Consent mode v2 i Google Ads: slik henger retningslinjer og cookie-samtykke sammen

Hva consent mode v2 gjør, og hvorfor Google krever det

Consent mode er et teknisk lag mellom cookie-banneret og Googles tagger. Banneret eller samtykkeplattformen din samler valget brukeren tar, og consent mode sender det videre til Google Ads, Analytics og tredjepartstagger som setter eller leser cookies. Taggene justerer så oppførselen sin etter svaret i stedet for å fyre blindt.

Versjon 2 kom fordi Google skjerpet kravene for annonsering i EØS, i sammenheng med Digital Markets Act. For norske annonsører betyr det i praksis at oppsettet ikke er valgfritt når du bruker Google Ads mot norsk trafikk. Vil du ha hele bildet av hvilke plikter som gjelder for en norsk nettside, ligger oversikten i guiden om regler for nettsider og netthandel.

Uten consent mode kan Google begrense personaliserte annonser, remarketing og publikumsbaserte funksjoner, og også konverteringsbaserte budstrategier. Det er ikke et straffetiltak, det er hvordan Google håndhever egne retningslinjer for annonsering i regioner der samtykke er påkrevd.

Fire signaler du må forholde deg til

Consent mode v2 bruker fire signaler. ad_storage styrer om annonsecookies og lokallagring kan brukes, og analytics_storage styrer om Analytics kan lagre informasjon på enheten. De to nye i versjon 2 er ad_user_data, som avgjør om data kan sendes til Google for annonseformål, og ad_personalization, som avgjør om data kan brukes til personalisert annonsering og remarketing.

Hvert signal har en status, i praksis innvilget eller avslått, og sendes med forespørslene til Google. Du kan se statusen i nettverksforespørslene som parameterne gcs og gcd. Det er disse to du leter etter når du vil bekrefte at oppsettet faktisk sender et samtykkevalg, og ikke bare ser riktig ut i dashbordet.

For en nettbutikk betyr dette at signalene må mappes enkeltvis. En kunde som sier ja til statistikk, men nei til personalisering, skal fortsatt kunne måles i Analytics uten å brukes til remarketing. Setter du alle fire signalene samlet, mister du både målingen og etterlevelsen.

Consent mode erstatter ikke cookie-banneret

Google Ads cookie consent handler om to ting som må virke sammen: et samtykkebanner som faktisk spør før ikke-nødvendige cookies settes, og en kobling fra banneret til consent mode. Mange tror consent mode er banneret. Det er det ikke. Uten en samtykkeløsning som henter inn valget, har consent mode ingenting å jobbe med.

Kravene til selve samtykket er de samme som før: det skal være aktivt, informert og gitt før taggene settes, og brukeren skal kunne trekke det tilbake like enkelt som det ble gitt. Du bør også kunne dokumentere hva den enkelte samtykket til og når. Reglene for informasjonskapsler og samtykke går gjennom dette i detalj.

Husk at banneret må henge sammen med resten av personvernarbeidet. Samtykket skal være omtalt i personvernerklæringen, og du bør vite hvilke leverandører som mottar data fra taggene dine. Consent mode dokumenterer ikke dette for deg.

Grunnleggende eller avansert modus

I grunnleggende modus blokkeres Google-taggene helt når brukeren ikke samtykker. Da overføres ingen data til Google, ikke engang selve samtykkestatusen. Konverteringsmodelleringen i Google Ads bygger i stedet på en generell modell, og du mister detaljene fra den enkelte økten.

I avansert modus får taggene lov til å sende såkalte cookieless pings, som er anonymiserte og aggregerte signaler uten cookies og uten identifiserende data. Google bruker disse til å modellere konverteringer og fylle hullene som oppstår fordi en betydelig del av brukerne avslår. For de fleste norske annonsører gir avansert modus bedre datagrunnlag, men det forutsetter at samtykkeløsningen er satt opp riktig og at du er komfortabel med hva som sendes.

Valget bør tas bevisst og dokumenteres, ikke bli et resultat av hva som tilfeldigvis var standard i verktøyet du brukte. Hva som er riktig for deg, avhenger av hvilke data du samler inn og hvordan du bruker dem i markedsføringen.

