Cookie-samtykke nettside: slik gjør du det riktig

Cookie-samtykke nettside betyr at brukeren får et reelt valg før ikke-nødvendige informasjonskapsler lagres eller leses. For norske bedrifter er dette særlig viktig ved analyse, markedsføring, sporing, tredjeparts scripts og verktøy som samler persondata.

Et cookie-banner er ikke en formalitet. Det er en avtale med kunden om hva nettsiden får lov til å gjøre i bakgrunnen. Hvis knappen for godta er stor og avslå er skjult, er det ikke et godt valg. Hvis analyse starter før samtykke, er banneret bare pynt.

Hos wevo bygger jeg ikke cookie-samtykke for å irritere brukeren. Jeg bygger det for å være ryddig: klart språk, likeverdige valg, teknisk sperre før samtykke og minst mulig tracking som ikke trengs.

Hva betyr cookie-samtykke nettside?

Cookie-samtykke betyr at brukeren aktivt sier ja til cookies eller lignende teknologi som ikke er strengt nødvendig for at nettsiden skal fungere. Datatilsynet skriver om samtykke og informasjonskapsler, og hovedpoenget er enkelt: samtykke skal være frivillig, spesifikt, informert og utvetydig. Kunden må forstå hva hun sier ja til.

Tenk på Per, som driver en restaurant i Stavanger. Han vil vite hvilke sider folk besøker, og han vil kanskje bruke annonsering senere. Det er forståelig. Men kunden som bare vil se menyen, skal ikke spores for markedsføring før hun har fått et tydelig valg.

Hvilke cookies krever samtykke?

Strengt nødvendige cookies kan ofte brukes uten samtykke, fordi de trengs for at siden skal fungere. Det kan være innlogging, sikkerhet, handlekurv-lignende funksjon, språkvalg eller teknisk lastbalansering. Analyse, annonsering, heatmaps, remarketing, sosiale medier-piksler og mange tredjepartsverktøy krever normalt samtykke før de aktiveres.

Hva er de vanligste feilene med cookie-banner?

Den vanligste feilen er at samtykke-banneret vises, men tracking starter uansett. Da får bedriften følelsen av å ha gjort noe riktig, mens teknikken fortsatt gjør feil. Den andre vanlige feilen er mørk design: godta er tydelig, avslå er gjemt, og innstillinger er skrevet slik at ingen orker å lese.

1. Analytics eller piksler starter før brukeren har valgt.
2. Avslå-knappen er vanskeligere å finne enn godta-knappen.
3. Kategorier er uklare eller pakket inn i tung tekst.
4. Brukeren kan ikke endre samtykke senere.
5. Cookies beskrives ikke i personvernerklæringen.
6. Nye scripts legges inn uten at samtykkeoppsettet oppdateres.

En klinikk i Trondheim kan ha et pent banner, men likevel feile hvis Meta Pixel starter før valg. En regnskapsfører kan ha en ryddig personvernerklæring, men fortsatt mangle teknisk sperre. Cookie-samtykke må sitte både i tekst og kode.

Dette skjer ofte når verktøy legges inn litt etter litt. Først kommer analyse. Så kommer chat. Så kommer annonsepiksel. Til slutt vet ingen helt hva som lastes når siden åpnes. Da må samtykke ryddes teknisk, ikke bare skrives bedre.

Hva bør du gjøre før du legger inn nye scripts?

Før et nytt script legges inn, bør du spørre hva det gjør, hvilke data det samler, hvilken beslutning det skal støtte, og om det krever samtykke. Hvis svaret er uklart, bør scriptet vente. En nettside blir ofte raskere, tryggere og mer ryddig når den bruker færre verktøy med tydeligere formål.

• Sjekk leverandørens dokumentasjon før scriptet legges inn.
• Vurder om formålet er nødvendig for bedriften.
• Plasser scriptet i riktig samtykkekategori.
• Test at scriptet ikke starter før riktig valg.
• Dokumenter endringen i personvernarbeidet.

Hvordan bør et godt cookie-banner se ut?

Et godt banner er kort, ærlig og balansert. Brukeren bør kunne godta, avslå eller tilpasse uten å lete. Teksten bør si hva cookies brukes til, ikke bare at siden bruker cookies. Innstillinger bør deles i forståelige kategorier. Og valget må lagres uten å mase på hver side.

• Godta og avslå bør være like enkle valg.
• Tilpass bør åpne kategorier med klart språk.
• Nødvendige cookies bør forklares uten å blandes med markedsføring.
• Samtykke må kunne trekkes tilbake.
• Scripts må faktisk blokkeres før ja.

Hvordan påvirker cookie-samtykke analyse og markedsføring?

Når samtykke gjøres riktig, får du færre målinger enn hvis du sporer alle. Det er ikke en feil. Det er konsekvensen av respekt for valg. Bedriften må derfor lese analyse mer nøkternt. Trafikken kan fortsatt vise mønster, men du bør kombinere data med skjema, telefoner, Search Console og ekte kundesamtaler.

For mange små bedrifter er dette sunt. Du trenger ikke alltid ti scripts for å forstå om nettsiden virker. Ofte holder det å vite hvilke sider som får trafikk, hvilke skjema som sender, hvilke søk som gir visninger og hvilke henvendelser som blir kunder.

Hvordan bygger wevo cookie-samtykke riktig?

Jeg starter med å kartlegge hvilke scripts siden bruker. Analytics, annonser, innebygde kart, video, chat, skjema og CRM må vurderes. Deretter grupperes de etter formål. Først når formålet er klart, kan banner, teknisk blokkering og personverntekst settes opp riktig.

Dette henger sammen med GDPR nettside, nettsikkerhet for bedrift og vedlikehold av nettside. Cookie-oppsettet må vedlikeholdes når nye verktøy legges inn. Ellers kan en ryddig lansering bli uryddig noen måneder senere.

Hva bør sjekkes før cookie-banneret publiseres?

1. Lag en liste over alle scripts og cookies.
2. Sorter dem etter nødvendig, analyse, markedsføring og preferanser.
3. Sjekk at ikke-nødvendige scripts blokkeres før samtykke.
4. Gjør godta, avslå og tilpass like forståelige.
5. Legg inn mulighet for å endre valg senere.
6. Oppdater personvernerklæringen med formål og verktøy.
7. Test i nettleser før og etter samtykke.

Hvis nettsiden skal bygges eller ryddes opp, bør cookie-samtykke være del av nettsider for bedrifter. Det er enklere å gjøre riktig når teknikk, tekst og verktøy planlegges sammen.

Jeg liker å holde dette så lite som mulig. Ikke fordi data er uviktig, men fordi hvert ekstra script må forsvares, testes og vedlikeholdes. For små bedrifter er en renere nettside ofte bedre enn en side full av måling ingen bruker.