Gratis cookiebanner: när en kostnadsfri CMP inte längre räcker

En gratis cookiebanner kan vara ett rimligt första val när ett svenskt företag lanserar en webbplats med liten budget. Men ordet “gratis” säger bara något om licenspriset. Det säger inte om lösningen hittar nya tekniker, håller tillbaka valfria script, sparar användbara samtyckesuppgifter eller fungerar när sajten får fler besökare, språk och marknadsföringsverktyg.

Frågan är alltså inte bara “kan vi visa en banner utan kostnad?” utan “kan lösningen stödja den samtyckeshantering som vår webbplats faktiskt behöver?”. Den här guiden går igenom när en kostnadsfri CMP kan räcka, vilka begränsningar som bör kontrolleras och hur total ägandekostnad kan beräknas. Texten är allmän information och inte juridisk rådgivning.

En gratis banner är inte alltid en gratis CMP

En enkel banner kan visa en text och komma ihåg att någon klickat på “Godkänn”. En consent management platform, CMP, har normalt ett bredare uppdrag: hantera ändamål och kategorier, registrera preferenser, styra tekniker, låta besökaren ändra sitt val och ge verksamheten användbar dokumentation.

Skillnaden syns i webbläsaren. Om GA4, en annonspixel, inbäddad video eller chatt redan skickar anrop innan valet har gjorts, löser ett snyggt gränssnitt inte problemet. Börja med att bedöma om webbplatsen behöver en cookiebanner och inventera cookies, webbläsarlagring, pixlar, script och nätverksanrop.

Vissa gratisverktyg är främst färdig kod för själva bannern. Andra är riktiga CMP-planer med gränser för trafik, domäner eller funktioner. Granska vad produkten gör i praktiken, inte bara hur gratisnivån marknadsförs.

När kan en gratisplan vara tillräcklig?

En kostnadsfri CMP kan passa en enkel informationssajt med en domän, få sidor, begränsad trafik och få externa tjänster. Det är särskilt rimligt om en ansvarig person kan testa implementationen och kontrollera den efter varje större ändring.

Komplexiteten ökar snabbt med WordPress, e-handel, Google Tag Manager, GA4, Google Ads, Meta Pixel, kartor, video, chatt och A/B-testning. Ett plugin eller en kampanj kan införa ny spårning utan att den som publicerar innehåll märker det. Jämför därför behoven med konkreta CMP-funktioner, inte bara med möjligheten att lägga in en kodsnutt.

Kontrollera om gratisplanen tillåter kommersiell användning, hur subdomäner och testmiljöer räknas samt vad som händer när en kvot passeras. En plan som räcker en vanlig vecka kan fallera under julhandel eller en större kampanj.

Vanliga begränsningar i gratis CMP-planer

Villkor och produktgränser ändras, men följande områden bör alltid granskas:

• Trafik eller sidvisningar: en månadskvot kan utlösa uppgradering när trafiken är som mest värdefull.
• Domäner och sidor: bara en domän, få skannade sidor eller ingen gemensam hantering av flera sajter.
• Cookie-skanning: manuell, sällan återkommande eller för begränsad för att hitta villkorade tekniker.
• Scriptstyrning: bannern registrerar ett svar men stoppar inte nödvändigtvis valfria tekniker före samtycke.
• Samtyckesloggar: kort historik, låg kvot eller bristfällig export kan göra uppföljning svår.
• Språk och marknader: lokala texter och regionalt beteende kan vara låsta till betalnivåer.
• Design och tillgänglighet: obligatorisk leverantörsprofilering eller svag användning på mobil och med tangentbord.
• Integrationer: begränsat stöd för CMS, e-handel, GTM eller Google Consent Mode v2.
• Support: endast dokumentation när en tagg fortsätter köras efter avvisning.
• Team och byråer: roller, godkännande, versionshistorik och kundseparering kan saknas.

En gratisplan är inte dålig bara för att den har gränser. Avgörande är om gränserna träffar ett verkligt behov och om teamet märker det. Automatisk skanning är dessutom ett hjälpmedel till inventeringen, inte ett bevis på att varje leverantör och varje ändamål har identifierats korrekt.

Jämförelse: bannerkod, gratis CMP och betald CMP

Område	Gratis bannerkod	Gratis CMP-plan	Betald CMP-plan
Visar ett val	Vanligen	Ja	Ja
Kategorier och preferenser	Ofta enkla eller inga	Ofta med gränser	Vanligen mer flexibla
Styrning före samtycke	Kräver ofta egen kod	Varierar	Ofta stödd, men måste testas
Skanning och leverantörslista	Sällan	Begränsad frekvens eller omfattning	Vanligen mer omfattande
Loggar och export	Minimala	Begränsad lagring eller kvot	Ofta bättre administration
Flera sajter och språk	Sällan	Vanligen begränsat	Beror på abonnemang
Hjälp vid fel	Ingen	Självservice	Varierar mellan leverantörer
Internt arbete	Högt	Medel	Kan vara lägre, aldrig noll

Tabellen beskriver typiska mönster, inte löften om enskilda produkter. Kontrollera aktuella villkor, personuppgiftsbiträdesinformation, exportmöjligheter och vad som händer när planen avslutas.

