Cookiebanner efter reglerne: samtykke, der er lovligt og brugbart

Kort svar: Et lovligt cookiebanner giver et reelt, frit valg, før der sættes cookies eller bruges lignende teknologier, som ikke er teknisk nødvendige. Det skal være lige så let at afvise som at acceptere, samtykket skal være informeret og opdelt efter formål, og det skal kunne trækkes tilbage lige så let, som det blev givet. Teknisk er det afgørende, at banneret faktisk blokerer scripts, indtil der er valgt – et banner, der kun informerer, mens tracking kører, er ikke et samtykke.

Fagligt gennemgået: 2. oktober 2026

Cookiebanneret er sitets mest sete element – og et af de hyppigst forkerte. De klassiske fejl er sjældent ondsindede: banneret kører i „informér“-tilstand uden script-blokering, afvis-knappen mangler, eller cookieoversigten passer ikke til virkeligheden.

Her er reglerne oversat til opsætning – og balancen mellem lovlighed og en samtykkerate, din måling kan leve med.

Vigtigt: Guiden er praktisk vejledning, ikke juridisk rådgivning. Den bygger på cookiebekendtgørelsen og den fælles vejledning om cookies og lignende teknologier fra Digitaliseringsstyrelsen og Datatilsynet (maj 2025). Digitaliseringsstyrelsen fører tilsyn med cookiereglerne, mens Datatilsynet fører tilsyn med den efterfølgende behandling af persondata. Tjek kilderne ved tvivl.

To regelsæt, ét banner

Et cookiebanner skal leve op til to regelsæt på én gang. Cookiebekendtgørelsen handler om at gemme eller læse oplysninger på brugerens udstyr – cookies, local storage, pixels, fingerprinting og lignende teknologier. Den gælder, uanset hvilke oplysninger der indsamles, altså også når der ikke er tale om persondata.

GDPR handler om den behandling af personoplysninger, der sker bagefter, fx når en analysetjeneste kobler besøg med en IP-adresse eller en profil. Samtykket i banneret skal derfor både opfylde cookiereglerne og GDPR’s krav til et gyldigt samtykke. Derfor er kravene til banneret så strenge.

Kravene til samtykket

Samtykket skal være:

• Frivilligt: Brugeren skal kunne afvise uden negative konsekvenser. Adgangen til sitet må som udgangspunkt ikke gøres betinget af samtykke (en såkaldt cookievæg).
• Specifikt: Opdelt efter formål – fx statistik, marketing og funktionelle valg – ikke én stor klump.
• Informeret: Hvem sætter hvad, hvorfor, og hvor længe? Koblet til din privatlivspolitik.
• Utvetydigt: En aktiv handling. Forudafkrydsede felter og „fortsat brug er accept“ tæller ikke.

Kun teknisk nødvendige cookies – kurv, login, sprogvalg og samtykkecookien selv – må sættes uden samtykke. Statistikcookies er ikke teknisk nødvendige og kræver samtykke.

Tilbagetrækning skal til enhver tid være lige så let som at give samtykket. I praksis er det et lille ikon eller et link i footeren, der genåbner banneret.

Teknikken: blokering før valg

Den afgørende test er teknisk: åbn sitet i et privat vindue, afvis alt – og se så i browserens udviklerværktøjer (fanerne Network og Application/Storage), om der stadig sættes marketing- eller statistikcookies eller kaldes trackerdomæner. Gør der det, kører din samtykkeløsning uden script-blokering, og så er banneret i praksis kulisse.

Samtykkeplatformen (CMP) skal enten blokere kendte scripts automatisk eller være koblet korrekt til Google Consent Mode, Google Tag Manager og dine plugins. Efter opsætningen kører du en cookiescanning og sammenligner rapporten med bannerets kategorier – de skal stemme.

Gentag testen efter hvert nyt plugin, tema eller marketingværktøj. Det er typisk nye plugins, der smugler nye cookies og tredjepartskald ind.

Hvad med Consent Mode?

Google Consent Mode gør det muligt for Googles tags at tilpasse sig brugerens valg. Det er ikke i sig selv et samtykke og erstatter ikke banneret. Hvis tags stadig sender data til Google, efter at brugeren har afvist, skal du være sikker på, at det, der sendes, ikke kræver samtykke efter cookiereglerne. Er du i tvivl, så vælg den konservative opsætning, hvor tags slet ikke indlæses før samtykke.

Design uden dark patterns

Myndighedernes vejledning rammer især manipulerende design: afvis gemt på lag to, en næsten usynlig afvis-knap ved siden af en grøn accept-knap, eller „accepter“ der udløses af et klik hvor som helst. Selve farvevalget kan altså være et problem.

Den robuste standard er to ligeværdige knapper på første lag – „Accepter alle“ og „Afvis alle“ – plus et link til indstillinger med valg pr. formål. Samme størrelse, samme visuelle vægt.

