Google Consent Mode v2: Sådan fungerer det med dit cookiebanner

Google Consent Mode v2 lader Google-tags tilpasse deres adfærd efter brugerens samtykke fra dit cookiebanner. Du sætter det op ved at koble bannerets valg til fire samtykkesignaler, etablere standardtilstanden før relevante tags og teste både accept og afvisning. Consent Mode indhenter ikke selv samtykke og sikrer ikke i sig selv, at hjemmesiden overholder reglerne. ^{[8] [2] [3]}

Hvad er Google Consent Mode v2 – og hvem har brug for det?

Consent Mode er en forbindelse mellem dit cookiebanner og understøttede Google-tags. Banneret spørger brugeren. Consent Mode fortæller tags, hvilken samtykkestatus de skal arbejde efter. ^[8]

Det er relevant, hvis du bruger Google Analytics 4 eller Google Ads. Det kan for eksempel være en webshop på Shopify, der måler køb, eller en frisør, der måler gennemførte onlinebookinger.

Skeln mellem to ting:

• Googles produkt- og politikkrav: Google stiller egne krav til samtykke og samtykkesignaler for bestemte anvendelser og funktioner. Kontrollér de aktuelle krav til netop din Ads- eller Analytics-funktion i Googles dokumentation. Consent Mode v2 er ikke et ubetinget krav for enhver brug af GA4. ^{[8] [9]}
• Lovgivningens krav: Reglerne handler blandt andet om adgang til brugerens udstyr, behandling af personoplysninger og gyldigt samtykke. De foreskriver ikke generelt, at du skal bruge et bestemt Google-produkt. ^{[1] [2] [3]}

Consent Mode kan give mulighed for modellering i Googles rapportering. Det afhænger af funktionens betingelser og dit datagrundlag. Det er ikke en garanti for at genskabe alle manglende konverteringer eller bevare samme datakvalitet. ^[8]

De fire centrale samtykkesignaler forklaret

Version 2 tilføjer ad_user_data og ad_personalization til blandt andet analytics_storage og ad_storage. De fire signaler har forskellige opgaver. ^[8]

Signal	Hvad angiver eller styrer det?	Værdier
analytics_storage	Lagring til analyse, eksempelvis analyse-cookies	granted eller denied
ad_storage	Lagring til annoncering, eksempelvis annonce-cookies	granted eller denied
ad_user_data	Samtykke til at sende brugerdata til Google til annonceringsformål	granted eller denied
ad_personalization	Samtykke til personligt tilpasset annoncering	granted eller denied

granted betyder, at samtykke er givet for det pågældende signal. denied betyder, at det ikke er givet. Tabellen beskriver Googles tekniske signaler. ^[8]

Et signal er ikke i sig selv dokumentation for, at samtykket var gyldigt. Når behandling bygger på samtykke, skal du kunne påvise det. ^[2]

Basic eller advanced mode: Hvad sendes før samtykke?

Valget afgør især, hvad Google-tags gør, mens brugeren endnu ikke har accepteret.

	Basic mode	Advanced mode
Før samtykke	Google-tags holdes tilbage	Google-tags kan indlæses med signalerne sat til denied
Uden samtykke	Ingen data sendes til Google via de tilbageholdte tags	Tags kan sende cookieless pings
Efter samtykke	De relevante tags indlæses og bruger samtykkestatus	De indlæste tags tilpasser adfærden til den opdaterede status

Sådan beskriver Google forskellen mellem de to tilgange. ^[8]

På en Shopify-webshop betyder basic eksempelvis, at de berørte Google-tags ikke sender målinger, før kunden har givet relevant samtykke. I advanced kan de sende cookieless pings, selv om kunden ikke har accepteret. ^[8]

Cookieless betyder ikke automatisk anonymt eller samtykkefrit. Reglerne om adgang til brugerens udstyr kan også omfatte andre teknologier end cookies. GDPR kan desuden gælde, hvis der behandles personoplysninger. Den konkrete dataudveksling skal vurderes. ^{[7] [2]}

Er du i tvivl om, hvorvidt din advanced-opsætning kræver samtykke før bestemte kald, så få en jurist til at vurdere de faktiske kald og formål.

Sådan spiller cookiebanner, samtykkesignaler og Google-tags sammen

Fordel opgaverne sådan:

1. Cookiebanneret viser formålene, indhenter valget og gemmer det.
2. Samtykkeopsætningen oversætter valget til de relevante signaler.
3. Google-tags tilpasser deres adfærd efter signalerne og den valgte implementering. ^[8]

Consent Mode styrer ikke automatisk alle andre scripts. Gennemgå også bookingmoduler, videoer, chat, annoncepixels og apps separat.

