Slik velger du cookiebanner: Cookiebot, CookieYes eller Termly

Et samtykkebanner er ikke en formalitet du legger øverst på siden og glemmer. Det er grensesnittet som avgjør om nettstedet får sette informasjonskapsler som ikke er strengt nødvendige, og som skal gi deg dokumentasjon på at hver bruker faktisk har tatt et valg.

Kravene i praksis:

• Samtykket skal være aktivt, altså ingen forhåndsavkryssede kategorier
• Det skal være like enkelt å avslå som å akseptere
• Brukeren skal kunne velge kategori for kategori, ikke bare alt eller ingenting
• Valget skal kunne endres eller trekkes tilbake senere
• Du skal kunne vise hva den enkelte samtykket til, når det skjedde og hvilke skript som ble satt

Det siste punktet er der mange små nettsteder feiler. De har et banner, men ingen logg, og kan ikke svare hvis noen klager på sporing uten samtykke. En annen vanlig mangel er at samtykket bare gjelder der og da, mens skript fra annonsenettverk fortsetter å laste på neste side. Da er banneret i praksis dekor.

Hva som regnes som strengt nødvendig, er ikke alltid opplagt. Innlogging, handlekurv og sikkerhet er typisk nødvendig. Statistikk, annonsering, innebygd video og chat regnes som hovedregel ikke som nødvendig, og krever derfor samtykke. Les mer om hvilke plikter som gjelder for nettstedet ditt i regler for nettsider og netthandel.

Alle tre løser grunnoppgaven: skanne nettstedet, kategorisere informasjonskapsler, vise banner og lagre samtykke. Ulikhetene ligger i detaljene rundt dette, og det er der valget bør tas.

Cookiebot er den mest etablerte av de tre i Norge, med dansk opprinnelse og i dag en del av Usercentrics. Løsningen er ofte valgt på nettsteder med mange tredjepartsskript og flere språk. For en liten bedrift betyr det typisk solid blokkering uten mye konfigurasjon, men også et grensesnitt med flere valg enn du strengt tatt trenger.

CookieYes er enklere å komme i gang med, og er mye brukt sammen med WordPress. Grensesnittet er ryddig, oppsettet går raskt, og for en bedrift med én nettside og noen få verktøy er det sjelden nødvendig å gå dypere enn standardoppsettet.

Termly har amerikansk opphav og kombinerer banneret med maler for personvernerklæring, vilkår og lignende dokumenter. Det passer for dem som vil ha tekst og banner på samme sted, men malene er skrevet med tanke på flere jurisdiksjoner. Du må selv sjekke at innholdet stemmer med norsk regelverk før du publiserer.

Et poeng som ofte overses: verktøyene oppdaterer seg selv når nye informasjonskapsler dukker opp, men bare hvis skanningen faktisk får tilgang til nettstedet. Skjuler du sider bak innlogging, eller laster du inn skript via en tag manager, må du kontrollere at de blir fanget opp.

Ikke velg etter hvilket navn du har hørt mest om. Velg etter hvordan nettstedet ditt faktisk er bygget:

• Blokkering før samtykke: settes skriptene i karantene til brukeren har valgt, eller lastes de med en gang?
• Dekning: fanger skanningen opp skript som lastes via Google Tag Manager, annonsepiksler og innebygde tjenester?
• Tilpasning: kan banneret se ut som resten av nettstedet, eller blir det en fremmed blokk?
• Språk: er norsk tekst ferdig på plass, eller må du oversette selv?
• Logg: kan du hente ut en rapport per bruker som viser tidspunkt og valg?
• Integrasjon: støttes Google Consent Mode, slik at annonsering og statistikk ikke måler før samtykke?
• Vilkår: hva skjer med prisen når siden vokser, og hvor bundet er du?

De tre første punktene er de viktigste. Et banner som ser pent ut, men slipper skript gjennom før samtykke, gir deg en falsk trygghet. Og et banner som blokkerer for mye, ødelegger nettbutikken for kunder som avslår.

Hvor banneret skal installeres, avhenger av plattformen. På WordPress legges det typisk inn som en plugin, og da bør du vite hvordan temaet ditt laster skript, se WordPress for nettside. Bygger du med sidebygger eller et lukket system, må du sjekke om det finnes en offisiell integrasjon eller om du må legge inn et skript manuelt. Forskjellene mellom byggemetodene er omtalt i Webflow vs Elementor.

