor et løfte om at én løsning passer alle.