Kort svar: Et lovligt cookiebanner giver et reelt, frit valg FØR der sættes ikke-nødvendige cookies: acceptér og afvis skal være lige nemme (afvis-knap på første lag – ikke gemt bag „indstillinger“), samtykket skal være informeret (hvad, hvorfor, hvem) og kunne trækkes tilbage lige så nemt. Og vigtigst teknisk: banneret skal faktisk BLOKERE cookies og scripts, indtil der er valgt – et banner, der bare informerer, mens tracking kører, er ikke samtykke men kulisse.
Cookiebanneret er sitets mest sete element – og det hyppigst forkerte. De klassiske fejl er ikke onde: banneret kører i „informér“-tilstand uden script-blokering, afvis-knappen mangler, eller cookierapporten passer ikke til virkeligheden. Her er reglerne oversat til opsætning – og balancen mellem lovlighed og en samtykkerate, din måling kan leve med.
Kontrolramme: Praktisk vejledning pr. september 2026, baseret på cookiereglerne og Datatilsynets/Erhvervsstyrelsens vejledninger – ikke juridisk rådgivning. Praksis skærpes løbende; tjek kilderne ved tvivl.
Samtykket skal være frivilligt (afvis uden negative konsekvenser), specifikt (pr. formål: statistik, marketing, funktionelt – ikke én stor klump), informeret (hvem sætter hvad, og hvorfor – koblet til din privatlivspolitik) og utvetydigt – forudafkrydsede felter og „fortsat brug = accept“ gælder ikke. Kun strengt nødvendige cookies (kurv, login, samtykke-huskeren selv) må sættes uden samtykke. Og tilbagetrækning skal være lige så let som afgivelse – i praksis et lille ikon eller footer-link, der genåbner banneret.
Den afgørende test er teknisk: åbn sitet i inkognito, afvis alt – og se så i browserens udviklerværktøjer, om der stadig sættes marketing-/statistikcookies eller kaldes trackerdomæner. Gør der det, kører din samtykkeløsning uden script-blokering – lovlighedens kærnefejl. CMP’en (samtykke-platformen) skal enten auto-blokere kendte scripts eller være koblet korrekt til Google Consent Mode og dine plugins. Efter opsætning: kør en cookiescanning, og sammenlign rapporten med bannerets kategorier – de skal stemme. Gentag testen efter hvert nyt plugin; det er nye plugins, der smugler nye cookies ind.
Myndighedspraksis rammer især manipulerende design: afvis gemt på lag to, grå afvis-knap mod grøn accept, eller „acceptér“ der følger med et klik hvor som helst. Den robuste standard: to ligeværdige knapper på første lag (Acceptér alle / Afvis alle) plus et indstillingslink til formålsvalg. Det koster samtykkerate i forhold til de aggressive varianter – men bøder, påbuds-sager og et brand, der ser lusket ud, koster mere. Skriv teksten som til mennesker: hvad I måler, og hvorfor det hjælper – ærlighed konverterer bedre end juratekst.
Med et lovligt banner mister du måledata for dem, der afviser – det er præmissen, ikke en fejl. Håndtagene er legitime: gør banneret pænt og ærligt (højere accept), brug Consent Mode-modellering, hvor det er relevant – eller skær behovet for samtykke ned med cookiefri måling: værktøjer som selvhostet Matomo i cookiefri tilstand eller privacy-venlige alternativer kan måle besøg uden personoplysninger og dermed uden banner-afhængighed (se selvhostet analytics-guiden). Mange danske SMV’er opdager, at de sagtens kan drive forretningen på den måling.
Cookiebanneret er et øjebliksbillede af sitets tredjeparter – og det forældes, hver gang der installeres noget. Sæt kvartalstjekket fra lovkravs-tjeklisten i kalenderen: scan, sammenlign, opdatér kategorier og politik. Og når I rydder op i tracking og plugins, bliver banneret også hurtigere – samtykkescripts er ofte blandt de tunge tredjeparter på performance-listen. På webhotel hos Hostious kører både site og samtykkeløsning på en bund, der er hurtig nok til, at compliance ikke koster oplevelsen.
Et cookiebanner er kun korrekt den dag, det sættes op – derefter forfalder det stille: nye plugins sætter cookies, banneret ikke kender; et marketing-script sniger sig uden om blokeringen; kategoriseringen passer ikke længere. Kør derfor et halvårligt tjek: skan sitet med samtykkeværktøjets egen scanner (eller et gratis online-tjek), afvis alt i banneret i en privat fane – og se i browserens værktøjer, om der ALLIGEVEL sættes marketing-cookies. Det sidste er præcis den test, tilsynet selv kører.
Og tænk over samtykke-statistikken: en afvisningsrate på halvdelen betyder, at halvdelen af din marketingdata mangler – endnu en grund til at flytte målingen til et værktøj uden samtykkekrav og lade banneret handle om det, der faktisk kræver samtykke. Jo mindre banneret skal bede om, jo enklere kan det være – og jo bedre bliver både complianceniveauet og brugeroplevelsen på samme tid.
Ja – det er den sikre standard efter gældende praksis: accept og afvis skal være lige nemme. En afvis-mulighed gemt bag „indstillinger“ betragtes som manipulerende design.
Nej – statistikcookies kræver samtykke. Alternativet er cookiefri, privacy-venlig måling (fx selvhostet Matomo i cookiefri tilstand), som kan køre uden banner-afhængighed, når den er sat op uden personoplysninger.
Inkognito-vindue → afvis alt → tjek i udviklerværktøjerne, at der ikke sættes marketing-/statistikcookies eller kaldes trackerdomæner. Gentag efter hvert nyt plugin.
