Cookie-banneret ditt er sannsynligvis ulovlig

Gå til din egen nettside i et privat vindu og se på banneret. Er «Godta alle» en stor, farget knapp og «Avvis» en grå tekstlenke gjemt under «Innstillinger»? Da er banneret ditt sannsynligvis i strid med ekomloven, og har vært det siden 1. januar 2025. Vi er ikke jurister, men reglene er ikke spesielt kompliserte, og de fleste norske småbedriftssider vi ser bryter dem.

Den nye ekomloven trådte i kraft 1. januar 2025. § 3-15 krever at du har samtykke før du lagrer eller leser informasjon i brukerens nettleser, med mindre det er nødvendig for å levere tjenesten brukeren selv har bedt om. Det nye er at samtykket skal oppfylle kravene i personvernforordningen, altså GDPR: frivillig, spesifikt, informert og utvetydig. Loven forvaltes av Nkom.

Datatilsynet ga i april 2025 ut en veileder om hva det betyr i praksis. Det viktigste punktet: det skal være like lett å avvise som å godta. Ett klikk for «godta» og tre klikk for «avvis» er ikke likt. En ferdig avkrysset boks er ikke et samtykke. Og skript som laster før brukeren har svart, har ikke ventet på noe samtykke i det hele tatt.

Det gamle systemet, der det holdt at nettleseren var stilt inn til å godta cookies, er borte. Det er den ordningen mange norske bannere fortsatt er bygget for.

Ofte ikke. Cookies som trengs for at siden skal fungere, er unntatt: innloggingsøkten, handlekurven, språkvalget, et samtykke du allerede har gitt. En brosjyreside for en tannlege eller et snekkerfirma, uten annonsesporing og uten Google Analytics, lagrer ingenting som krever samtykke. Da trenger den ikke banner. Et banner uten grunn er bare støy, og lærer brukerne å klikke «godta» på refleks også der det betyr noe.

Statistikk kan du ha likevel. Verktøy som Plausible måler besøk uten cookies og uten å identifisere enkeltpersoner, og faller da utenfor samtykkekravet. Du får sidevisninger, kilder og hvilke sider som fungerer. Du får ikke hver enkelt brukers reise gjennom siden, og det trenger de fleste små bedrifter heller ikke.

Da lagrer du identifikatorer i brukerens nettleser, og da må du ha samtykke. Det betyr:

• «Avvis» er ett klikk, i samme størrelse og på samme nivå som «Godta». Ikke en lenke, ikke under «tilpass».
• Ingenting laster før brukeren har sagt ja. Tag Manager, GA4 og pixelen skal vente. Bruker du Google Consent Mode, må standardverdien være «denied».
• Ingen ferdig avkryssede bokser, og ingen «ved å fortsette godtar du».
• Det er like lett å trekke samtykket som å gi det, for eksempel med en lenke i bunnen av siden.
• Du kan dokumentere hva brukeren ble vist og hva brukeren svarte.
• Banneret er på norsk, uten juridisk prosa. «Vi bruker Google Analytics og Meta-annonser. Godta eller avvis» holder lenge.

De fleste bannerverktøyene kan settes opp slik. De er bare ikke satt opp slik som standard, fordi standardoppsettet gir flere «ja». Det er ditt navn som står på siden, ikke leverandørens.

Alle sider vi bygger har cookiefri statistikk gjennom Plausible fra dag én. Ingen banner, ingen sporing, ingenting å samtykke til. Kunden ser besøk og kilder i Ailo Operations.

Banneret kommer først når kunden kjører annonser eller ber om Google Analytics. Da er «Avvis» og «Godta» to like store knapper ved siden av hverandre, ingenting laster før svaret er gitt, og samtykket kan trekkes fra bunnteksten. Vi teller også hvor mange som avviser. Andelen som godtar blir lavere enn på sider med gjemt avvis-knapp, og det er poenget. Et samtykke som er gitt fordi det var den eneste synlige knappen, er ikke verdt mye, hverken for deg eller for Datatilsynet.

Åpne siden i et privat vindu med utviklerverktøyet oppe, fanen for lagring, og se hvilke cookies som settes før du har klikket noe. Står det _ga eller _fbp der, laster sporingen før samtykket. Har du bare cookies som trengs for at siden virker, kan du slette banneret. Har du reell sporing, gjør «Avvis» like stor som «Godta» og sett Consent Mode til «denied» som standard. Det tar en formiddag, og det er billigere enn et brev fra Datatilsynet.

Statistikk uten banner, og et banner som følger loven når du faktisk trenger det, er en del av oppsettet på alle sider vi leverer. Detaljene står på siden om Ailo Platform.