Her er en eksempelmatrix for et banner med kategorierne statistik og markedsføring:

Brugerens valg	analytics_storage	ad_storage	ad_user_data	ad_personalization
Intet valg endnu	denied	denied	denied	denied
Afvis alle	denied	denied	denied	denied
Acceptér alle	granted	granted	granted	granted
Kun statistik	granted	denied	denied	denied

Matrixen er et teknisk eksempel, ikke en færdig kategorisering til alle hjemmesider. Koblingen skal svare til de formål, brugeren faktisk er informeret om og har accepteret. Statistikaccept må ikke automatisk blive til annoncesamtykke. ^{[2] [5]}

Bemærk også, at samme række med denied kan give forskellig netværksadfærd i basic og advanced. ^[8]

Opsætning trin for trin med Google Tag Manager eller Google tag

1. Kortlæg dine tags og formål

Lav en liste over GA4, Google Ads og øvrige scripts. Notér, hvor de indlæses: via Google Tag Manager, direkte i koden, et plugin eller en platformintegration.

På Shopify bør du eksempelvis undersøge både tema, apps og eventuelle integrationer. Hos frisøren bør du også undersøge bookingløsningen. Det hjælper dig med at finde målinger, der ellers kan køre uden om banneret.

2. Vælg basic eller advanced

Beslut, om Google-tags skal holdes helt tilbage før samtykke, eller om de skal indlæses med afvist status. Dokumentér beslutningen, og vurder advanced særskilt frem for blot at vælge det for at få flere målesignaler.

3. Fastlæg standardværdierne

Brug eksempelvis alle fire signaler som denied, indtil et relevant valg foreligger. Standardtilstanden skal være etableret, før de relevante Google-tags behandler data. I basic skal selve blokeringen også være på plads; denied alene gør ikke opsætningen til basic. ^[8]

4. Vælg én implementeringsvej

• Med Google Tag Manager: Brug en egnet CMP-skabelon med GTM's samtykke-API'er. Samtykkeopsætningen skal ske tidligt, typisk på triggeren Consent Initialization. Kontrollér separat, at tags holdes tilbage, hvis du har valgt basic. ^[8]
• Med direkte Google tag: Etablér standardstatus med gtag('consent', 'default', …) før relevante konfigurations- og eventkommandoer. Send ændringer med gtag('consent', 'update', …). Ved basic skal indlæsning af de relevante tags også afvente samtykke. ^[8]

Undgå, at et plugin, GTM og kode i temaet hver især sætter modstridende samtykkestatus. Følg Googles aktuelle implementeringsvejledning for den valgte metode. ^[8]

5. Forbind bannerets knapper med signalerne

Brug matrixen som udgangspunkt. Test hver knap og hvert kategorivalg. Send opdateringen på den side, hvor brugeren foretager valget, før en eventuel navigation. ^[8]

6. Håndtér genbesøg og ændringer

Anvend det gemte valg korrekt ved næste besøg. Tilføj en synlig adgang til cookieindstillinger, så brugeren kan ændre sit valg. Tilbagetrækning af samtykke skal være lige så let som at give det. ^{[2] [5]}

Opdatér signalerne ved ændringer. En opdatering til denied sletter ikke i sig selv tidligere indsamlede data eller alle eksisterende cookies. Kontrollér derfor også, hvad din løsning gør med lagring og øvrige tags. ^[8]

Test af accept, afvisning, delvist samtykke og tilbagetrækning

Brug tre værktøjer sammen:

• Google Tag Assistant: Kontrollér standardstatus, opdateringer og tagadfærd. ^[8]
• Browserens netværkslog: Se, hvilke kald der faktisk sendes, og hvornår.
• Browserens cookie- og lagringsvisning: Undersøg, hvad der bliver oprettet og bevaret.

Start i en frisk browserprofil eller session uden gemte valg. Åbn netværksloggen før siden indlæses.

Test	Det skal du kontrollere
Intet valg	Alle fire signaler følger standarden. I basic kommer ingen Google-kald fra de blokerede tags. I advanced kan cookieless pings forekomme.
Afvis alle	Signalerne forbliver denied. Se også efter scripts, der kører uden om opsætningen.
Acceptér alle	De forventede signaler bliver granted, og de relevante tags reagerer.
Kun statistik	analytics_storage bliver granted. Annoncesignalerne forbliver denied.
Genbesøg	Det gemte valg anvendes uden en kortvarig forkert status.
Tilbagetrækning	Signalerne opdateres, og efterfølgende tagadfærd følger det nye valg.

Forventningerne til Google-signaler og basic/advanced følger Googles beskrivelse. ^[8]

Test også efter et sideskift og under et køb eller en booking. Gem testnoter med tidspunkt, valg og observerede kald. En grøn status i et testværktøj er ikke nok til at vise, hvad alle scripts gør.