Slik kontrollerer du at oppsettet virker

Test i praksis, ikke i dashbordet. Åpne nettstedet i et privat vindu, velg avslag i banneret, og se i nettleserens utviklerverktøy om Google-forespørslene fortsatt inneholder gcs og gcd, og hvilke verdier de har. Gjenta med samtykke gitt, og sammenlign. Da ser du om banneret faktisk kommuniserer med consent mode.

Bruk Tag Assistant og Analytics Debugger til å følge hvilke tagger som fyrer i de to scenariene. Sjekk særlig at Google Ads-konverteringstaggen og eventuelle tredjepartstagger respekterer ad_user_data og ad_personalization, ikke bare analytics_storage. Tredjepartstagger er en vanlig glemmeskap, og de står ikke i Googles eget oppsett.

Skriv ned hvordan oppsettet er bygget: hvilken samtykkeplattform du bruker, hvilken modus som er valgt, hvilke signaler som sendes og hvem som har ansvar for å oppdatere det. Det tar ti minutter, og sparer deg for mye når noen senere skal feilsøke eller du bytter nettsted.

Vanlige feil å unngå

Den vanligste feilen er et banner uten kobling til consent mode. Det ser riktig ut for brukeren, men taggene får aldri vite hva som ble valgt. Neste vanlige feil er å implementere bare ad_storage og analytics_storage, fordi oppsettet ble laget før versjon 2 kom. Da mangler de to signalene Google nå forventer.

En tredje feil er å sette standardverdien til innvilget i koden. Det gir mer data på kort sikt og dårligere etterlevelse, og er vanskelig å forsvare hvis noen spør. Sjekk også at brukeren kan trekke samtykket tilbake, og at valget faktisk slår gjennom i taggene etterpå.

Sist, men ikke minst: consent mode løser ikke personvernet alene. Behandlingsgrunnlag, databehandleravtaler og dokumentasjon må være på plass uavhengig av hvordan du setter opp taggene. Trenger du bredden i dette, er GDPR-krav for bedrifter et godt sted å begynne.

Consent mode er en liten teknisk bit som er lett å glemme når nettsiden ellers fungerer. Nettsaga bygger nettsider der samtykkeløsning, tagger og personvernerklæring er tenkt sammen fra starten. Vil du se hvordan det ser ut i praksis, book en demo på /book-demo/.

Kort oppsummert

Consent mode v2 er ikke et pålegg fra norsk lov, men et krav fra Google for annonsering i Norge og EØS. Det tekniske arbeidet er lite, men det forutsetter at banneret ditt faktisk spør, at signalene mappes riktig, og at du tester at det virker både ved ja og nei. Gjør du det, beholder du målingen og slipper å forklare hvorfor kontoen mister funksjoner.

Vanlige spørsmål

Er consent mode v2 påkrevd i Norge?

For annonsering med Google Ads og måling med GA4 mot trafikk fra Norge og EØS er det et krav fra Google, innført i mars 2024. Det er et leverandørkrav, ikke en bestemmelse i norsk lov. Lovkravene til samtykke for cookies gjelder uansett.

Hva er forskjellen på ad_user_data og ad_personalization?

ad_user_data styrer om data i det hele tatt kan sendes til Google for annonseformål. ad_personalization styrer om data kan brukes til personalisert annonsering og remarketing. En bruker kan si ja til det ene og nei til det andre, og signalene må derfor settes hver for seg.

Mister jeg all data hvis brukeren avslår?

I grunnleggende modus sendes ingen data, og du mister detaljene, men Google kan fortsatt modellere konverteringer på et generelt grunnlag. I avansert modus sendes anonymiserte og aggregerte signaler uten cookies, som gir bedre modelleringsgrunnlag. Hvilken modus du bør velge, avhenger av oppsettet ditt.

Kan jeg bruke Google Ads uten cookie-banner?

Nei. Skal du sette cookies som ikke er strengt nødvendige for å levere tjenesten, må du ha samtykke. Consent mode er ikke et banner, den er mekanismen som formidler valget fra banneret til Google. Du trenger begge deler.

Hvordan ser jeg at consent mode virker?

Test nettstedet i et privat vindu, velg avslag og deretter samtykke, og se etter parameterne gcs og gcd i Google-forespørslene i utviklerverktøyet. Bruk Tag Assistant eller Analytics Debugger til å bekrefte hvilke tagger som fyrer i hvert scenario.