Et cookiebanner er den løsning, der informerer om og indhenter valg til ikke-nødvendige cookies og lignende teknologier, før de bliver aktiveret.
I praksis
Kortlæg scripts og formål først. Banneret skal afspejle det, siden faktisk indlæser, og det skal være lige så let at sige nej som ja.
Typisk faldgrube
Et pænt banner er ikke nok, hvis Google Analytics, Meta Pixel eller marketingtags allerede kører, før brugeren har valgt.
01
Banneret er kun den synlige del
Et cookiebanner er boksen, der spørger, om en hjemmeside må bruge bestemte cookies og sporingsteknologier. Men den egentlige opgave foregår bagved: scripts skal vente, indtil brugeren har valgt, og valget skal sendes korrekt videre.
Et banner kan derfor se helt rigtigt ud og stadig være sat forkert op. Hvis Google Analytics eller Meta Pixel indlæses før samtykke, hjælper knappernes design ikke.
02
Nødvendige cookies og valgfrie cookies
Nødvendige cookies kan eksempelvis holde styr på en indkøbskurv, login eller sikkerhed. De er en del af den funktion, brugeren har bedt om. Statistik, annoncering og profilering kræver derimod typisk et valg.
Kategorierne skal passe til de teknologier, siden faktisk bruger. Det nytter ikke at skrive “vi bruger kun nødvendige cookies”, hvis der ligger fem marketingtags i Google Tag Manager.
03
Det skal være reelt muligt at sige nej
Accepter-knappen må ikke være den eneste tydelige vej videre. Afvisning skal være tilgængelig og forståelig. Forudafkrydsede felter og skjulte valg gør ikke samtykket mere gyldigt — kun mere irriterende.
Sproget bør også være almindeligt. “Optimering af din personaliserede digitale oplevelse” fortæller mindre end “Vi bruger statistik til at se, hvilke sider der bliver besøgt”.
04
Consent Mode er ikke et samtykke i sig selv
Consent Mode v2 fortæller Google-tags, hvordan de må opføre sig ud fra brugerens valg. Det kan hjælpe med modellering og styring af data. Det erstatter ikke banneret, informationen eller den juridiske vurdering.
Opsætningen skal forbinde banner, tags og samtykkestatus korrekt. Ellers kan banneret sige nej, mens tagsystemet hører ja.
05
Webshops har ofte flere lag
En webshop bruger nødvendige cookies til kurv og checkout, statistik til forbedringer og marketingtags til annoncering. Betalings- og chatløsninger kan også indlæse eksterne scripts. Derfor bør man lave en rigtig kortlægning frem for at stole på bannerets standardskabelon.
06
Test som en ny besøgende
Åbn siden i et privat vindue uden gamle valg.
Afvis alle valgfrie kategorier.
Kontrollér i browserens udviklerværktøjer, hvilke cookies og requests der stadig oprettes.
Accepter statistik og se, om de relevante tags først starter dér.
Skift valget igen via den permanente samtykkeindstilling.
Det er også værd at kontrollere, at siden stadig virker, når brugeren siger nej. Menu, formular og checkout må ikke gå i stykker, fordi et marketingtag er blokeret.
07
Samtykket skal kunne dokumenteres
En samtykkeløsning bør registrere, hvilken version af valgene brugeren så, og hvornår valget blev afgivet. Det betyder ikke, at virksomheden skal gemme flere personoplysninger end nødvendigt. Det betyder, at opsætningen skal kunne forklare, hvad der skete.
Skifter kategorier, formål eller leverandører væsentligt, kan et tidligere valg være utilstrækkeligt. Derfor skal bannerets konfiguration og politik have versionsstyring og en ansvarlig ejer.
08
Eksternt indhold kan sætte cookies før et klik
YouTube-videoer, kort, chat og sociale indlejringer kan kontakte tredjepart, så snart siden åbnes. De bør blokkeres eller vises som en placeholder, indtil brugeren har accepteret den relevante kategori. Ellers kan resten af banneret være korrekt, mens den indlejrede video går udenom.
09
Designet må ikke skubbe brugeren til et bestemt valg
En stor farvet accepter-knap og et næsten usynligt afvis-link giver ikke et neutralt valg. Knapperne behøver ikke være identiske, men sproget, kontrasten og placeringen skal gøre begge muligheder forståelige.
Test også banneret på mobil. Et banner, der dækker hele skærmen og gemmer afvisning under flere klik, kan både irritere brugeren og gøre den juridiske løsning svær at forsvare.
10
En cookiepolitik skal kunne læses uden en jurist ved siden af
Politikken bør forklare formål, leverandører og varighed i et sprog, der passer til den almindelige besøgende. En automatisk tabel kan være nyttig, men den skal gennemgås; scannere kan både overse scripts og liste gamle cookies, der ikke længere bruges.
Linket til politikken skal være let at finde efter det første besøg, og brugeren skal kunne ændre sit valg uden at rydde hele browseren.
Det gør det også lettere at opdage, når en ny leverandør er kommet på siden uden at være blevet føjet til informationen.
11
Bannerteksten skal følge hjemmesiden
Når et nyt bookingmodul, en chat eller en annoncepixel bliver tilføjet, ændrer cookieopsætningen sig. Banner og politik skal derfor vedligeholdes på samme måde som plugins og indhold. En scanning kan hjælpe, men den erstatter ikke en person, der ved, hvorfor scriptet er der.
Ved en ny hjemmeside bør cookieopsætningen være en del af lanceringen, ikke en popup, der hastigt bliver installeret fem minutter før siden går online.
Vi har lavet hjemmesider, webshops og grafisk design siden 2007. Ordbogen er skrevet af os, der sidder med arbejdet — ikke af nogen, der har læst sig til det.
