Google Consent Mode v2 og samtykket

Consent Mode v2 har vært nødvendig siden mars 2024 for at Google Ads og GA4 skal kunne fortsette å behandle data fra EU. Det oppfattes ofte som om det erstatter samtykkebanneret. Det gjør det ikke.

Er dette en risiko?

Consent Mode v2 er bare det tekniske grensesnittet som videreformidler beslutningen fra banneret (samtykke eller avvisning) til Google. Selve samtykket må fortsatt innhentes via et samtykkeverktøy; tilgangen til enheten for analyse og annonsering er fortsatt samtykkepliktig etter § 25 nr. 1 TDDDG. I «advanced»-modus lastes Google-taggen allerede før beslutningen og sender informasjonskapselløse signaler — uten et fungerende banner mangler det rettsgrunnlag for dette. Mangler banneret helt, eller utløses taggen med informasjonskapsler tross en avvisning, er integrasjonen angripelig.

Hva du kan gjøre

• Bruk et samtykkeverktøy (CMP) som setter signalene ad_storage, analytics_storage, ad_user_data og ad_personalization og først lar taggen kjøre med informasjonskapsler etter aktivt samtykke.
• Velg «basic»-modus hvis det ikke skal sendes noen forespørsel til Google før samtykket — da lastes taggen først etter samtykket.
• Nevn Google i personvernerklæringen som mottaker, sammen med formål, rettsgrunnlag (samtykke), lagringstid og overføringen til USA.
• Kontroller i et privat vindu: lastes det noe fra googletagmanager.com eller google-analytics.com med satte informasjonskapsler før klikket på «Godta»?

Hvordan consentglass hjelper

Den gratis sjekken analyserer den leverte HTML-en og viser hvilke tjenester som er innebygd, om informasjonskapsel-banneret er oppdaget, og om lenkene til personvern og kontaktinformasjon finnes — med klassifisering for hvert funn. Erstatter ikke juridisk rådgivning.