Det koster samtykkerate i forhold til de aggressive varianter. Men påbud, klager og et brand, der ser lusket ud, koster mere. Skriv teksten til mennesker: hvad måler I, og hvorfor hjælper det? Ærlighed er også god konvertering.

Hvor ofte skal samtykket fornyes?

Reglerne fastsætter ingen bestemt frist, men ifølge vejledningen vil det ofte være passende at forny samtykket én gang om året. Du skal bede om nyt samtykke, når formålene ændrer sig, når nye tredjeparter får adgang til data, eller når brugen af cookies ændrer sig væsentligt.

Du skal også kunne dokumentere dine procedurer for at indhente samtykke, og at procedurerne opfylder betingelserne for et gyldigt samtykke. Seriøse samtykkeplatforme logger samtykker med tidspunkt og version af banneret – tjek, at din gør det, og gem skærmbilleder af bannerets tekst, når du ændrer den.

Måling, samtykkerate og alternativer

Med et lovligt banner mister du måledata for dem, der afviser. Det er præmissen, ikke en fejl. Der er legitime håndtag:

• Gør banneret pænt og ærligt – det giver typisk en højere accept end et banner, der føles som et pres.
• Brug Consent Mode-modellering, hvor det er relevant og korrekt sat op.
• Skær ned på antallet af tredjeparter, så banneret skal bede om mindre.

Vær varsom med at tro, at „cookiefri“ analyse automatisk er uden for reglerne. Den danske vejledning er klar: cookiereglerne gælder alle teknologier, der gemmer eller læser oplysninger på brugerens udstyr – også fingerprinting – og besøgsstatistik er ikke på listen over teknisk nødvendige formål. Et værktøj som selvhostet Matomo eller Plausible på eget webhotel kan reducere datadeling og tredjelandsoverførsler markant, men du skal stadig vurdere, om din konkrete opsætning kræver samtykke. Den fordel, du er sikker på, er, at dataene bliver hos dig.

Vedligehold: banneret forfalder stille

Et cookiebanner er kun korrekt den dag, det sættes op. Derefter forfalder det: nye plugins sætter cookies, banneret ikke kender; et marketingscript sniger sig uden om blokeringen; kategoriseringen passer ikke længere.

Sæt derfor et fast tjek i kalenderen, fx hvert kvartal som en del af lovkravs-tjeklisten:

1. Skan sitet med samtykkeværktøjets egen scanner.
2. Sammenlign resultatet med bannerets kategorier og cookiepolitikken.
3. Afvis alt i et privat vindue, og tjek i udviklerværktøjerne, at der ikke sættes cookies, der kræver samtykke.
4. Test tilbagetrækning: kan du genåbne banneret og trække samtykket tilbage?
5. Opdatér politik og kategorier, og notér datoen.

Oprydning i tracking og plugins gør i øvrigt også sitet hurtigere. Samtykkescripts og de tags, de styrer, hører ofte til de tunge tredjeparter, se tredjepartsscripts i WordPress.

Fem typiske fejl

Fejl	Hvorfor det er et problem	Rettelse
Ingen afvis-knap på første lag	Afvisning er sværere end accept	To ligeværdige knapper
Scripts indlæses før valg	Cookies sættes uden samtykke	Aktivér script-blokering eller Consent Mode korrekt
Én samlet kategori	Samtykket er ikke specifikt	Opdel efter formål
Intet link til at ændre valg	Tilbagetrækning er sværere end samtykke	Ikon eller footer-link
Forældet cookieoversigt	Informationen er misvisende	Skan og opdatér fast

Læs også

• Hub: Lovkrav til hjemmesider og webshops
• Privatlivspolitik: punkt for punkt
• Google Fonts, CDN’er og persondata
• Webanalyse uden USA: Matomo og Plausible
• Webhotel hos Hostious – dansk support døgnet rundt og servere i Europa

Ofte stillede spørgsmål om cookiebannere

Skal der være en afvis-knap på første lag?

Det skal altid være lige så let at afvise som at acceptere. Den sikre måde at opfylde det på er to ligeværdige knapper på første lag. En afvis-mulighed gemt bag „indstillinger“ eller gjort næsten usynlig kan betragtes som manipulerende design.

Må jeg bruge Google Analytics uden samtykke?

Nej. Statistikcookies er ikke teknisk nødvendige og kræver samtykke. Det gælder også andre teknologier, der gemmer eller læser oplysninger på brugerens udstyr, så vurdér også „cookiefri“ værktøjer, før du dropper samtykket.

Hvordan tester jeg, om mit banner virker korrekt?

Åbn sitet i et privat vindue, afvis alt, og tjek i udviklerværktøjerne, at der ikke sættes marketing- eller statistikcookies eller kaldes trackerdomæner. Gentag efter hvert nyt plugin.

Hvor ofte skal jeg bede om samtykke igen?

Der er ingen fast frist, men én gang om året vil ofte være passende. Du skal bede om nyt samtykke, når formål, tredjeparter eller brugen af cookies ændrer sig væsentligt.