Google Consent Mode v2 för svenska webbplatser: praktisk guide

Google Consent Mode v2 gör det möjligt för Googles taggar att anpassa sitt beteende efter besökarens samtyckesval. För svenska webbplatser som använder GA4, Google Ads eller Google Tag Manager (GTM) är rätt ordning avgörande: ett standardläge ska anges innan taggarna körs och uppdateras först när besökaren har gjort sitt val.

Den här guiden beskriver den tekniska implementeringen. Den är inte juridisk rådgivning, och Consent Mode v2 eller en samtyckesplattform garanterar inte i sig att en webbplats följer tillämpliga regler. Bannertext, rättslig grund, leverantörer, integritetsinformation och tekniska inställningar behöver bedömas utifrån den aktuella webbplatsen.

Så fungerar Consent Mode v2 med en CMP

En samtyckesplattform (CMP) visar valen för besökaren och registrerar dem. Consent Mode v2 förmedlar sedan samtyckesstatusen till Googles tjänster.

De fyra centrala signalerna är:

• ad_storage för lagring kopplad till annonsering
• analytics_storage för lagring kopplad till analys
• ad_user_data för överföring av användardata till Google för annonsering
• ad_personalization för personanpassad annonsering

CMP-kategorierna måste mappas till de signaler som motsvarar besökarens faktiska val. Undvik förvalda, beviljade värden för valfria kategorier om de inte stämmer med webbplatsens samtyckesmodell.

Consent Mode v2 ersätter inte en cookie-banner eller annan information till besökaren. Läs även den praktiska guiden om cookie-banner enligt GDPR.

Implementera Google Consent Mode v2 steg för steg

1. Inventera taggar och skript

Lista alla komponenter som kan lagra eller överföra information, exempelvis:

• GA4
• Google Ads och remarketingtaggar
• konverteringslänkare
• Google Tag Manager
• inbäddade medier
• e-handelsinsticksprogram
• anpassade skript och HTML-taggar

Placera därefter varje komponent i en begriplig kategori, till exempel nödvändiga, analys, marknadsföring eller inställningar. Kategoriernas namn och beskrivningar ska motsvara vad verktygen faktiskt gör.

2. Ange ett standardläge före Google-taggarna

Standardvärdena för samtycke behöver vara tillgängliga innan Google-taggar eller GTM-taggar kan läsa samtyckesstatusen. Kontrollera därför ordningen mellan CMP-initiering, Consent Mode-kommandon och laddningen av GTM eller Google-taggen.

3. Mappa kategorier till rätt signaler

Koppla CMP-valen till ad_storage, analytics_storage, ad_user_data och ad_personalization. En analyskategori kan exempelvis påverka analytics_storage, medan marknadsföringsval kan påverka flera annonssignaler. Den exakta mappningen beror på vilka tjänster och inställningar webbplatsen använder.

4. Uppdatera först efter besökarens val

När besökaren accepterar, avvisar eller ändrar sina inställningar ska CMP:n skicka en uppdatering som motsvarar det nya tillståndet. Valfria skript och taggar ska följa samma val.

För en mer detaljerad GTM-genomgång, se guiden om Google Consent Mode v2 i Google Tag Manager.

Checklista för Google Tag Manager

Granska följande i GTM:

1. Att samtyckets standardläge anges innan övriga relevanta taggar körs.
2. Att varje tagg har rätt samtyckeskrav.
3. Att utlösare och initieringsordning fungerar både före och efter ett val.
4. Att anpassade HTML-taggar och tredjepartsskript inte kringgår CMP-inställningarna.
5. Att uppdaterade val slår igenom utan att ett gammalt tillstånd ligger kvar.

En synlig banner visar inte att implementationen fungerar. Kontrollera även taggar, händelser och nätverksanrop i webbläsaren.

