Mange hjemmesider har et cookiebanner, fordi “det skal man”. Men et banner er ikke i sig selv nok. Det, der tæller, er, hvad der faktisk sker på siden, før og efter de besøgende har valgt.
Her er reglerne i korte træk, og hvordan du selv kan tjekke din side. Det grundlæggende står i en fælles vejledning fra Datatilsynet og Digitaliseringsstyrelsen fra maj 2025. Artiklen her er ikke juridisk rådgivning.
To sæt regler gælder på samme tid
Cookiebekendtgørelsen handler om at gemme eller læse oplysninger på den besøgendes udstyr. Det gælder også lignende teknologier som pixels, ikke kun cookies. Digitaliseringsstyrelsen fører tilsyn med den.
Databeskyttelsesreglerne, også kendt som GDPR, handler om de personoplysninger, du behandler. Datatilsynet fører tilsyn med dem.
Derfor er det ikke nok, at banneret ser rigtigt ud. Der kan være regler for det, du gør med oplysningerne bagefter.
Hvad kræver det?
Du skal have samtykke, før du sætter cookies, som ikke er nødvendige for at levere det, den besøgende har bedt om. Statistik og annoncering hører typisk til dem, der kræver samtykke. Samtykket skal ifølge vejledningen være:
- Frivilligt: Der skal være et reelt valg.
- Specifikt: Det skal være klart, hvad der siges ja til.
- Informeret: Den besøgende skal vide, hvem der får hvad og hvorfor.
- En aktiv handling: Forudmarkerede felter tæller ikke, og det gør det heller ikke, at nogen bare læser videre.
Afvis skal være lige så let som accepter
Det er her, de fleste bannere har et problem. Vejledningen siger, at det skal være lige så let at sige nej som at sige ja. En stor grøn knap til “Accepter alle” og et svagt link til “Indstillinger” er et eksempel på det, der ikke holder.
Samtykket skal også kunne trækkes tilbage lige så let, som det blev givet. Det betyder, at folk skal kunne finde tilbage til deres valg, for eksempel med et link i sidefoden.
Det er stadig dit ansvar
Køber du et cookieværktøj, er ansvaret ikke flyttet til leverandøren. Ifølge vejledningen er det stadig dit ansvar, at løsningen overholder reglerne, og du skal kunne dokumentere, at samtykket er indhentet korrekt. Spørg derfor, hvordan værktøjet gemmer samtykker, og hvordan det bliver sat op på din side.
Sådan tester du din egen side på fem minutter
Du kan tjekke det meste selv i en almindelig browser:
- Åbn din side i et privat vindue, så du starter forfra.
- Tryk på F12 for at åbne udviklerværktøjerne, og find listen over cookies. I Chrome ligger den under Application.
- Klik ikke på noget i banneret. Se, hvilke cookies der allerede er sat. Statistik- og annoncecookies bør ikke være der endnu.
- Klik på afvis, og genindlæs siden. De bør stadig ikke være der.
- Prøv at finde tilbage til dine valg uden at lede længe.
Ser du en cookie, du ikke kender, så søg på navnet. Spørg derefter din leverandør, hvad den bruges til.
Hvis din side slet ikke bruger cookies
Bruger du kun nødvendige cookies, eller slet ingen, behøver du ikke et samtykkebanner. Det er værd at overveje. Hver ekstra statistik-, video- eller annoncetjeneste, du tilføjer, giver mere at holde styr på og kan også gøre siden langsommere. Se, om du faktisk bruger de tal, du indsamler. Hvis ikke, så fjern tjenesten i stedet for at lave et banner til den.
Husk annonceringen
Bruger du Google Ads eller Meta-annoncer, påvirker reglerne dine tal: Siger folk nej, bliver de ikke målt på samme måde. Det er ikke en fejl, du skal løse ved at gøre det sværere at sige nej. Regn i stedet med, at tallene viser en del af virkeligheden, og sammenlign dem med de henvendelser og salg, du faktisk får.