Cookie-script: hva det er, og hvorfor nettsiden må ha ett
Banneret som spør om du godtar informasjonskapsler, er bare toppen. Under ligger et lite script som faktisk holder sporingen tilbake til du har svart. Det er det som er poenget, og det er der de fleste nettsider gjør feil.
Hva et cookie-script gjør
Tre ting. Det viser et banner med et reelt valg. Det stopper alle skript som setter unødvendige informasjonskapsler, som Google Analytics og Meta-pikselen, til besøkende har trykket ja. Og det lagrer svaret, så dere kan dokumentere det og folk kan ombestemme seg senere.
Et banner uten den midterste delen er pynt. Da sporer nettsiden like mye før som etter at du har svart, og det er akkurat det tilsynet ser etter.
Hvorfor loven krever det
Ekomloven fikk nye regler fra 1. januar 2025. Nå må nettsiden ha et aktivt samtykke før den lagrer noe på enheten din som ikke er nødvendig for at siden skal virke. Det er samme krav som ellers i EU, og Datatilsynet og Nkom kontrollerer det. Forhåndsavkryssede bokser, «ved å bruke siden godtar du», og bannere der «nei» er gjemt bak tre klikk, holder ikke.
Tre ting må være på plass: valget skal være like lett å si nei til som ja, siden skal fungere selv om du sier nei, og du skal kunne trekke samtykket tilbake like enkelt som du ga det.
Hva som trenger samtykke, og hva som ikke gjør det
- Ikke samtykke: handlekurven, innloggingen, språkvalget, selve samtykke-lagringen. Det som må til for at siden skal virke.
- Samtykke: statistikk som Google Analytics, annonsepiksler fra Meta, LinkedIn og TikTok, innebygde videoer fra YouTube, chat-verktøy fra tredjepart.
Den enkleste løsningen
Færre kapsler. Hver tjeneste dere kobler på nettsiden er ett banner-valg til, én leverandør til å ha databehandleravtale med, og én ting til som kan gå galt. Spør hva dere faktisk bruker tallene til. Serverbasert statistikk som ikke identifiserer besøkende, trenger ikke banner i det hele tatt. Denne nettsiden har ingen informasjonskapsler, og derfor heller ikke noe banner.
Må dere spore, bruk et anerkjent verktøy som Cookiebot eller CookieYes, la det skanne siden, sett kategoriene riktig og test at ingenting lastes før samtykket. Så sjekker dere det igjen hver gang noen legger til et nytt skript.