Er consent-sjekken gratis?

Ja. Du kan teste én offentlig nettadresse og se forhåndsvisningen uten e-post. Jobb-e-post låser opp fullrapporten med rettelser og registrerte cookies og sporingsleverandører. Rapporten sendes også på e-post.

Hvordan fungerer consent-sjekken?

Vår agent besøker nettstedet ditt og gjør en serie vurderinger og sjekker av samtykke og sporing. Du får en rapport med funnene og forslag til hva som bør forbedres.

Krever alle cookies samtykke?

Nei. Strengt nødvendig teknologi for en tjeneste brukeren har bedt om, kan være unntatt. Vurder funksjonen, ikke bare kategorinavnet. En cookie blir ikke nødvendig fordi leverandøren eller virksomheten merker den slik.

Er et cookiebanner nok for å følge GDPR?

Nei. Informasjon, reelle valg og teknisk håndtering må stemme overens. GDPR stiller også krav til virksomhetens øvrige behandling av personopplysninger, utover det et banner eller denne testen kan kontrollere.

Er Google Consent Mode v2 det samme som samtykke?

Nei. Det er en teknisk måte å formidle et valg til Google-tagger på. Det innhenter ikke gyldig samtykke alene og konfigurerer ikke automatisk andre leverandørers sporing.

Trenger serverside-sporing samtykke?

Å flytte tagger til en server fjerner ikke samtykkekrav som gjelder den underliggende sporingen. Vurder tilgang til brukerens utstyr og behandling av personopplysninger. Denne sjekken ser ikke alle data som videresendes fra serveren.

Hva betyr scoren i rapporten?

Scoren oppsummerer testens tekniske kontroller. Les funn og avgrensninger sammen med tallet. En høy score er ikke en garanti for lovlighet, og et funn må vurderes i sammenheng med oppsettet deres.

Endrer sjekken nettstedet mitt?

Nei. Agenten vurderer nettstedet uten å endre kode, innhold eller innstillinger.

Hvor ofte bør vi gjøre en cookie-sjekk?

Gjenta sjekken etter endringer i samtykkeplattform, GTM, analyseverktøy, plugins eller landingssider. Planlegg også jevnlige kontroller, slik at nye tagger ikke blir stående uoppdaget.

Gratis consent-sjekk: test cookies og samtykke

01Hva verktøyet gjør

Hva er en consent-sjekk?

En consent-sjekk undersøker hvordan nettstedet håndterer samtykke til cookies og annen sporing. Et cookiebanner kan se riktig ut samtidig som Google Analytics, Meta Pixel eller andre tagger starter før den besøkende har valgt. Derfor må du kontrollere hva nettleseren faktisk gjør, ikke bare teksten i banneret.

Sjekken ser nettstedet slik en ny besøkende møter det, og viser om sporingen respekterer valget den besøkende gjør. Resultatet dekker cookiebanneret, cookies og annen lagring, sporing fra tredjeparter og Google Consent Mode v2.

Du får en gratis forhåndsvisning uten å oppgi e-post. Fullrapporten viser funn, foreslåtte rettelser og registrerte cookies og sporingsleverandører. Den låses opp med jobb-e-post og sendes også til innboksen din. Bruk rapporten som et konkret utgangspunkt for utvikleren eller den som administrerer Google Tag Manager.

02Reglene i Norge

Når krever cookies og sporing samtykke?

Fra 1. januar 2025 krever ekomloven § 3-15 at samtykke til lagring eller tilgang til opplysninger på brukerens utstyr oppfyller GDPR-kravene. Dette gjelder også teknologier utover cookies. Et gyldig samtykke skal blant annet være frivillig, spesifikt, informert og utvetydig.

Et aktivt valg: Den besøkende må selv velge. Forhåndsavkryssede bokser, stillhet eller fortsatt bruk av nettstedet gir ikke et gyldig samtykke.
Forståelig informasjon: Forklar formålene med sporingen og hvem som bruker opplysningene. En vag formulering om «en bedre opplevelse» er ikke nok.
Valg mellom formål: Samtykke må knyttes til konkrete formål. Skill mellom eksempelvis analyse og markedsføring, slik at besøkende kan velge det de ønsker.
Et reelt nei: Det skal være like enkelt å avvise som å akseptere. Ikke gjem avvisning bak ekstra klikk eller gjør alternativet vanskeligere å finne.
Samtykke før relevant sporing: Teknologier som krever samtykke, må håndteres før de lagrer eller får tilgang til opplysninger. Banneret må være koblet til taggene.
Mulighet til å ombestemme seg: Det skal være like enkelt å trekke samtykket tilbake som å gi det. Ha en tilgjengelig inngang til samtykkeinnstillingene.

Virksomheten må kunne dokumentere samtykket; denne testen kontrollerer ikke samtykkeloggene. Det finnes et avgrenset unntak for teknologi som er strengt nødvendig for å levere en tjeneste brukeren uttrykkelig har bedt om, og for overføring av kommunikasjon. At analyse eller annonsering er nyttig for virksomheten, gjør den ikke strengt nødvendig. Behandling av personopplysninger må i tillegg vurderes etter GDPR.

03Fra banner til tagger

Vanlige feil en cookie-sjekk kan avdekke

Feilen ligger ofte i samspillet mellom samtykkeplattformen, nettstedet og taggoppsettet. Kontroller både første besøk og det som skjer etter et valg.

