Slik legger du til samtykke til informasjonskapsler på nettsiden din

For å legge til samtykke til informasjonskapsler, list først opp hva nettstedet ditt lagrer i besøkendes nettlesere, og sorter det i strengt nødvendig og valgfritt. Legg deretter til en banner, fra en plattform for samtykkehåndtering (CMP) eller bygd selv, som blokkerer valgfrie skript som analyse og annonsepiksler til besøkende godtar. Banneret bør tilby «Avslå» like lett som «Godta», huske valget og la folk endre det senere. En banner som vises men ikke blokkerer noe, gjør ikke jobben.

Denne guiden er generell informasjon om hvordan samtykkebannere fungerer teknisk, ikke juridisk rådgivning. Personvernregler varierer fra land til land og endrer seg. Sjekk reglene som gjelder for besøkende dine, eller spør en rådgiver.

Hva krever samtykke (i generelle trekk)

Kapselregler dekker vanligvis kapsler og lignende teknologier: localStorage, sporingspiksler, enhetsfingeravtrykk. Den vanlige inndelingen, basert på EU- og britisk veiledning:

Noen detaljer som er lette å misforstå:

• EU og Storbritannia bruker en opt-in-modell: valgfrie kapsler venter til besøkende godtar. Veiledning fra tilsyn som Storbritannias ICO sier at samtykke må være en klar positiv handling, og folk må kunne slå ikke-nødvendige kapsler av og på enkelt.
• Storbritannia endret seg i 2025. Data (Use and Access) Act 2025 lar enkelte kapsler settes uten samtykke, inkludert analyse som kun brukes til å forbedre din egen side og gir aggregert statistikk som ikke kan identifisere personer. Det er en plikt til å informere brukerne tydelig. Les ICOs gjeldende veiledning før du stoler på det.
• Flere amerikanske delstater bruker en opt-out-modell for «salg» eller «deling» av personopplysninger til målrettet annonsering, og noen forventer at du respekterer signalet Global Privacy Control i nettleseren.
• Google-annonser: per september 2026 krever Google at utgivere som bruker AdSense, Ad Manager eller AdMob bruker en Google-sertifisert plattform for samtykkehåndtering integrert med IABs Transparency and Consent Framework når de viser annonser i EØS, Storbritannia og Sveits.

Alternativer: CMP, bibliotek eller egenbygd

Det siste alternativet er undervurdert. Hvis alt du vil ha er besøkstall, kan et kapselfritt analyseverktøy fjerne behovet for banner de fleste steder. Sjekk dokumentasjonen og lokale regler.

Hvis du kjører Google-annonser i Europa, er en sertifisert CMP det praktiske valget. For en liten bedrifts side med bare analyse er en godt bygd egenbygd banner eller et bibliotek ofte nok.

Slik fungerer en banner under panseret

Det folk hopper over er blokkeringen. Et korrekt oppsett:

1. Før noe valg kjører bare nødvendige kapsler og skript. Analyse, piksler og innbygginger lastes ikke i det hele tatt (eller, med Google-tagger, lastes de med samtykke satt til avslått).
2. Banneret viser tydelige valg på første nivå: Godta alle, Avslå alle, og en måte å velge etter kategori.
3. Ved et valg lagrer siden det, typisk i en førstepartskapsel eller localStorage, med versjon og dato, og laster bare de godkjente kategoriene.
4. Ved senere besøk leses det lagrede valget før noe valgfritt lastes.
5. En «Kapselinnstillinger»-lenke, vanligvis i bunnteksten, åpner valgene igjen når som helst. Å trekke tilbake samtykke skal være like enkelt som å gi det.
6. Hvis du endrer hva du bruker, øk versjonsnummeret slik at folk blir spurt på nytt.

Google consent mode

For Google Analytics og Google Ads kobler Googles consent mode taggene til banneret. Per september 2026 beskriver Googles dokumentasjon fire hovedtyper samtykke: ad_storage, analytics_storage, ad_user_data og ad_personalization. Du setter en standard før Google-taggen lastes, og deretter en oppdatering når besøkende velger:

gtag('consent', 'default', {
  ad_storage: 'denied',
  ad_user_data: 'denied',
  ad_personalization: 'denied',
  analytics_storage: 'denied'
});
// senere, når besøkende godtar kun analyse:
gtag('consent', 'update', { analytics_storage: 'granted' });

Google beskriver en grunnleggende implementering, der taggene ikke lastes før samtykke, og en avansert en, der taggene lastes med samtykke avslått og sender kapselfrie signaler. Grunnleggende er enklere å resonnere om. For trafikk fra EØS forventer Google at signalene ad_user_data og ad_personalization sendes. Se hvordan sette opp Google Analytics for selve taggen.