Testa varje samtyckesflöde

Använd en ren webbläsarprofil eller rensa lagrad samtyckesstatus före varje test. Testa minst följande tillstånd:

• inget val har gjorts
• alla valfria kategorier avvisas
• endast analys accepteras
• analys och marknadsföring accepteras
• ett tidigare val ändras

Kontrollera både sidvisningar och viktiga händelser, exempelvis produktvisning, varukorg, köp, formulär och nyhetsbrevsregistrering. Det minskar risken att grundläggande mätning fungerar medan enskilda konverteringstaggar beter sig annorlunda.

Dokumentera testdatum, bannertext, kategorimappning, taggversion och resultat. Anteckningarna ger ett tekniskt jämförelseunderlag när webbplatsen, en kampanj eller ett insticksprogram ändras.

Vanliga fel och felsökning

Taggar laddas innan ett val har gjorts

Kontrollera att standardläget anges före GTM och övriga Google-taggar. Granska även direktinlagda skript som kan köras utanför GTM.

GA4-data förändras oväntat

Kontrollera om analytics_storage får fel standardvärde eller om GA4-taggen aktiveras i fel ordning. Jämför en ren session före och efter samtycke.

Google Ads-konverteringar registreras inte som väntat

Granska om konverteringstaggarna får rätt samtyckesuppdatering och om relaterade taggar är korrekt konfigurerade. En förändring i rapporteringen kan ha flera orsaker och bör inte automatiskt tillskrivas bannern.

Besökarens val och taggarnas beteende skiljer sig åt

Jämför bannerkategorierna med CMP-mappningen, GTM-inställningarna och de skript som faktiskt laddas. Kontrollera särskilt nya taggar, inbäddningar och insticksprogram.

Ansvar och löpande underhåll

Consent Mode v2 berör ofta marknadsföring, utveckling och den som ansvarar för integritetsfrågor. Dokumentera därför vem som får lägga till taggar, vem som uppdaterar kategorier och information samt vem som genomför tester efter en release.

Gör en ny kontroll efter större webbplatsändringar, nya kampanjer eller installation av nya verktyg. Ett fast intervall kan också vara lämpligt, men bör anpassas efter hur ofta webbplatsens taggar och integrationer förändras.

Vanliga frågor

Gör Consent Mode v2 webbplatsen förenlig med reglerna?

Nej. Det är ett tekniskt ramverk för samtyckessignaler till Googles tjänster. Den samlade bedömningen omfattar även bland annat besökarinformationen, samtyckesflödet, leverantörerna, den rättsliga grunden och skriptens faktiska beteende.

Behövs fortfarande en cookie-banner?

Det beror på vilka tekniker webbplatsen använder och vilka regler som gäller för behandlingen. Consent Mode v2 ersätter inte ett gränssnitt där besökaren kan få information och göra relevanta val. Guiden Behöver jag en cookie-banner i Sverige? ger en praktisk utgångspunkt, men en sakkunnig bör bedöma tveksamma fall.

Måste Consent Mode v2 implementeras genom GTM?

Inte nödvändigtvis. GTM är en vanlig implementeringsväg, men det viktiga är att standardläget anges i tid, att taggarna följer samtyckesstatusen och att uppdateringar skickas efter besökarens val.

Vad bör kontrolleras först?

Börja med att se om analys- eller marknadsföringstaggar körs före det relevanta valet. Kontrollera därefter signalernas standardvärden, uppdateringen efter valet och att en ändring av inställningarna får avsedd effekt.

Nästa steg

Behandla Consent Mode v2 som en del av webbplatsens samlade samtyckeshantering, inte som en fristående GTM-inställning. Inventera taggarna, dokumentera mappningen och genomför tester i en ren webbläsarsession.

Om du vill utvärdera hur CookiePilot kan passa in i arbetsflödet kan du läsa om plattformens funktioner för samtyckeshantering och därefter följa relevant dokumentation. Kontrollera alltid att den valda konfigurationen motsvarar webbplatsens tekniska och juridiska behov.