En enkel regel som dekker de fleste små bedrifter:

• Velg Cookiebot hvis du har mange tredjepartsskript, annonsering på tvers av kanaler eller flere språk, og vil ha en løsning som er godt utprøvd i Norge
• Velg CookieYes hvis du har én nettside, bruker WordPress og vil ha rask oppstart med et ryddig grensesnitt
• Velg Termly hvis du først og fremst trenger hjelp til å få på plass personvernerklæring og vilkår i samme verktøy, og er villig til å kvalitetssikre tekstene selv
• Velg ingen av dem hvis nettstedet bare bruker informasjonskapsler som er strengt nødvendige. Da er et banner bare i veien

Det siste punktet overrasker mange. Et lite nettsted med kontaktskjema og ingen statistikk eller annonsering trenger ikke nødvendigvis samtykkebanner i det hele tatt. Det forutsetter at du faktisk har ryddet bort alt som ikke er nødvendig.

Har du allerede valgt feil, er bytte billigere enn du tror. Det er sjelden banneret som er problemet, det er alle skriptene som er lagt inn uten system. Rydder du i dem først, blir valget av verktøy mye enklere.

Den vanligste feilen er et banner som lastes etter at Google Analytics allerede har registrert besøket. Da har du samlet inn data uten samtykke, og banneret hjelper ikke i ettertid. Løsningen er å legge måleskriptet bak samtykkelogikken, ikke bare å vise en melding.

Den nest vanligste er mørke mønstre: en stor, grønn knapp for å akseptere og en liten, grå tekstlenke for å avslå. Det er ikke et gyldig samtykke, og det ser useriøst ut. Bruk likeverdige knapper.

Mange glemmer også tredjeparter som lastes indirekte: innebygd YouTube-video, Google Maps, chat-bobler, Facebook-piksel og bookingverktøy. Hver av dem kan sette informasjonskapsler på egne vegne. Sjekk at de er dekket av banneret eller blokkert til brukeren samtykker.

En fjerde fallgruve er at personvernerklæringen og banneret ikke snakker sammen. Står det i erklæringen at dere bruker statistikk, men banneret ikke har en statistikk-kategori, blir det lett å se at oppsettet ikke er gjennomtenkt. Hold de to dokumentene oppdatert samtidig, og sjekk at personvernerklæring eller personvernpolicy brukes riktig.

Gå gjennom dette før banneret går live:

• Ingen kategorier er forhåndsavkrysset
• Avslå-knappen er like synlig som aksepter-knappen
• Skript settes ikke før brukeren har valgt
• Banneret er lesbart på mobil og kan brukes med tastatur og skjermleser
• Valget kan endres senere fra en synlig lenke i bunnteksten
• Du har en logg du kan hente ut ved forespørsel
• Personvernerklæringen nevner de samme kategoriene som banneret
• Du har testet i en privat nettleserfane uten tidligere samtykke

Punktet om tilgjengelighet glemmes ofte. Et banner som ikke kan lukkes med tastatur, er et hinder for noen brukere. Kravene til universell utforming gjelder også denne boksen, les mer i universell utforming av nettsider.

Test alltid i en fane uten historikk. Har du samtykket én gang, ser alt riktig ut, og du får ikke sett hvordan siden oppfører seg for en ny besøkende.

Et cookiebanner er ikke ferdig når det er publisert. Nye verktøy, nye kampanjer og nye integrasjoner dukker opp, og hver av dem kan legge til informasjonskapsler som ikke er kategorisert. Sett av en fast anledning, for eksempel ved hver større endring av nettstedet, til å gå gjennom skanningen.

Sjekk også at samtykket faktisk brukes. Mange har et banner, men ser aldri på tallene. Hvor mange avslår? Hvilke kategorier er mest brukt? Hvis nesten alle avslår statistikk, sier det noe om hvordan banneret er formulert, ikke bare om brukerne.

Pris, grenser og funksjoner for slike verktøy endres over tid. Sjekk alltid leverandørens egen nettside før du bestemmer deg, og ikke stol på tall fra en sammenligningsside som er et år gammel.

Nettsiden henger sammen med resten av oppsettet ditt. Sørg for at banneret er en del av en helhet som også dekker skjemaer, e-post og personopplysninger, slik det er beskrevet i hjemmeside for bedrift.

Du kan fint sette opp et cookiebanner selv. Men hvis du har nettbutikk, annonsering på flere kanaler eller mange tredjepartsskript, er det fort gjort å bruke mer tid på feilsøking enn på det du faktisk driver med. Da er det ofte billigere å få noen til å sette det opp riktig én gang.

Det gjelder særlig hvis du er usikker på om skriptene faktisk holdes tilbake før samtykke. Det er den ene tingen du ikke kan gjette deg til.

Hos Nettsaga mener vi at vi er Norges beste webbyrå for små og mellomstore bedrifter, og vi setter opp nettsider og nettbutikker med samtykke, sporing og oppfølging som henger sammen. Vil du se hvordan vi løser det, kan du booke en demo på /book-demo/ eller lese om tjenesten vår.