Bruk av Google Tag Manager i samsvar med GDPR

Google Tag Manager (googletagmanager.com) laster ikke selv sporingsverktøy, men administrerer dem. Det egentlige personvern-temaet er taggene den utløser.

Den vanligste feilen med Tag Manager er å anta at et blokkert samtykkeverktøy i containeren er nok. Så lenge container-snippet ligger i <head>, opprettes det ved sidelasting en tilkobling til googletagmanager.com, og IP-adressen overføres til Google — før noen tag fyrer. For selve containeren kan det bare unngås ved å laste den etter samtykke eller levere den serverside.

Google Consent Mode v2 har siden mars 2024 vært praktisk talt obligatorisk for annonsefunksjoner i EØS hvis konverteringsdata skal flyte til Google Ads. Men den erstatter ikke et samtykkeverktøy: Consent Mode tilpasser bare Google-taggenes atferd til samtykkestatusen — selve statusen må fanges av et banner som oppfyller kravene til et samtykke.

Ved serverside-tagging flytter tag-utførelsen til et eget endepunkt (ofte et subdomene). Det forbedrer lastetid og datakontroll, men flytter ikke samtykkeplikten: serverside-utløste tagger som tilgår klientside-satte identifikatorer, krever også forhåndssamtykke.

Er dette en risiko?

Dersom Tag Manager laster tagger som krever samtykke (Analytics, Ads, piksel) før avslag eller til tross for det, mangler de rettslig grunnlag i henhold til § 25 stk. 1 TDDDG. Selve containerkallet overfører allerede IP-en til Google (USA).

Hva du kan gjøre

• Bruk Consent Mode eller en utløsningsbetingelse slik at taggene bare utløses etter samtykke.
• Tildel hver tag i containeren en kategori og sjekk den mot samtykkestatusen.
• Vurder server-side tagging, men overta samtykkelogikken konsekvent.
• Etter oppsettet, sjekk i fanen «Nettverk» hva som lastes før første klikk.

Vanlige spørsmål

Krever Google Tag Manager selv samtykke?

Container-kallet laster ingen sporere, men overfører IP-adressen til Google (USA) ved sidelasting. Strengt tatt er det allerede en tilgang uten teknisk nødvendighet — konservativt lastes containeren derfor først etter samtykke.

Er Consent Mode v2 nok i stedet for et cookie-banner?

Nei. Consent Mode styrer bare hvordan Google-tagger reagerer på samtykkestatusen. Statusen må fanges av et separat samtykkeverktøy som tilbyr et reelt valg mellom aksept og avvisning.

Hvordan sikrer jeg at tagger bare fyrer etter samtykke?

Gi hver tag i containeren et trigger-unntak eller en samtykkebetingelse som sjekker samtykkestatusen for den relevante kategorien. Kontrollér deretter i previewmodus og Nettverk-fanen hva som lastes før det første klikket.

Hjelper serverside-tagging med samtykket?

Det forbedrer ytelse og datakontroll, men erstatter ikke samtykket. Serverside-tagger som behandler personopplysninger, krever samme rettsgrunnlag som klientside-tagger.

Hvordan consentglass hjelper

Den gratis sjekken analyserer den leverte HTML-en og viser hvilke tjenester som er innebygd, om informasjonskapsel-banneret er oppdaget, og om lenkene til personvern og kontaktinformasjon finnes — med klassifisering for hvert funn. Erstatter ikke juridisk rådgivning.