Sette opp Cookiebot i tråd med personvernforordningen

Cookiebot CMP (cookiebot.com, tilhører Usercentrics) kombinerer en månedlig informasjonskapselskanning, et samtykkebanner og en automatisk skriptblokkering. Virkningen avhenger fullstendig av korrekt integrering i „Auto-Blocking“-modus.

Cookiebot arbeider i to modi. I automatisk modus (Auto-Blocking) prøver skriptet å hindre alle kjente sporinger før samtykket ved å avskjære utførelsen deres. Det fungerer bare hvis Cookiebot-skriptet virkelig står først i head — hvert skript foran det unnslipper kontrollen. I manuell modus blokkerer Cookiebot ingenting selv; i stedet må alle tagger merkes med type="text/plain" og data-cookieconsent-attributtet eller kobles via Consent API.

Den månedlige informasjonskapselskanningen er Cookiebots kjernefunksjon, men har de vanlige grensene til automatiske skannere: den gjennomsøker et begrenset antall undersider, gjenkjenner bare det som lastes på skannetidspunktet, og tilordner informasjonskapsler ut fra en database som ikke kjenner hver nisjetjeneste. Ukjente informasjonskapsler havner i „ikke klassifisert“ og må ordnes manuelt.

Cookiebot har siden 2021 tilhørt Usercentrics. Gratisplanen (ett domene, opptil 50 undersider) er klart mer begrenset enn de betalte: ifølge sammenligningssider (status 2026) bare manuell blokkering i stedet for auto-blocking, ett bannerspråk, nesten ingen designvalg og kort gyldighet for det lagrede samtykket. Bruker man gratisplanen, må man altså selv merke hver tagg med data-cookieconsent. De betalte planene faktureres etter antall undersider. Sjekk gjeldende vilkår på cookiebot.com før du bestemmer deg.

Manuell merking ser slik ut: <script src="…"> blir til <script type="text/plain" data-cookieconsent="statistics" src="…"> — nettleseren behandler skriptet som tekst til Cookiebot aktiverer det etter tilsvarende samtykke. Gyldige verdier er preferences, statistics og marketing (også kombinert, f.eks. "statistics, marketing"). Med data-cookieconsent="ignore" unntar man bevisst et skript fra auto-blocking — det bør bare gjelde skript som virkelig er nødvendige. Egen kode kan lese statusen via window.CookieConsent.consent.statistics eller .marketing; på serversiden ligger den i informasjonskapselen «CookieConsent».

Cookiebot-skanningen og en samtykkesjekk som consentglass svarer på ulike spørsmål. Cookiebot-skanningen kartlegger hvilke informasjonskapsler og tjenester som finnes på undersidene, og fyller dermed ut erklæringen om informasjonskapsler. Den sjekker ikke om banneret faktisk blokkerer i drift: Da må man se utenfra hvilke forespørsler og informasjonskapsler som oppstår ved første besøk, før noe samtykke. Nettopp der viser de typiske integrasjonsfeilene seg — et skript før Cookiebot-taggen, et glemt data-cookieconsent, en tag manager-container som utløses uavhengig av banneret.

Er dette en risiko?

I manuell modus blokkerer Cookiebot ingenting av seg selv — hver tagg må da kobles via data-cookieconsent-attributtet eller via Google Consent Mode. Glemmes dette, lastes sporingen til tross for avvisning, og rettsgrunnlaget etter § 25 nr. 1 TDDDG mangler. Heller ikke Auto-Blocking-modus fanger pålitelig opp serversidige og først etter interaksjon etterlastede skript.

Hva du kan gjøre

• Aktiver Auto-Blocking og last Cookiebot-skriptet som det aller første elementet i <head>, før alle andre skript.
• Etter den månedlige skanningen tilordne de gjenkjente informasjonskapslene manuelt til kategoriene og selv undersøke uklare oppføringer.
• Aktiver Google Consent Mode v2 i Cookiebot-innstillingene hvis Google-tjenester er i bruk.
• I et privat vindu etter „Avvis“, sjekk om det fortsatt vises forespørsler til sporingsverter i Nettverk-fanen.

Vanlige spørsmål

Er Cookiebots Auto-Blocking-modus nok?

For mange standardsporinger ja, men bare hvis Cookiebot-skriptet virkelig lastes først i head. Serversidige tagger og skript som først etterlastes etter et klikk, fanger den ikke pålitelig opp — disse må kobles manuelt.

Holder Cookiebots gratisplan?

For små nettsteder kan den holde hvis man kjenner begrensningene: Ifølge aktuelle sammenligninger har gratisplanen ingen auto-blocking, så hver tagg må merkes manuelt med type="text/plain" og data-cookieconsent. Om resultatet holder, avhenger av den integrasjonen, ikke av planen.

Hva betyr data-cookieconsent?

Attributtet knytter et skript til en samtykkekategori (preferences, statistics, marketing). Sammen med type="text/plain" lastes skriptet først når kategorien er tillatt. data-cookieconsent="ignore" unntar et skript fra auto-blocking.

Må jeg kontrollere rapporten fra informasjonskapselskanningen?

Ja. Ikke-klassifiserte informasjonskapsler må tilordnes en kategori manuelt, ellers behandler Cookiebot dem i tvilstilfeller som „ikke nødvendige“ og blokkerer eller viser dem feil.

Fungerer Cookiebot med Google Consent Mode v2?

Ja, integrasjonen kan aktiveres i innstillingene. Den erstatter imidlertid ikke skriptblokkeringen, men supplerer den med signaloverføringen til Google.

Hvordan consentglass hjelper

Den gratis sjekken analyserer den leverte HTML-en og viser hvilke tjenester som er innebygd, om informasjonskapsel-banneret er oppdaget, og om lenkene til personvern og kontaktinformasjon finnes — med klassifisering for hvert funn. Erstatter ikke juridisk rådgivning.