Prompter som fungerer

Legg til en banner for samtykke til informasjonskapsler. Kategorier: nødvendige (alltid på), analyse (Google Analytics 4) og markedsføring (Meta-piksel). Ingenting i analyse eller markedsføring må lastes før samtykke. Første skjermbilde: «Godta alle», «Avslå alle» og «Tilpass» med lik vekt. Lagre valget med versjonsnummer og dato i en førstepartskapsel i 6 måneder, last bare godkjente kategorier, og legg til en «Kapselinnstillinger»-lenke i bunnteksten som åpner banneret igjen. Bruk Google consent mode med alle fire typene satt til avslått som standard.

List opp alle kapsler, localStorage-nøkler og tredjepartsskript dette nettstedet bruker, hvilken side som laster dem, og om de er strengt nødvendige. Lag en tabell jeg kan bruke til kapselerklæringen.

YouTube-innbyggingene på /about lastes før samtykke. Erstatt dem med et miniatyrbilde og en avspillingsknapp som laster videoen først når besøkende klikker, og vis en merknad om at YouTube kan sette kapsler.

Steg for steg

1. Revider hva nettstedet ditt setter. Åpne DevTools → Application → Cookies og Local Storage ved et friskt besøk, og sjekk Network-fanen for tredjepartsforespørsler. Ta med innbygginger og chat-widgeter.
2. Kategoriser hvert element: nødvendig, preferanser, analyse, markedsføring. Fjern alt du ikke bruker.
3. Bestem tilnærmingen: CMP, bibliotek eller egenbygd, ut fra tabellen over.
4. Implementer blokkering slik at valgfrie skript bare lastes etter samtykke. For Google-tagger legger du til consent mode-standardene før taggen.
5. Bygg banneret med like store valg for Godta og Avslå, kategorivalg og en innstillingslenke.
6. Skriv kapselerklæringen (ofte en del av personvernerklæringen) som lister hva du bruker og hvorfor. Se hvordan skrive vilkår og personvernerklæring.
7. Test i et privat vindu: før valg, ingen valgfrie kapsler eller forespørsler. Etter avslag, fortsatt ingen. Etter godtakelse, de riktige dukker opp. Etter at du har ombestemt deg, stopper de.
8. Kontroller på nytt hver gang du legger til et nytt verktøy.

Vanlige feil

• En banner som ikke blokkerer noe. Skript kjøres ved sidelasting mens banneret høflig spør.
• Godta er en stor knapp, Avslå er gjemt på et annet skjermbilde eller som en grå lenke.
• Forhåndsvalgte kategorier eller «berettiget interesse»-brytere som er på som standard.
• Ingen måte å ombestemme seg på etter første valg.
• Å glemme innbygginger. YouTube, kart, sosiale feeder og chat-widgeter kan også sette kapsler.
• Å spørre ved hver sidelasting fordi valget ikke lagres riktig.
• Banneret dekker siden på telefoner, eller fanger tastaturfokus. Gjør det tilgjengelig og lite nok til å lese forbi.
• Å kopiere en annen side sin erklæring, som beskriver kapsler du ikke bruker.

Samtykkesjekkliste

• Hver kapsel, lagringsnøkkel og tredjepartsskript er listet og kategorisert
• Valgfrie skript blokkeres til samtykke (verifisert i DevTools)
• Godta og Avslå er like enkle på første nivå
• Kategorivalg finnes, og ingenting valgfritt er forhåndsvalgt
• Valget lagres med versjon og dato, og spørres på nytt etter endringer
• «Kapselinnstillinger»-lenke på hver side
• Google consent mode-standarder satt før Google-tagger, hvis brukt
• Kapsel- eller personvernerklæringen samsvarer med hva nettstedet faktisk gjør
• Regler for besøkendes land sjekket mot gjeldende veiledning eller en rådgiver

For bakgrunnen, les hva er kapsler og hva er GDPR.

Samtykke til kapsler på Mythex

Mythex legger ikke til en samtykkebanner eller analyse i appen din av seg selv. Begge deler er ting du ber om, så du bestemmer hva som lastes. Kjør revisjonsprompten først, deretter bannerprompten med dine egne kategorier, og test i Preview med DevTools åpen før du publiserer. Hvis du bruker en hostet CMP, gir den deg et skript og en ID. ID-en er offentlig og kan ligge i frontend-koden, mens alt hemmelig hører hjemme i prosjektinnstillingene (miljøvariabler og hemmeligheter). Publiser på nytt etter endringer, slik at den live siden bruker den nye banneret.

Spørsmål