Informasjonskapsel-banner: obligatorisk eller ikke?

Banneret er ikke et mål i seg selv. Avgjørende er om nettstedet får tilgang til enheten, eller om det bygger inn tjenester som ikke er strengt nødvendige.

Spørsmålet «banner ja eller nei» avhenger av én eneste vurdering: får siden tilgang til terminalutstyret uten teknisk nødvendighet? En ren informasjonsside med lokalt leverte skrifter, uten analyse, uten innebygde videoer og uten markedsføringspiksler trenger ikke et samtykkebanner — heller ikke en «vi bruker bare teknisk nødvendige informasjonskapsler»-merknad hvis det ikke settes noen informasjonskapsler i det hele tatt. Omvendt er det nok med én eneste samtykkepliktig tjeneste (Google Fonts fra Google, en YouTube-innbygging, Google Analytics) for å utløse bannerplikten.

Aktivt, informert samtykke og blokkering av tilgang som krever samtykke, er avgjørende. De aller fleste myndighetene i EDPB-rapporten kritiserer manglende avvisning på et nivå med godta-knapp. Villedende utforming kan undergrave samtykket; den konkrete saken og nasjonale regler må vurderes.

Den vanligste tekniske feilen er det «kosmetiske» banneret: det vises, men sporingsskriptene kjører allerede i bakgrunnen. Virksom er bare en løsning som faktisk blokkerer skriptene til en kategori frigis — enten via en skriptblokkerer eller via samtykke-API-ene til de aktuelle verktøyene. Kontroller i privat vindu etter oppsettet: lastes det virkelig ingenting fra google-analytics.com, connect.facebook.net eller lignende verter etter et klikk på «Avvis»?

Er dette en risiko?

I henhold til § 25 stk. 1 TDDDG krever all unødvendig tilgang til enheten forhåndssamtykke. Kun strengt nødvendige handlinger er unntatt (§ 25 stk. 2). Et banner som til tross for «Avslå» laster sporingsverktøy eller skjuler «Avslå», oppfyller ikke kravene.

Hva du kan gjøre

• Sjekk hvilke tjenester som virkelig er teknisk nødvendige — kun disse uten samtykke.
• Dersom ingenting som krever samtykke er innebygd: intet banner er nødvendig.
• Ellers et samtykkeverktøy som gjør avslag like enkelt som godkjenning, og som først laster tjenestene etter samtykke.
• Etter oppsettet, test om det virkelig ikke lastes noe som krever samtykke etter «Avslå».

Vanlige spørsmål

Trenger jeg et informasjonskapsel-banner hvis jeg ikke setter noen informasjonskapsler?

Bare hvis terminalutstyret likevel aksesseres — for eksempel ved lesing av identifikatorer, LocalStorage for ikke-nødvendige formål eller lasting av eksterne ressurser som overfører IP-adressen. Lastes det virkelig ingenting ikke-nødvendig, trengs ikke noe banner.

Holder et banner med bare en «Godta»-knapp?

Aktivt, informert samtykke og blokkering av tilgang som krever samtykke, er avgjørende. De aller fleste myndighetene i EDPB-rapporten kritiserer manglende avvisning på et nivå med godta-knapp. Villedende utforming kan undergrave samtykket; den konkrete saken og nasjonale regler må vurderes.

Er teknisk nødvendige informasjonskapsler virkelig unntatt?

Ja, etter § 25 andre ledd TDDDG — men bare hvis tilgangen er strengt nødvendig for en tjeneste brukeren uttrykkelig har bedt om. Handlekurv, innloggingsøkt og språkinnstilling faller inn under dette; analyse, markedsføring og A/B-tester ikke.

Hvordan tester jeg om banneret mitt er virksomt?

Åpne siden i privat vindu, utviklerverktøy, fanen «Nettverk», klikk deretter på «Avvis» og last siden på nytt. Dukker det opp forespørsler til analyse- eller markedsføringsverter etterpå, blokkerer banneret ikke virksomt.

Hvordan consentglass hjelper

Den gratis sjekken analyserer den leverte HTML-en og viser hvilke tjenester som er innebygd, om informasjonskapsel-banneret er oppdaget, og om lenkene til personvern og kontaktinformasjon finnes — med klassifisering for hvert funn. Erstatter ikke juridisk rådgivning.