Hvernig á að bæta samþykki vegna kökna (cookie consent) við vefsíðuna þína

Til að bæta við samþykki vegna kökna skráðu fyrst allt sem síðan þín geymir í vöfrum gesta og flokkaðu það í nauðsynlegt og valfrjálst. Bættu síðan við borða — frá stjórnunarkerfi fyrir samþykki (consent management platform) eða smíðuðum sjálfur — sem lokar á valfrjálsar skriftur eins og greiningu og auglýsingapixla þar til gesturinn samþykkir, býður „Hafna“ jafn auðveldlega og „Samþykkja“, geymir valið og leyfir fólki að breyta því síðar. Borði sem birtist en lokar ekki á neitt gerir ekki gagnið.

Þessi leiðbeining eru almennar upplýsingar um hvernig samþykkisborðar virka tæknilega, ekki lögfræðiráðgjöf. Persónuverndarreglur eru mismunandi eftir löndum og breytast; athugaðu þær reglur sem gilda um gestina þína, eða leitaðu ráða hjá sérfræðingi.

Hvað krefst samþykkis (almennt)

Kökureglur ná yfirleitt bæði til kaka og sambærilegrar tækni: localStorage, rakningarpixla, fingrafaragreiningar tækja. Algeng skipting, byggð á leiðbeiningum frá ESB og Bretlandi:

Nokkur atriði sem auðvelt er að misskilja:

• ESB og Bretland nota útgáfumódel sem byggist á samþykki (opt-in): valfrjálsar kökur bíða þar til gesturinn samþykkir. Leiðbeiningar eftirlitsaðila eins og breska ICO segja að samþykki þurfi að vera skýr jákvæð aðgerð, og fólk verði að geta virkjað eða afvirkjað kökur sem eru ekki nauðsynlegar auðveldlega.
• Bretland breyttist 2025. Data (Use and Access) Act 2025 leyfir að sumar kökur séu settar án samþykkis, þar á meðal greiningar sem eingöngu eru notaðar til að bæta eigin síðu og framleiða samanteknar tölfræðiupplýsingar sem geta ekki borið kennsl á fólk — með skyldu til að segja notendum það skýrt. Lestu núgildandi leiðbeiningar ICO áður en þú treystir á það.
• Nokkur bandarísk fylki nota útgönguvalmódel (opt-out) fyrir „sölu“ eða „deilingu“ persónuupplýsinga í markvissum auglýsingum, og sum gera ráð fyrir að þú virðir Global Privacy Control merkið í vafranum.
• Auglýsingar frá Google: frá september 2026 krefst Google þess að útgefendur sem nota AdSense, Ad Manager eða AdMob noti Google-vottað stjórnunarkerfi fyrir samþykki sem er tengt við Transparency and Consent Framework frá IAB þegar birtar eru auglýsingar á EES, í Bretlandi og í Sviss.

Valkostir: CMP, bókasafn eða sérsmíði

Síðasti valkosturinn er vanmetinn. Ef þú vilt aðeins fjölda gesta getur kökulaust greiningarverkfæri fjarlægt þörfina fyrir borða á mörgum stöðum — athugaðu skjöl þess og staðbundnar reglur.

Ef þú keyrir auglýsingar frá Google í Evrópu er vottað CMP hagnýti kosturinn. Fyrir litla fyrirtækjasíðu með aðeins greiningu nægir oft vel smíðaður sérsmíðaður borði eða bókasafn.

Hvernig borði virkar undir yfirborðinu

Atriðið sem fólk sleppir er lokunin. Rétt uppsetning:

1. Áður en val er gert keyra aðeins nauðsynlegar kökur og skriftur. Greining, pixlar og innfelld efni eru alls ekki hlaðin (eða, með Google-merkjum, hlaðin með samþykki stillt á hafnað).
2. Borðinn sýnir skýra valkosti á fyrsta stigi: Samþykkja allt, Hafna öllu, og leið til að velja eftir flokkum.
3. Þegar val er gert vistar síðan það — venjulega í fyrstu aðila köku eða localStorage — með útgáfu og dagsetningu, og hleður síðan aðeins þeim flokkum sem voru samþykktir.
4. Í næstu heimsóknum er valið lesið áður en eitthvað valfrjálst hleðst.
5. Tengill „Stillingar fyrir kökur“, venjulega í fótnótu, opnar valið aftur hvenær sem er. Að draga samþykki til baka ætti að vera jafn auðvelt og að veita það.
6. Ef þú breytir því sem þú notar, hækkaðu útgáfuna svo fólk sé spurt aftur.

Google consent mode

Fyrir Google Analytics og Google Ads tengir consent mode frá Google merkin við borðann. Frá september 2026 lýsa skjöl Google fjórum meginflokkum samþykkis: ad_storage, analytics_storage, ad_user_data og ad_personalization. Þú setur sjálfgefið gildi áður en Google-merkið hleðst, og síðan uppfærslu þegar gesturinn velur:

gtag('consent', 'default', {
  ad_storage: 'denied',
  ad_user_data: 'denied',
  ad_personalization: 'denied',
  analytics_storage: 'denied'
});
// later, when the visitor accepts analytics only:
gtag('consent', 'update', { analytics_storage: 'granted' });

Google lýsir grunnútfærslu, þar sem merkin hlaðast ekki fyrr en samþykki er gefið, og ítarlegri útfærslu, þar sem merkin hlaðast með samþykki hafnað og senda kökulaus merki. Grunnútfærslan er einfaldari að skilja. Fyrir umferð frá EES ætlast Google til að merkin ad_user_data og ad_personalization séu send. Sjá hvernig á að setja upp Google Analytics fyrir merkið sjálft.