Hvad Consent Mode v2 ikke løser juridisk

Et gyldigt valg i banneret

Samtykke skal være frivilligt, specifikt, informeret og utvetydigt. Forhåndsafkrydsede felter er ikke gyldigt cookiesamtykke. ^{[2] [4] [5]}

Afvisning må ikke skjules eller gøres unødigt vanskelig gennem vildledende bannerdesign. Brug tydelige valg, og undgå at presse brugeren mod accept. ^{[5] [6]}

To forskellige regelsæt

Reglerne om lagring af og adgang til oplysninger på brugerens udstyr kræver som udgangspunkt information og samtykke, med bestemte undtagelser. De gælder ikke kun personoplysninger. ^{[1] [3]}

GDPR regulerer behandling af personoplysninger. Her skal du blandt andet vurdere behandlingsgrundlag, information til brugeren og øvrige databeskyttelseskrav. Et cookiebanner eller et samtykkesignal løser ikke hele den vurdering. ^[2]

Overførsel til tredjelande

Tredjelandsoverførsler er en særskilt vurdering. Datatilsynets vejledning om Google Analytics fra 2022 skal læses i sin historiske sammenhæng og ikke som et tidløst svar på lovligheden af GA4. ^{[11] [10]}

EU-US Data Privacy Framework kan være et overførselsgrundlag inden for afgørelsens anvendelsesområde. Kontrollér det aktuelle grundlag, den konkrete modtager og eventuel relevant DPF-certificering. Ordningen er ikke en generel godkendelse af tracking. ^{[10] [2]}

Hvis dataflowet eller grundlaget er uklart, så få juridisk hjælp til den konkrete opsætning.

Typiske fejl før publicering

De hyppige faldgruber, du bør lede efter, er:

• Standardstatus kommer for sent. Et tag når at behandle data før samtykkeopsætningen.
• denied forveksles med blokering. Advanced-adfærd bliver fejlagtigt testet som basic.
• Statistik giver annoncesamtykke. Kategorierne er koblet for bredt.
• To installationer konkurrerer. Et plugin overskriver værdier fra GTM.
• Kun accept bliver testet. Afvisning, genbesøg og tilbagetrækning bliver overset.
• Andre scripts bliver glemt. Booking, chat eller apps følger ikke bannerets valg.

Hvis du bruger Cookiefriend som bannerløsning, skal du kontrollere den dokumenterede understøttelse i din konkrete opsætning. Her forudsættes ingen bestemt integration eller automatisk signaloverførsel.

FAQ om Consent Mode v2, GA4 og Google Ads

Skal alle med GA4 bruge Consent Mode v2?

Ikke som et ubetinget krav for enhver brug. Undersøg de aktuelle krav til dine konkrete funktioner, især hvis Analytics-data bruges sammen med annoncering. Googles produktkrav og EU-brugerpolitik skal læses hver for sig. ^{[8] [9]}

Kan Consent Mode erstatte cookiebanneret?

Nej. Consent Mode formidler samtykkestatus. Det indhenter ikke selv brugerens valg. ^[8]

Er advanced mode automatisk tilladt, fordi der ikke sættes cookies?

Nej. Fravær af cookies afgør ikke alene, om reglerne om terminaludstyr eller GDPR finder anvendelse. Det kræver en vurdering af teknologien og de oplysninger, der behandles. ^{[7] [2]}

Får jeg alle mine konverteringer tilbage?

Det kan du ikke regne med. Modellering afhænger af Googles betingelser og det tilgængelige datagrundlag. ^[8]

Sletter afvisning tidligere data?

En ændring af signalerne til denied er ikke en slettekommando for tidligere indsamlede data. Kontrollér også eksisterende cookies og den fremtidige tagadfærd separat. ^[8]

Kort tjekliste: Det kan du gøre i dag

• Find alle steder, der indlæser Google-tags og øvrige scripts.
• Notér formål og bannerkategori for hvert tag.
• Vælg basic eller advanced bevidst.
• Etablér standardstatus før relevant databehandling.
• Kontrollér, at statistik ikke aktiverer annoncesignaler.
• Fjern dobbelte eller modstridende implementeringer.
• Test intet valg, afvisning, accept og kun statistik.
• Test gemte valg og tilbagetrækning ved genbesøg.
• Se både på signaler, lagring og faktiske netværkskald.
• Gem dine testnoter, og gentag testen efter ændringer.

Start med et tjek af din hjemmeside som supplement til de manuelle tests. En scanning kan hjælpe med den tekniske gennemgang, men dokumenterer ikke alene gyldigt samtykke eller fuld overholdelse af reglerne. ^{[2] [3]}