Cookie-banner uden bøde: Praktisk guide

Et cookie-banner skal indhente et gyldigt samtykke, før hjemmesiden sætter cookies, der ikke er nødvendige. Det lyder enkelt, men mange bannere fejler på detaljerne: Statistik kører, før brugeren har svaret, eller “Afvis” er gemt væk. Her er kravene og en tjekliste, du kan teste dit eget banner efter.

Guiden bygger på vejledningen “Brug af cookies og lignende teknologier” fra Datatilsynet og Digitaliseringsstyrelsen (maj 2025). Den er ikke juridisk rådgivning.

Hvem fører tilsyn?

Digitaliseringsstyrelsen fører tilsyn med cookiebekendtgørelsen. Datatilsynet fører tilsyn med reglerne om databeskyttelse, når cookies indsamler personoplysninger. Derfor har de to myndigheder lavet en fælles vejledning.

Hvornår kræver cookies samtykke?

Som udgangspunkt altid. Undtagelsen er cookies, der er teknisk nødvendige for, at tjenesten virker efter hensigten, fx login eller en indkøbskurv. Cookies til statistik, marketing og annoncering kræver samtykke, før de sættes.

Krav til dit cookie-banner

• Samtykke først: Ingen ikke-nødvendige cookies eller scripts, før brugeren har sagt ja.
• Afvis skal være lige så let som acceptér: Fx to knapper i samme lag og samme størrelse.
• Ingen forhåndsafkrydsede felter: De tæller ikke som et aktivt samtykke.
• Fortsat brug er ikke samtykke: At scrolle eller klikke videre er ikke et ja.
• Ingen skubben: “Acceptér” må ikke være langt mere fremtrædende end “Afvis”.
• Træk tilbage lige så let: Fx via et fast link eller ikon på alle sider.
• Information i første lag: Hvem der er ansvarlig, eventuelle samarbejdspartnere, formål, hvilke typer data, om tredjeparter er involveret, og retten til at trække samtykket tilbage. Detaljer som cookiernes levetid kan stå i et andet lag.
• Ingen cookievæg uden rimeligt alternativ: Adgang må ikke blokeres, alene fordi brugeren siger nej.

Sådan tester du dit banner på 10 minutter

1. Åbn hjemmesiden i et privat browservindue.
2. Åbn browserens udviklerværktøjer og se listen over cookies, før du klikker på noget. Der må kun stå nødvendige cookies.
3. Klik “Afvis”, genindlæs siden, og tjek igen. Der må stadig ikke være statistik- eller marketingcookies.
4. Tjek, at du kan åbne banneret igen og ændre dit valg.
5. Klik “Acceptér”, og tjek, at statistik og marketing først nu begynder at køre.

Bruger du Google Analytics eller Google Tag Manager, skal tags være sat op, så de respekterer brugerens valg. Se GA4-setup for leads og salg og Google Tag Manager for SMV’er.

Typiske fejl

• Statistik- eller annoncescripts indlæses, før brugeren har svaret.
• “Afvis” ligger i et underlag, mens “Acceptér alle” er en stor knap på forsiden.
• Der er ingen måde at ændre eller trække samtykket tilbage på.
• Cookielisten er forældet, fordi nye værktøjer er kommet til.

Dokumentér dit samtykke-flow

Gem dokumentation for, hvordan samtykket indhentes, fx skærmbilleder af banneret og hver version, du har brugt. Vejledningen anbefaler også at forny samtykket med jævne mellemrum. Cookies er kun én del af GDPR på hjemmesiden. Se også GDPR på hjemmesiden: 10 typiske faldgruber.

Ofte stillede spørgsmål