Svensk regulatorisk kontext

I Sverige kan både dataskyddsregler och regler om lagring av eller åtkomst till information i användarens terminalutrustning vara relevanta. Integritetsskyddsmyndigheten, IMY vägleder och utövar tillsyn inom dataskydd. Post- och telestyrelsen, PTS ansvarar inom elektronisk kommunikation. På europeisk nivå publicerar Europeiska dataskyddsstyrelsen, EDPB riktlinjer, och EU-kommissionen beskriver GDPR:s ramverk.

En CMP kan hjälpa till att visa val, lagra preferenser och styra tekniska kategorier. Den avgör inte ensam ändamål, rättslig grund, leverantörsavtal eller om den faktiska implementationen är korrekt. Formuleringen “stödjer samtyckeshantering” är därför mer försiktig än “garanterar full GDPR-efterlevnad”. Läs även den svenska guiden om cookiebanners och GDPR.

Gratis licens kan ge hög total ägandekostnad

Total cost of ownership, TCO, omfattar inventering, installation, texter, kategorisering, taggregler, testning, utbildning, support och återkommande kontroll. Om en utvecklare måste justera egen kod på många mallar inför varje kampanj kan den kostnadsfria licensen bli dyr att driva. Lägg också till marknadsförarnas och projektledarnas tid vid felsökning.

Det omvända är möjligt. En liten och stabil sajt med en kunnig intern ägare kan ha få manuella moment och klara sig väl med en tillräcklig gratisplan. Betald är inte automatiskt bättre.

Räkna på tre scenarier: dagens sajt, förväntad trafik om ett år och ett nytt språk, domännamn eller en webbutik. Ta med interna och externa arbetstimmar, logglagring, export och kostnad för byte. Läs guiden om CMP-priser och prismodeller och jämför sedan CookiePilots aktuella priser med andra leverantörers uppgifter samma dag. Fasta konkurrentpriser undviks här eftersom de kan ändras.

Checklista före val av gratis CMP

• Vi har inventerat cookies, localStorage, pixlar, embeds och nätverksanrop före val.
• Valfria tekniker väntar när samtycke behövs.
• Det är begripligt att avvisa, godkänna eller välja kategori.
• Besökaren kan senare ändra eller återkalla sitt val.
• Vi känner till gränser för trafik, sidor, domäner, språk och skanning.
• Vi vet hur länge loggar sparas och hur de kan exporteras.
• Mobil, tangentbordsnavigering, läsbarhet och relevanta hjälpmedel är testade.
• Nya plugins, taggar och kampanjer leder till ny granskning i webbläsaren.
• Vi får varning före kvoten och har en plan för driftstopp eller leverantörsbyte.
• En namngiven roll ansvarar för löpande kontroll.

Om webbplatsen använder Googles produkter bör implementationen också granskas mot Google Consent Mode v2. Consent Mode skickar signaler till kompatibla Google-taggar, men ersätter inte CMP:n, användarens val eller bedömningen av andra leverantörer.

Tecken på att gratisplanen har blivit för liten

Det är dags att ompröva lösningen när teamet inte längre kan förklara vilka script som körs före samtycke, när kvoter passeras ofta eller när loggar inte går att exportera. Fler domäner, språk, annonsplattformar och e-handelsflöden ökar både arbetsmängd och konsekvensen av fel.

En uppgradering behöver inte vara ett stort företagspaket. Sök den lägsta nivå som täcker dokumenterade behov och realistisk tillväxt. Om ni jämför marknaden kan sidan om ett alternativ till Cookiebot ge fler praktiska urvalskriterier.

Vanliga frågor om gratis cookiebanners

Är en gratis cookiebanner laglig i Sverige?

Priset avgör inte frågan. Utformning, information, tekniskt beteende, dokumentation och de konkreta behandlingarna behöver bedömas tillsammans. Sök rådgivning för det enskilda fallet.

Måste alla cookies blockeras före samtycke?

Nödvändiga funktioner och valfria ändamål måste skiljas åt. När samtycke krävs bör den relevanta tekniken inte starta innan ett giltigt val finns.

Hittar en automatisk skanning alla cookies?

Inte säkert. Teknik kan aktiveras först i kassan, efter inloggning, under en kampanj eller efter interaktion. Kombinera skanning med manuell webbläsartestning.

Vad händer när gratisgränsen nås?

Det varierar mellan leverantörer. Banner, skanning, loggning eller redigering kan begränsas. Läs villkor och varningsrutiner innan produktionsstart.

Kan en gratis CMP användas med GA4 och Google Ads?

Ja, om nödvändiga taggregler och samtyckessignaler stöds och konfigureras rätt. Testa avvisning, delval, godkännande och återkallelse.

När bör ett företag välja en betald CMP?

När funktioner, support eller sparad arbetstid ger större värde än abonnemanget, eller när flera sajter, språk, integrationer och loggar blivit verksamhetskritiska.

Ett praktiskt nästa steg

Börja med inventeringen och checklistan. Om en gratislösning täcker kraven och klarar tester i en ren webbläsarprofil kan den vara ett bra första val. Om begränsningar redan skapar manuellt arbete eller osäkerhet bör TCO jämföras tidigt. CookiePilot kan ingå som ett alternativ, men beslutet bör bygga på sajtens teknik, tillväxt och resurser i stället för ett löfte om att en lösning passar alla.