Fyrirmæli sem virka

Bættu við kökusamþykkisborða. Flokkar: nauðsynlegt (alltaf virkt), greining (Google Analytics 4) og markaðssetning (Meta-pixel). Ekkert í greiningu eða markaðssetningu má hlaðast fyrir samþykki. Fyrsti skjár: „Samþykkja allt“, „Hafna öllu“ og „Sérsníða“, með jöfnu vægi. Geymdu valið með útgáfunúmeri og dagsetningu í fyrstu aðila köku í 6 mánuði, hlaðu aðeins samþykktum flokkum, og bættu við tengli „Stillingar fyrir kökur“ í fótnótu sem opnar borðann aftur. Notaðu Google consent mode með öllum fjórum gerðunum sjálfgefið stilltum á hafnað.

Listaðu allar kökur, localStorage-lykla og skriftur frá þriðja aðila sem þessi síða notar, hvaða síða hleður hverju, og hvort það sé nauðsynlegt. Skilaðu töflu sem ég get notað fyrir kökustefnuna.

YouTube-innfellingarnar á /about hlaðast fyrir samþykki. Skiptu þeim út fyrir smámynd og spilunarhnapp sem hleður myndbandinu aðeins eftir að gesturinn smellir, og sýndu athugasemd um að YouTube gæti sett kökur.

Skref fyrir skref

1. Úttekt: opnaðu DevTools → Application → Cookies and Local Storage í nýrri heimsókn og athugaðu Network-flipann fyrir beiðnum til þriðja aðila. Taktu með innfellingar og spjallviðmót.
2. Flokkaðu hvert atriði: nauðsynlegt, óskir, greining, markaðssetning. Fjarlægðu allt sem þú notar ekki.
3. Ákveddu nálgunina: CMP, bókasafn eða sérsmíði, út frá töflunni hér að ofan.
4. Innleiddu lokun svo valfrjálsar skriftur hlaðist aðeins eftir samþykki. Fyrir Google-merki skaltu bæta sjálfgefnum consent mode stillingum á undan merkinu.
5. Smíðaðu borðann með jöfnum valkostum Samþykkja og Hafna, flokkavali og stillingatengli.
6. Skrifaðu kökustefnuna (oft hluti af persónuverndarstefnunni) með lista yfir það sem þú notar og af hverju; sjá hvernig á að skrifa skilmála og persónuverndarstefnu.
7. Prófaðu í einkaglugga: fyrir val engar valfrjálsar kökur eða beiðnir; eftir höfnun enn engar; eftir samþykki birtast réttu kökurnar; eftir að þú skiptir um skoðun hætta þær.
8. Endurskoðaðu í hvert sinn sem þú bætir við nýju verkfæri.

Algeng mistök

• Borði sem lokar ekki á neitt. Skriftur keyra við hleðslu síðunnar á meðan borðinn biður kurteislega.
• Samþykkja er stór hnappur, Hafna er falið á öðrum skjá eða sem grár tengill.
• Fyrirfram hakaðir flokkar eða „lögmætir hagsmunir“ sem eru kveiktir sjálfgefið.
• Engin leið til að skipta um skoðun eftir fyrsta valið.
• Gleymdar innfellingar: YouTube, kort, samfélagsstraumar og spjallviðmót geta líka sett kökur.
• Spurt við hverja hleðslu síðu vegna þess að valið er ekki vistað rétt.
• Borðinn hylur síðuna í símum eða festir lyklaborðsfókus. Gerðu hann aðgengilegan og nógu lítinn til að hægt sé að lesa framhjá honum.
• Að afrita persónuverndarstefnu annarrar síðu sem lýsir kökum sem þú notar ekki.

Gátlisti fyrir samþykki

• Hver kaka, lykill í geymslu og skrifta þriðja aðila er skráð og flokkuð
• Valfrjálsar skriftur eru lokaðar þar til samþykki er gefið (staðfest í DevTools)
• Samþykkja og Hafna eru jafn auðveld á fyrsta stigi
• Flokkaval er í boði; ekkert valfrjálst er fyrirfram valið
• Valið er geymt með útgáfu og dagsetningu; spurt aftur eftir breytingar
• Tengill „Stillingar fyrir kökur“ á hverri síðu
• Sjálfgefnar stillingar Google consent mode eru settar á undan Google-merkjunum, ef þau eru notuð
• Kökustefnan eða persónuverndarstefnan samsvarar því sem síðan gerir í raun
• Reglur fyrir lönd gesta þinna eru athugaðar með nýjustu leiðbeiningum eða sérfræðingi

Fyrir bakgrunninn, lestu hvað eru kökur og hvað er GDPR.

Samþykki vegna kökna í Mythex

Mythex bætir ekki sjálfkrafa við samþykkisborða eða greiningu í appið þitt — hvort tveggja er eitthvað sem þú biður um, svo þú ákveður hvað hleðst. Keyrðu úttektarfyrirmælin fyrst, síðan borðafyrirmælin með þínum raunverulegu flokkum, og prófaðu í Preview með DevTools opið áður en þú birtir. Ef þú notar hýst CMP fær þú skriftu og auðkenni; auðkennið er opinbert og má fara í framendakóðann, en allt leynilegt tilheyrir verkefnastillingunum (umhverfisbreytur og leyndarmál). Birtu aftur eftir breytingar svo lifandi síðan noti nýja borðann.

Spurningar