Cookiebanner: obligatorisk eller ej?

Et banner er ikke et mål i sig selv. Det afgørende er, om en side får adgang til enheden eller indlejrer tjenester, der ikke er uomgængelige.

Spørgsmålet »banner eller ej« hænger på en enkelt kontrol: tilgår siden enheden uden teknisk nødvendighed? En ren informationsside med lokalt leverede skrifttyper, uden analyse, uden indlejrede videoer og uden marketing-pixels har ikke brug for et samtykkebanner — heller ikke en »vi bruger kun teknisk nødvendige cookies«-note, hvis der slet ikke sættes cookies. Omvendt er en enkelt samtykkepligtig tjeneste (Google Fonts fra Google, et YouTube-embed, Google Analytics) nok til at udløse bannerpligten.

Aktivt, informeret samtykke og blokering af adgang, der kræver samtykke, er afgørende. Langt de fleste myndigheder i EDPB-rapporten kritiserer manglende afvisning på et lag med en acceptknap. Vildledende design kan svække samtykket; den konkrete sag og nationale regler skal vurderes.

Den hyppigste tekniske fejl er det »kosmetiske« banner: det vises, men tracking-scripts kører allerede i baggrunden. Kun en løsning, der faktisk blokerer scripts, indtil en kategori frigives, er effektiv — enten via en scriptblokker eller via de respektive værktøjers samtykke-API'er. Tjek efter opsætningen i et privat vindue: loader der efter et klik på »Afvis« virkelig ikke noget fra google-analytics.com, connect.facebook.net eller lignende hosts?

Er dette en risiko?

Efter § 25 stk. 1 TDDDG kræver enhver ikke-uomgængelig adgang til enheden forudgående samtykke. Kun strengt nødvendige handlinger (§ 25 stk. 2) er undtaget. Et banner, der indlæser trackere trods „Afvis“ eller skjuler „Afvis“, opfylder ikke kravene.

Hvad du kan gøre

• Tjek, hvilke tjenester der faktisk er teknisk nødvendige — kun disse uden samtykke.
• Hvis intet samtykkekrævende er indlejret: intet banner nødvendigt.
• Ellers et samtykkeværktøj, der gør det lige så let at afvise som at acceptere og først indlæser tjenesterne efter samtykke.
• Test efter opsætningen, om intet samtykkekrævende faktisk indlæses efter „Afvis“.

Ofte stillede spørgsmål

Har jeg brug for et cookie-banner, hvis jeg slet ikke sætter cookies?

Kun hvis der alligevel tilgås enheden — f.eks. ved at læse identifikatorer, LocalStorage til ikke-nødvendige formål eller loade eksterne ressourcer, der overfører IP'en. Loades der virkelig ikke noget ikke-nødvendigt, er der ikke brug for et banner.

Er et banner med kun en »Accepter«-knap nok?

Aktivt, informeret samtykke og blokering af adgang, der kræver samtykke, er afgørende. Langt de fleste myndigheder i EDPB-rapporten kritiserer manglende afvisning på et lag med en acceptknap. Vildledende design kan svække samtykket; den konkrete sag og nationale regler skal vurderes.

Er teknisk nødvendige cookies virkelig undtaget?

Ja, efter § 25, stk. 2 TDDDG — men kun hvis adgangen er strengt nødvendig for en tjeneste, brugeren udtrykkeligt har ønsket. Indkøbskurv, login-session og sprogindstilling falder ind under; analyse, marketing og A/B-tests gør ikke.

Hvordan tester jeg, om mit banner er effektivt?

Åbn siden i et privat vindue, udviklerværktøjer, fanen »Netværk«, klik så på »Afvis« og genindlæs siden. Dukker der derefter anmodninger op til analyse- eller marketing-hosts, blokerer banneret ikke effektivt.

Sådan hjælper consentglass

Den gratis scanning tjekker den leverede HTML og viser, hvilke tjenester der er indlejret, om der registreres et cookiebanner, og om links til privatliv og kolofon findes — med kontekst for hvert fund. Den erstatter ikke juridisk rådgivning.