Analyse starter for tidlig: GA4 eller et annet analyseverktøy setter samtykkepliktige cookies før den besøkende har svart. En tagg kan ligge direkte i sidemalen selv om GTM er konfigurert riktig.
Avvisning endrer bare banneret: Banneret forsvinner, men markedsføringscookies eller tagger fortsetter. Kontroller hva «Avvis alle» faktisk gjør i en ny nettleserøkt.
Ujevne valg i banneret: En tydelig akseptknapp kombinert med skjult avvisning, uklare kategorier eller forhåndsvalgte bokser svekker muligheten til å velge fritt.
Bare Google mottar valget: Google Consent Mode styrer Google-taggers oppførsel. Meta Pixel, innebygde videoer og andre leverandører trenger egne samtykkeinnstillinger eller blokkering der det kreves.
Innstillinger varierer mellom sider: Landingssider, skjemaer eller en ny plugin kan introdusere sporing som ikke følger hovedsidens oppsett. Sjekk representative sider hver for seg.

04Google Analytics og annonsering

Hva er Google Consent Mode v2?

Consent Mode formidler brukerens valg til Google-tagger. De fire sentrale signalene har ulike oppgaver:

analytics_storage: Angir om lagring til analyseformål, som analyse-cookies, er tillatt.
ad_storage: Angir om lagring til annonseringsformål, som annonse-cookies, er tillatt.
ad_user_data: Angir samtykke til å sende brukerdata til Google for annonseringsformål.
ad_personalization: Angir samtykke til personlig tilpasset annonsering, inkludert remarketing.

I basic consent mode blokkeres Google-taggene frem til samtykke. I advanced consent mode kan taggene laste med avslåtte signaler og sende cookieless-forespørsler før samtykke. En forespørsel til Google betyr derfor ikke automatisk at en cookie er satt; fravær av cookies betyr heller ikke at ingen opplysninger sendes.

Et «denied»-signal er ingen juridisk godkjenning. Valg av oppsett og databehandling må vurderes sammen med banneret, formålene og det som faktisk overføres. Andre sporingsleverandører omfattes ikke automatisk av Googles signaler.

05Bruk rapporten

Slik følger du opp resultatet

Begynn med de observerte funnene, og gi den som eier samtykkeoppsettet tilgang til fullrapporten. En ryddig oppfølging kan se slik ut:

Finn hvor sporingen kommer fra
Koble cookies og forespørsler til GTM, sidemaler, plugins eller innebygd innhold. Avklar formål og om teknologien krever samtykke.
Rett samtykkeflyten
Oppdater bannerets valg, taggenes vilkår og Google-signalene. Kontroller også at tilbakekalling påvirker videre sporing.
Test flere situasjoner
Kjør en ny sjekk etter endringen. Test også egne landingssider, mobil, nye nettleserøkter og relevante regioner manuelt.
Dokumenter og vedlikehold
Noter endringer og ansvar. Gjenta kontrollen når dere endrer CMP, tagger, plugins eller nettstedets innhold.

Når kunden ikke skal måtte følge med

Slik jobber CitationLab med GDPR, samtykke og korrekt sporing

Samtykke er ikke noe du setter opp én gang. Nye kampanjer, plugins, landingssider og tagger endrer oppsettet hele tiden, og feilen oppdages ofte først når dataene ikke stemmer eller noen klager. Derfor behandler vi samtykke og sporing som drift, ikke som et prosjekt.

Agenter som følger med for deg: For kunder med løpende avtale overvåker agentene i CitationLab Manager samtykke og sporing løpende. Endrer noe seg etter en publisering eller en ny tagg, får vi beskjed og retter det, så du slipper å sjekke selv.
Lovlig og målbart samtidig: Målet er ikke å skru av målingen, men å måle riktig. Vi kobler samtykkeplattform, Google Tag Manager, Consent Mode og serverside-sporing slik at dataene dere får er både lovlige og til å stole på.
Mennesker tar beslutningene: Agentene finner og varsler. Vurderinger av formål, behandlingsgrunnlag og hva som er strengt nødvendig gjøres av folk med erfaring fra sporing og personvern, sammen med dere og eventuelt juristen deres.
Dokumentert underveis: Endringer, funn og hvem som har ansvar for hva blir notert. Det gjør det enklere å svare Datatilsynet, en revisor eller en kunde som spør hvordan dere håndterer samtykke.

CitationLab gir ikke juridisk rådgivning. Vi sørger for at det tekniske oppsettet gjør det dere har bestemt, og peker på det som bør vurderes juridisk.

07Avgrensning

En teknisk sjekk er ikke en juridisk godkjenning

Resultatet gjelder én nettadresse på ett tidspunkt. Innhold bak innlogging, andre sider, geografiske varianter eller tagger som krever scrolling og andre handlinger, kan oppføre seg annerledes. Ukjente leverandører trenger gjennomgang; de er ikke automatisk ulovlige.

Sjekken vurderer ikke hele personvernerklæringen, databehandleravtaler, lagring av samtykker, rettslige behandlingsgrunnlag eller opplysninger som sendes videre på serversiden uten å være synlige i nettleseren. Et godt resultat viser hva testen observerte; det sertifiserer ikke at all sporing er lovlig. Bruk tekniske funn og en vurdering av egen databehandling sammen.

Er sporingen på nettstedet ditt lovlig?

Hva er en consent-sjekk?

Når krever cookies og sporing samtykke?

Vanlige feil en cookie-sjekk kan avdekke

Hva er Google Consent Mode v2?

Slik følger du opp resultatet

Finn hvor sporingen kommer fra

Rett samtykkeflyten

Test flere situasjoner

Dokumenter og vedlikehold

Slik jobber CitationLab med GDPR, samtykke og korrekt sporing

En teknisk sjekk er ikke en juridisk godkjenning

Kilder og regelgrunnlag

Spørsmål om consent-sjekk og cookies

Var dette nyttig?

Trenger du hjelp med å rette funnene?