Google Consent Mode v2 och samtycket

Consent Mode v2 har krävts sedan mars 2024 för att Google Ads och GA4 ska kunna fortsätta behandla data från EU. Det uppfattas ofta som att det ersätter samtyckesbannern. Det gör det inte.

Är detta en risk?

Consent Mode v2 är bara det tekniska gränssnitt som vidarebefordrar beslutet från bannern (samtycke eller avvisning) till Google. Själva samtycket måste fortfarande inhämtas via ett samtyckesverktyg; åtkomsten till enheten för analys och annonsering är fortsatt samtyckespliktig enligt § 25.1 TDDDG. I «advanced»-läget laddas Google-taggen redan före beslutet och skickar cookielösa signaler — utan en fungerande banner saknas rättslig grund för detta. Saknas bannern helt, eller utlöses taggen med cookies trots en avvisning, är integrationen angripbar.

Vad du kan göra

• Använd ett samtyckesverktyg (CMP) som sätter signalerna ad_storage, analytics_storage, ad_user_data och ad_personalization och låter taggen köra med cookies först efter aktivt samtycke.
• Välj «basic»-läget om ingen begäran alls får gå till Google före samtycket — då laddas taggen först efter samtycket.
• Ange Google i integritetspolicyn som mottagare, tillsammans med ändamål, rättslig grund (samtycke), lagringstid och överföringen till USA.
• Kontrollera i ett privat fönster: laddas något från googletagmanager.com eller google-analytics.com med satta cookies före klicket på «Godkänn»?

Så hjälper consentglass

Den gratis skanningen kontrollerar den levererade HTML-koden och visar vilka tjänster som är inbäddade, om en cookiebanner upptäcks och om länkar till integritet och ansvarig utgivare finns — med sammanhang för varje fynd. Den ersätter inte juridisk rådgivning.