Opsæt Cookiebot GDPR-korrekt

Cookiebot CMP (cookiebot.com, en del af Usercentrics) kombinerer en månedlig cookie-scanning, et samtykkebanner og en automatisk script-blokering. Effektiviteten står og falder med en korrekt integration i «auto-blocking»-tilstand.

Cookiebot fungerer i to tilstande. I den automatiske tilstand (auto-blocking) forsøger scriptet at forhindre alle kendte trackere før samtykke ved at opfange deres udførelse. Det virker kun, hvis Cookiebot-scriptet reelt er det første i head — ethvert script før det unddrager sig kontrollen. I manuel tilstand blokerer Cookiebot ikke noget selv; i stedet skal alle tags markeres med type="text/plain" og data-cookieconsent-attributten eller tilkobles via Consent API'en.

Den månedlige cookie-scanning er Cookiebots kernefunktion, men har de sædvanlige grænser for automatiske scannere: den crawler et begrænset antal undersider, registrerer kun det, der indlæses på scanningstidspunktet, og klassificerer cookies ud fra en database, der ikke kender enhver nichetjeneste. Ukendte cookies havner i «ikke klassificeret» og skal kategoriseres manuelt.

Cookiebot har siden 2021 hørt til Usercentrics. Gratisplanen (ét domæne, op til 50 undersider) er markant mere begrænset end de betalte: ifølge sammenligningssider (status 2026) kun manuel blokering i stedet for auto-blocking, ét bannersprog, næsten ingen designmuligheder og kort gyldighed for det gemte samtykke. Bruger man gratisplanen, skal man altså selv markere hvert tag med data-cookieconsent. De betalte planer afregnes efter antal undersider. Tjek de aktuelle vilkår på cookiebot.com, før du beslutter dig.

Manuel markering ser sådan ud: <script src="…"> bliver til <script type="text/plain" data-cookieconsent="statistics" src="…"> — browseren behandler scriptet som tekst, indtil Cookiebot aktiverer det efter det tilsvarende samtykke. Gyldige værdier er preferences, statistics og marketing (også kombineret, fx "statistics, marketing"). Med data-cookieconsent="ignore" undtager man bevidst et script fra auto-blocking — det bør kun gælde scripts, der reelt er nødvendige. Egen kode kan aflæse status via window.CookieConsent.consent.statistics eller .marketing; på serversiden ligger den i cookien »CookieConsent«.

Cookiebot-scanningen og et samtykketjek som consentglass besvarer forskellige spørgsmål. Cookiebot-scanningen registrerer, hvilke cookies og tjenester der findes på undersiderne, og udfylder dermed cookieerklæringen. Den tjekker ikke, om banneret faktisk blokerer i drift: Det kræver, at man udefra ser, hvilke forespørgsler og cookies der opstår ved første besøg, før noget samtykke. Netop dér viser de typiske integrationsfejl sig — et script før Cookiebot-tagget, et glemt data-cookieconsent, en tag manager-container, der udløses uafhængigt af banneret.

Er dette en risiko?

I manuel tilstand blokerer Cookiebot ikke noget af sig selv — hvert tag skal så tilkobles via data-cookieconsent-attributten eller via Google Consent Mode. Glemmes det, indlæses trackeren trods et afslag, og retsgrundlaget efter § 25, stk. 1 TDDDG mangler. Selv auto-blocking-tilstanden opfanger ikke pålideligt serverside-tags eller scripts, der først indlæses efter interaktion.

Hvad du kan gøre

• Aktivér auto-blocking, og indlæs Cookiebot-scriptet som det allerførste element i <head>, før alle andre scripts.
• Efter den månedlige scanning skal de registrerede cookies tildeles kategorier manuelt, og uklare poster undersøges selv.
• Aktivér Google Consent Mode v2 i Cookiebot-indstillingerne, hvis der bruges Google-tjenester.
• I et privat vindue efter «Afvis» skal du tjekke, om der stadig vises anmodninger til tracking-hosts i netværksfanen.

Ofte stillede spørgsmål

Er Cookiebots auto-blocking-tilstand nok?

For mange standardtrackere ja, men kun hvis Cookiebot-scriptet reelt indlæses først i head. Serverside-tags og scripts, der først indlæses efter et klik, opfanges ikke pålideligt — de skal tilkobles manuelt.

Er Cookiebots gratisplan nok?

For små sider kan den være det, hvis man kender begrænsningerne: Ifølge aktuelle sammenligninger har gratisplanen ingen auto-blocking, så hvert tag skal markeres manuelt med type="text/plain" og data-cookieconsent. Om resultatet holder, afhænger af den integration, ikke af planen.

Hvad betyder data-cookieconsent?

Attributten knytter et script til en samtykkekategori (preferences, statistics, marketing). Sammen med type="text/plain" indlæses scriptet først, når kategorien er tilladt. data-cookieconsent="ignore" undtager et script fra auto-blocking.

Skal jeg kontrollere cookie-scanningsrapporten?

Ja. Ikke-klassificerede cookies skal tildeles en kategori manuelt, ellers behandler Cookiebot dem i tvivlstilfælde som «ikke nødvendige» og blokerer eller viser dem forkert.

Fungerer Cookiebot med Google Consent Mode v2?

Ja, integrationen kan aktiveres i indstillingerne. Men den erstatter ikke script-blokeringen — den tilføjer signaloverførslen til Google.

Sådan hjælper consentglass

Den gratis scanning tjekker den leverede HTML og viser, hvilke tjenester der er indlejret, om der registreres et cookiebanner, og om links til privatliv og kolofon findes — med kontekst for hvert fund. Den erstatter ikke juridisk rådgivning.