Cookies, samtykke og personvern: sjekkliste.
Det du bør kontrollere før du måler besøkende: cookie-banner, personvernerklæring og tredjepartstjenester.
Informasjonskapsler (cookies) er små filer nettsiden lagrer i nettleseren til den besøkende. Lignende teknologi, som lokal lagring og sporingspiksler, følger de samme reglene.
Fra 1. januar 2025 gjelder nye regler i Norge (ekomloven § 3-15). Samtykke til cookies som ikke er strengt nødvendige, må nå oppfylle de samme kravene som i personvernforordningen (GDPR).
Denne sjekklisten hjelper deg å se om nettsiden er på riktig spor. Den er ikke juridisk rådgivning, og den gir ingen garanti for at alt er lovlig.
Dette trenger du
- Oversikt over hvilke verktøy nettsiden bruker (Analytics, Tag Manager, annonser, chat, kart, video osv.)
- Tilgang til personvernerklæringen på nettsiden
- En nettleser med privat fane for testing
Ord som er nyttige å kjenne
- Strengt nødvendig
- Lagring som trengs for at nettsiden skal virke, eller for en tjeneste den besøkende selv har bedt om, f.eks. å huske valget i cookie-banneret. Dette krever ikke samtykke.
- Statistikk
- Verktøy som teller og analyserer besøk, f.eks. Google Analytics og Microsoft Clarity. Krever samtykke.
- Markedsføring
- Verktøy som måler annonser eller følger besøkende for å vise annonser, f.eks. Google Ads, Meta Pixel og LinkedIn Insight Tag. Krever samtykke.
- Tredjepart
- Et annet selskap enn ditt, som får informasjon fra nettsiden din. Innebygde YouTube-videoer, Google Maps og chat-vinduer er ofte tredjeparter.
Steg 1 av 8
Lag en liste over verktøyene på nettsiden
Har du nettside fra Kyt, gjør vi dette sammen
Du kan ikke be om riktig samtykke uten å vite hva nettsiden bruker. Skriv ned alt som kan lagre eller lese informasjon i nettleseren.
- Statistikk: Google Analytics, Microsoft Clarity, Vercel Analytics, Hotjar o.l.
- Tag Manager, og alt som ligger i den
- Annonser: Google Ads, Meta Pixel, LinkedIn Insight Tag, TikTok Pixel
- Innebygd innhold: YouTube, Vimeo, Google Maps, Instagram-feed
- Chat, booking og skjemaverktøy fra andre leverandører
Steg 2 av 8
Sjekk at ingenting starter før den besøkende har svart
Har du nettside fra Kyt, gjør vi dette
Dette er den vanligste feilen. Statistikk- og annonseverktøy skal vente til den besøkende har sagt ja.
- Åpne nettsiden i en privat fane.
- Ikke klikk på noe i cookie-banneret.
- Be den som har laget nettsiden sjekke at ingen statistikk- eller annonsecookies er satt, og at det ikke sendes data til Google, Meta eller andre.
Steg 3 av 8
Sjekk at cookie-banneret gir et ekte valg
Gå gjennom banneret som om du var en besøkende. Det bør oppfylle dette:
- Det er like lett å si nei som å si ja. «Avvis alle» er like synlig som «Godta alle», på første side av banneret.
- Ingen valg er krysset av på forhånd.
- Det står kort og forståelig hva hver kategori brukes til, og hvilke leverandører som får data.
- Nettsiden virker også om den besøkende sier nei.
- Å bla videre eller lukke banneret regnes ikke som et ja.
Steg 4 av 8
Sjekk at samtykket kan trekkes tilbake
Den besøkende skal kunne ombestemme seg like enkelt som de sa ja.
- Det finnes en lenke eller knapp, f.eks. «Cookie-innstillinger» i bunnen av siden, som åpner valgene igjen.
- Når noen trekker samtykket, stopper verktøyene.
Steg 5 av 8
Sjekk personvernerklæringen
Personvernerklæringen forteller hvordan bedriften behandler personopplysninger. Den skal være lett å finne, f.eks. i bunnen av alle sider.
Den skal blant annet si:
- Hvem som er ansvarlig, med kontaktinformasjon
- Hva opplysningene brukes til, og hvorfor det er lov (behandlingsgrunnlag, f.eks. samtykke)
- Hvor lenge opplysningene lagres
- Hvem opplysningene deles med, f.eks. Google eller Microsoft
- Hvilke rettigheter den besøkende har, og hvordan de bruker dem
Steg 6 av 8
Sjekk oversikten over informasjonskapsler
Mange nettsider har en egen side som lister alle informasjonskapsler: navn, leverandør, formål og hvor lenge de lagres.
Sjekk at alle verktøyene fra steg 1 står der, og at ingen gamle verktøy som er fjernet, fortsatt står oppført.
Steg 7 av 8
Sjekk Google-verktøyene spesielt
Har du nettside fra Kyt, gjør vi dette
Bruker du Google Analytics, Tag Manager eller Google Ads, sjekk også dette:
- Analytics starter først etter ja til statistikk.
- Google Ads og annonsemåling starter først etter ja til markedsføring.
- Tag Manager følger samtykket for alle taggene, ikke bare Analytics.
- Consent Mode er koblet til banneret, så Google vet hva den besøkende svarte.
Steg 8 av 8
Ta vare på dokumentasjonen
Har du nettside fra Kyt, gjør vi dette
Etter reglene må du kunne vise at samtykket er gitt. Mange samtykkeløsninger lagrer en logg over valgene. Spør leverandøren hvordan din løsning gjør det.
Gå gjennom sjekklisten på nytt hver gang du legger til et nytt verktøy på nettsiden.
Ferdig
Du vet hvilke verktøy nettsiden bruker, ingenting starter før samtykke, banneret gir et ekte valg, og personvernerklæringen og cookie-oversikten stemmer med virkeligheten.
Huskes bare i denne nettleseren. Vi lagrer ingenting om deg.
Står du fast? Ta kontakt, så hjelper vi deg. Har du nettside fra oss, kan vi gjøre det sammen med deg.
Vanlige feil og spørsmål
Nei. Det er ikke et gyldig samtykke etter dagens regler. Den besøkende må kunne velge, og det må være like lett å si nei som ja.
Ja. Analytics bruker informasjonskapsler som ikke er strengt nødvendige for at nettsiden skal virke.
Disse laster ofte inn innhold og informasjonskapsler fra Google. Vurder å vise et bilde med en lenke i stedet, eller å laste dem først når den besøkende klikker eller har samtykket.
Offisielle ressurser
Tjenestene endrer seg jevnlig. Guiden er kontrollert mot kildene under . Ser noe annerledes ut, er det kildene som gjelder.
Vil du heller at vi gjør det?
Har du nettside fra Kyt, setter vi opp det meste av dette for deg. Fortell hva du trenger hjelp med, så finner vi ut av det sammen.