Cookiebanner och samtycke
Jag sätter upp en cookiebanner som både håller juridiskt och bevarar så mycket mätdata som lagen tillåter — med Consent Mode v2 i avancerat läge, blockerade taggar och en samtyckeslogg som faktiskt går att visa upp.
Cookiebanner och consent mode samlar arbetet i ett tydligt upplägg med fokus på mätbara förfrågningar.
- Cookieskanning, kategorisering och en banner där avvisa är lika lätt som acceptera
- Consent Mode v2 i avancerat läge, så Google kan modellera det som faller bort
- Fast pris, klar på en vecka, ingen bindningstid och 30 dagars uppsägning
Så arbetar jag med er cookiebanner
Först skannar jag sajten och listar varje cookie och skript som faktiskt sätts, inklusive de som kommer via inbäddade videor, chattverktyg och betallösningar. Nästan alla listor jag får se från kunder är ofullständiga, och det är oftast just de bortglömda skripten som skapar problemet.
Sedan kopplar jag samtyckesverktyget mot Google Tag Manager och spärrar varje tagg tills samtycke finns. Det är själva arbetet. En cookiebanner som visas men inte styr något är en dekoration, och det är precis så de flesta är byggda.
Till sist verifierar jag i webbläsaren. Jag laddar sajten i inkognitoläge, avvisar allt, och kontrollerar i nätverksfliken att ingenting går till Google eller Meta. Sedan gör jag om det med samtycke och kontrollerar att allt kommer igång igen. Utan den kontrollen vet man ingenting.
Vad en cookiebanner faktiskt gör
En cookiebanner är inte en ruta som friskriver er. Den är gränssnittet till ett samtyckessystem som ska göra tre saker: informera om vad som lagras, hämta ett aktivt val, och se till att valet får konsekvenser i tekniken.
Kravet kommer från två håll. Lagen om elektronisk kommunikation styr själva lagringen på besökarens enhet, GDPR styr vad ni sedan gör med uppgifterna. I praktiken betyder det att inget icke-nödvändigt skript får laddas innan besökaren sagt ja, att avvisa ska vara lika enkelt som att acceptera, och att valet ska gå att ändra i efterhand.
Det som skiljer en fungerande cookiebanner från en riskabel är alltså inte designen. Det är om taggarna verkligen ligger stilla när någon klickar nej.
Vad som ingår i en cookiebanner-uppsättning
Jag levererar hela kedjan, från skanning till verifiering. Vilket samtyckesverktyg ni väljer spelar mindre roll — jag arbetar lika gärna i Cookiebot, CookieYes, Axeptio eller Complianz. Har ni redan licens använder vi den.
Ni får också en kort dokumentation över vilken kategori varje skript hamnat i och varför. Den behövs den dag någon ställer frågan, och den gör det enkelt för er webbyrå att lägga till nya skript utan att råka kringgå bannern.
- Cookieskanning av hela sajten, inklusive inbäddat innehåll och tredjepartsverktyg
- Kategorisering av varje cookie: nödvändig, statistik, marknadsföring, preferenser
- Samtyckesverktyget kopplat till Google Tag Manager med samtyckesläge påslaget
- Alla icke-nödvändiga taggar spärrade tills samtycke finns, utan undantag
- Consent Mode v2 i avancerat läge med alla fyra parametrarna korrekt satta
- Avvisa-knapp likvärdig med acceptera, redan i första vyn
- Samtyckeslogg, förnyad fråga efter tolv månader och en cookiepolicy som uppdateras
Det vanligaste felet med en cookiebanner
Det överlägset vanligaste felet är en banner som installerats som plugin och aldrig kopplats till taggarna. Besökaren klickar avvisa, bannern försvinner, och Meta-pixeln laddar ändå. Det ser prydligt ut i frontend och är i praktiken helt utan verkan.
Det näst vanligaste är motsatsen: någon spärrar allt hårt, väljer grundläggande samtyckesläge, och sedan rasar trafiken i GA4 över en natt. Ingen data är trasig — den bara skickas inte längre, och utan avancerat läge finns ingenting kvar för Google att modellera på.
Båda felen kostar. Det första är en juridisk risk. Det andra är ett mätfall som får er att fatta beslut på siffror som ser ut som en kollaps men bara är ett byte av mätmetod.
Consent Mode v2 och modellerad data
Consent Mode v2 skickar fyra signaler till Google: ad_storage, analytics_storage, ad_user_data och ad_personalization. Poängen är att Googles taggar får veta vad besökaren valt i stället för att bara vara på eller av.
Skillnaden mellan grundläggande och avancerat läge är avgörande. I grundläggande läge laddas taggen inte alls före samtycke, och besökare som avvisar existerar inte i era rapporter. I avancerat läge laddas taggen men skickar en anonym ping utan identifierare — och det är just den pingen som gör att Google kan modellera konverteringar från de som sagt nej.
Modellering kräver dock volym. Under Googles tröskelvärden får ni ingen modellerad data alls, bara ett hål. Har ni låg trafik säger jag det rakt ut i stället för att låtsas att avancerat läge räddar allt.
Hur resultatet av en cookiebanner mäts
Den siffra jag följer först är samtyckesgraden: andelen besökare som accepterar statistik och marknadsföring. Den varierar med bransch och trafikkälla, och den påverkas kraftigt av bannerns utformning — men den ska följas över tid, inte jämföras mot ett branschsnitt någon läst i en rapport.
