Ställa in Cookiebot i enlighet med GDPR

Cookiebot CMP (cookiebot.com, tillhör Usercentrics) kombinerar en månatlig cookieskanning, en samtyckesbanner och en automatisk skriptblockering. Verkan beror helt på den korrekta integreringen i „Auto-Blocking“-läget.

Cookiebot arbetar i två lägen. I automatiskt läge (Auto-Blocking) försöker skriptet hindra alla kända spårare före samtycket genom att avlyssna deras körning. Det fungerar bara om Cookiebot-skriptet verkligen står först i head — varje skript före det undgår kontrollen. I manuellt läge blockerar Cookiebot ingenting självt; i stället måste alla taggar märkas med type="text/plain" och attributet data-cookieconsent eller kopplas via Consent API.

Den månatliga cookieskanningen är Cookiebots kärnfunktion, men har de vanliga gränserna för automatiska skannrar: den genomsöker ett begränsat antal undersidor, känner bara igen det som laddas vid skanningstillfället och tilldelar cookies utifrån en databas som inte känner varje nischtjänst. Okända cookies hamnar i „ej klassificerad“ och måste ordnas manuellt.

Cookiebot har sedan 2021 tillhört Usercentrics. Gratisplanen (en domän, upp till 50 undersidor) är tydligt mer begränsad än de betalda: enligt jämförelsesajter (läge 2026) bara manuell blockering i stället för auto-blocking, ett bannerspråk, nästan inga designalternativ och kort giltighet för det sparade samtycket. Den som använder gratisplanen måste alltså själv märka varje tagg med data-cookieconsent. De betalda planerna debiteras efter antal undersidor. Kontrollera aktuella villkor på cookiebot.com innan du bestämmer dig.

Manuell märkning ser ut så här: <script src="…"> blir <script type="text/plain" data-cookieconsent="statistics" src="…"> — webbläsaren behandlar skriptet som text tills Cookiebot aktiverar det efter motsvarande samtycke. Giltiga värden är preferences, statistics och marketing (även kombinerade, t.ex. "statistics, marketing"). Med data-cookieconsent="ignore" undantar man medvetet ett skript från auto-blocking — det bör bara gälla skript som verkligen är nödvändiga. Egen kod kan läsa statusen via window.CookieConsent.consent.statistics eller .marketing; på serversidan finns den i cookien ”CookieConsent”.

Cookiebot-skanningen och en samtyckeskontroll som consentglass besvarar olika frågor. Cookiebot-skanningen inventerar vilka cookies och tjänster som förekommer på undersidorna och fyller därmed cookiedeklarationen. Den kontrollerar inte om bannern faktiskt blockerar i drift: för det måste man utifrån se vilka förfrågningar och cookies som uppstår vid första besöket, före något samtycke. Just där syns de typiska integrationsfelen — ett skript före Cookiebot-taggen, ett glömt data-cookieconsent, en tagghanterarcontainer som utlöses oberoende av bannern.

Är detta en risk?

I manuellt läge blockerar Cookiebot ingenting av sig självt — varje tagg måste då kopplas via attributet data-cookieconsent eller via Google Consent Mode. Glöms detta laddas spåraren trots avvisning, och den rättsliga grunden enligt § 25.1 TDDDG saknas. Inte heller Auto-Blocking-läget fångar tillförlitligt upp serversidiga och först efter interaktion efterladdade skript.

Vad du kan göra

• Aktivera Auto-Blocking och ladda Cookiebot-skriptet som allra första element i <head>, före alla andra skript.
• Efter den månatliga skanningen tilldela de igenkända cookiesarna manuellt till kategorierna och själv undersöka oklara poster.
• Aktivera Google Consent Mode v2 i Cookiebot-inställningarna om Google-tjänster används.
• I ett privat fönster efter „Avvisa“, kontrollera om förfrågningar till spårningsvärdar fortfarande visas i Nätverk-fliken.

Vanliga frågor

Räcker Cookiebots Auto-Blocking-läge?

För många standardspårare ja, men bara om Cookiebot-skriptet verkligen laddas först i head. Serversidiga taggar och skript som först efterladdas efter ett klick fångar den inte tillförlitligt upp — dessa måste kopplas manuellt.

Räcker Cookiebots gratisplan?

För små webbplatser kan den räcka om man känner till begränsningarna: enligt aktuella jämförelser har gratisplanen ingen auto-blocking, så varje tagg måste märkas manuellt med type="text/plain" och data-cookieconsent. Om resultatet håller beror på den integrationen, inte på planen.

Vad betyder data-cookieconsent?

Attributet kopplar ett skript till en samtyckeskategori (preferences, statistics, marketing). Tillsammans med type="text/plain" laddas skriptet först när kategorin har tillåtits. data-cookieconsent="ignore" undantar ett skript från auto-blocking.

Måste jag kontrollera rapporten från cookieskanningen?

Ja. Ej klassificerade cookies måste tilldelas en kategori manuellt, annars behandlar Cookiebot dem vid tveksamhet som „ej nödvändiga“ och blockerar eller visar dem fel.

Fungerar Cookiebot med Google Consent Mode v2?

Ja, integrationen kan aktiveras i inställningarna. Den ersätter dock inte skriptblockeringen, utan kompletterar den med signalöverföringen till Google.

Så hjälper consentglass

Den gratis skanningen kontrollerar den levererade HTML-koden och visar vilka tjänster som är inbäddade, om en cookiebanner upptäcks och om länkar till integritet och ansvarig utgivare finns — med sammanhang för varje fynd. Den ersätter inte juridisk rådgivning.