Google Consent Mode v2 for norske nettsteder: oppsett og testing

Google Consent Mode v2 gjør det mulig for Google-tagger å tilpasse oppførselen etter brukerens samtykkevalg. For norske nettsteder som bruker GA4, Google Ads eller Google Tag Manager (GTM), er riktig rekkefølge avgjørende: Standardverdiene må angis før taggene kjøres, og signalene må oppdateres når brukeren tar eller endrer et valg.

Denne veiledningen forklarer den praktiske gjennomføringen. Den er ikke juridisk rådgivning, og Consent Mode v2 eller en CMP garanterer ikke i seg selv at nettstedet følger alle relevante regler.

Slik fungerer Google Consent Mode v2

En samtykkeplattform (CMP) viser valgene til brukeren og registrerer samtykkestatusen. Consent Mode v2 formidler denne statusen til Google-tjenestene.

De fire sentrale signalene er:

• ad_storage: lagring knyttet til annonsering
• analytics_storage: lagring knyttet til analyse
• ad_user_data: bruk av brukerdata til annonseringsformål
• ad_personalization: bruk av data til persontilpasset annonsering

Signalene må samsvare med valgene i banneret. Hvis analyse og markedsføring er valgfrie, bør ikke de tilhørende signalene settes som godkjent før brukeren har samtykket.

Consent Mode v2 erstatter ikke et samtykkebanner, en personvernerklæring eller kontroll med valgfrie skript. Les også den praktiske veiledningen om GDPR og samtykkebannere for norske nettsteder.

Anbefalt rekkefølge for implementering

1. Kartlegg tagger og skript

Lag en oversikt over GA4, Google Ads, remarketing, konverteringstagger, innebygde medier, nettbutikkløsninger og egendefinerte skript. Plasser hvert element i en forståelig kategori, for eksempel nødvendige funksjoner, analyse, markedsføring eller preferanser.

2. Angi standardverdier før Google-taggene lastes

Standardstatusen må være tilgjengelig før Google-tagger eller GTM leser samtykkestatusen. Dette reduserer risikoen for at valgfrie tagger kjøres før brukeren har gjort et valg.

3. Koble CMP-kategoriene til signalene

Bestem hvilke valg i banneret som styrer ad_storage, analytics_storage, ad_user_data og ad_personalization. Ordlyden i banneret må beskrive den faktiske behandlingen på en forståelig måte.

4. Oppdater statusen etter brukerens valg

Når brukeren godtar, avslår eller endrer preferanser, må CMP-en sende en tilsvarende oppdatering. Kontroller også at tilbakekalling av samtykke får riktig teknisk virkning.

5. Dokumenter oppsettet

Ta vare på kategorikartlegging, bannerversjon, leverandørliste, implementeringsdato og testresultater. Dokumentasjonen gjør senere feilsøking enklere når markedsføringsteamet, et byrå eller en programtillegg legger til nye tagger.

Du finner praktisk oppsettsinformasjon i CookiePilot-dokumentasjonen.

Kontrollpunkter i Google Tag Manager

Et synlig banner er ikke tilstrekkelig bevis på at implementeringen fungerer. Kontroller følgende i GTM og nettleseren:

• at standardverdiene angis før andre Google-tagger kjøres
• at taggenes samtykkeinnstillinger samsvarer med kategoriene i CMP-en
• at GA4-, Google Ads- og remarketing-tagger oppfører seg riktig før og etter et valg
• at ad_user_data og ad_personalization ikke er glemt
• at egendefinerte HTML-tagger og innebygde medier følger samme logikk
• at endring eller tilbakekalling av samtykke oppdaterer signalene

Hvis et byrå administrerer annonser eller nettstedet, bør det være tydelig hvem som eier CMP-konfigurasjonen, GTM-beholderen, personvernteksten og kvalitetssikringen.

Test oppsettet i en ren nettleserøkt

Test ikke bare innstillingene i administrasjonspanelet. Bruk en ren nettleserprofil og gå gjennom disse situasjonene:

1. Besøk nettstedet uten å velge noe.
2. Avslå alle valgfrie kategorier.
3. Godta bare analyse.
4. Godta både analyse og markedsføring.
5. Endre eller trekk tilbake et tidligere valg.

Inspiser nettverksforespørsler og tagghendelser i hver tilstand. For nettbutikker bør viktige hendelser som produktvisning, handlekurv, betalingsstart og kjøp testes separat. Det kan avdekke tilfeller der sidevisninger følger samtykket, mens konverteringstagger ikke gjør det.

Vanlige feil

Google-tagger lastes før standardstatusen

Hvis taggene kjører før samtykkestatusen er satt, kan de få en tilstand som ikke samsvarer med brukerens valg. Kontroller initialiseringsrekkefølgen i koden og GTM.

Consent Mode behandles som selve samtykket

Consent Mode v2 formidler signaler til Google-tjenester. Det er ikke mekanismen som informerer brukeren, innhenter valget eller vurderer nettstedets juridiske grunnlag.

Banneret og taggene bruker ulike kategorier

Et banner kan for eksempel omtale «statistikk», mens taggene er konfigurert under «markedsføring». Dokumenter koblingen mellom tekst, kategorier, leverandører og signaler.

Bare «godta alle» blir testet

Feil oppstår ofte ved avslag, delvis samtykke eller senere endring av preferanser. Alle valgene må derfor testes.

Nye tagger legges til uten ny kontroll

Kampanjer, programtillegg, innebygde medier og redesign kan endre oppsettet. Gjenta testene etter vesentlige endringer, ikke bare ved første publisering.

Hvordan CookiePilot kan inngå i arbeidsflyten

Ifølge produktbeskrivelsen kan CookiePilot brukes til å administrere bannerkategorier, skriptregler, Consent Mode v2-signaler og samtykkelogger i samme arbeidsflyt. Den konkrete konfigurasjonen må fortsatt gjennomgås og testes på hvert nettsted.

Se oversikten over CookiePilot-funksjoner for å vurdere om løsningen passer til det tekniske oppsettet. Ved spørsmål om en bestemt implementering kan du kontakte CookiePilot.

Vanlige spørsmål

Gjør Google Consent Mode v2 nettstedet mitt lovlig?

Nei. Consent Mode v2 hjelper Google-tagger med å reagere på samtykkesignaler, men erstatter ikke juridiske vurderinger, tydelig informasjon, et gyldig samtykkevalg eller riktig kontroll med skript.

Trenger nettstedet fortsatt et samtykkebanner?

Consent Mode v2 erstatter ikke et banner. Om og hvordan samtykke må innhentes, avhenger av teknologiene nettstedet bruker og hvilke regler som gjelder. Få en faglig vurdering dersom dette er uklart.

Må Consent Mode v2 implementeres gjennom GTM?

Ikke nødvendigvis. GTM kan brukes, men det avgjørende er at standardstatusen settes før taggene kjører, og at den oppdateres etter brukerens valg.

Hva bør testes først?

Start med å kontrollere om GA4-, Google Ads- eller remarketing-tagger sender forespørsler før brukeren har samtykket til den aktuelle kategorien. Test deretter delvise valg og tilbakekalling.

Neste steg

Behandle Consent Mode v2 som en del av nettstedets samlede samtykkeoppsett, ikke som en isolert GTM-innstilling. Kartlegg taggene, kontroller rekkefølgen, test alle valgmuligheter og dokumenter resultatet. Gjenta kontrollen når nettstedet eller markedsføringsoppsettet endres.