Sedan följer jag andelen sessioner där analytics_storage är beviljat, och hur stor del av konverteringarna i Google Ads som är modellerade. Ett växande modellerat inslag är normalt, inte ett fel.
Brus är däremot allt som handlar om bannerns visningar, klickfrekvens på knappar eller hur snabbt den stängs. Det är siffror som lockar till mörka mönster, och mörka mönster är exakt det tillsynen tittar efter.
Så kommer ni igång
Vi börjar med att jag tittar på er sajt och er Google Tag Manager-container medan vi pratar. Oftast ser jag inom några minuter om bannern styr något eller bara syns. Det ger er ett rakt svar innan ni bestämt något.
Arbetet tar en vecka. Ni får ett fast pris innan jag börjar, och licenskostnaden för samtyckesverktyget betalar ni direkt till leverantören utan påslag från mig.
Det finns ingen bindningstid, och 30 dagars uppsägning gäller om vi fortsätter med löpande arbete. Behöver ni bara bannern rättad är det en avslutad leverans, inte början på ett abonnemang.
Cookiebanner för bolag i Borås och Västra Götaland
Jag utgår från Borås och arbetar med bolag i Sjuhärad och resten av Västra Götaland, men merparten av det här arbetet sker i era konton och kan lika gärna göras på distans.
Det som ofta gör nytta lokalt är att sitta ner tillsammans med den som äger sajten. Frågan om vilka skript som får finnas är sällan bara teknisk — den berör vilka verktyg marknad, sälj och support använder, och den diskussionen går snabbare vid ett bord än i en mejltråd.
Jag har arbetat med både produktbolag och tjänsteföretag i regionen, bland andra Essem Design, Konradssons Kakel, Varsego och IHM Business School.
Uppdrag som rör cookiebanner
Varumärken jag arbetat med under tidigare arbetsgivare och i egen regi.
Åtta annonskonton, fem marknader och en mätning som byggdes om från grunden.
Läs caset →E-handel, konsumentelektronikBilligTeknikTunna marginaler tål inte spill. Spårningen fick stämma innan budget flyttades.
Läs caset →Design och inredningEssem DesignTio års organisk historik som skulle tas vara på, inte köpas runt.
Läs caset →Vanliga frågor om cookiebanner
Vad kostar en cookiebanner?
Jag arbetar med fast pris för uppsättningen och lämnar det innan arbetet börjar. Priset styrs av hur många skript sajten har och om ni redan har ett samtyckesverktyg på plats. Själva licensen för verktyget betalar ni direkt till leverantören, utan påslag från mig. Många klarar sig på en billig eller kostnadsfri nivå.
Hur lång tid tar det att få en cookiebanner på plats?
En vecka. Skanningen och kategoriseringen tar en dag, kopplingen mot Google Tag Manager ett par dagar, och sedan verifierar jag i webbläsaren att taggarna verkligen ligger stilla vid avvisat samtycke. Det sista steget är det som brukar hoppas över av andra, och det är också det som tar mest tid att göra ordentligt.
Vi har redan en cookiebanner. Behöver vi göra om något?
Ofta ja, men inte alltid hela. Den vanligaste bristen är att bannern visas utan att styra taggarna, och det syns på några minuter i nätverksfliken. Näst vanligast är att Consent Mode v2 saknas eller körs i grundläggande läge. Jag gör gärna en genomgång först och säger om det räcker med en justering.
Rasar vår trafik i GA4 när vi sätter upp en cookiebanner rätt?
Den rapporterade trafiken sjunker nästan alltid något, eftersom ni tidigare mätte människor som inte samtyckt. Med Consent Mode v2 i avancerat läge blir fallet mindre, eftersom Google kan modellera en del av bortfallet. Viktigast är att ni vet exakt vilket datum bytet skedde, så att ingen tolkar mätfallet som ett affärsfall.
Måste avvisa-knappen ligga i första vyn?
Ja. Att göra det svårare att avvisa än att acceptera är precis den typ av mönster tillsynsmyndigheter har agerat mot i flera europeiska länder. Två likvärdiga knappar i samma vy, samma storlek och samma tydlighet. Det sänker samtyckesgraden något jämfört med en manipulativ design, men det är den enda hållbara vägen.
Vilket samtyckesverktyg rekommenderar du?
Det beror på sajten. Cookiebot har den bästa automatiska skanningen och passar större sajter med mycket tredjepartsinnehåll. CookieYes och Axeptio är billigare och fullt tillräckliga för mindre sajter. Kör ni WordPress fungerar Complianz bra om det konfigureras rätt. Jag byter sällan verktyg om det ni har redan fungerar — jag kopplar det rätt i stället.
Kan en cookiebanner göra att vi tappar konverteringsdata i Google Ads?
Ja, delvis, och det går inte att undvika helt. Det som mildrar det är avancerat samtyckesläge, som låter Google modellera konverteringar från besökare som avvisat. Modelleringen kräver dock att ni når vissa volymtrösklar. Ligger ni under dem får ni ingen modellerad data, och då är det bättre att veta det än att tro att systemet fyller hålet.
Behöver vi spara vilka som samtyckt?
Ni behöver kunna visa att samtycke inhämtats och hur. De flesta samtyckesverktyg loggar detta automatiskt med tidsstämpel, vald kategori och version av bannern. Jag ser till att loggningen är påslagen och att förnyad fråga ställs efter tolv månader, vilket är den praxis som gäller i Sverige i dag.
Boka ett samtal om cookiebanner
Trettio minuter, ingen kostnad, inget säljmanus. Jag säger vad jag ser — även om svaret är att ni inte behöver mig.