Krav til Afvis alle cookies-knap: Sådan giver dit banner et reelt valg

Du skal give besøgende et reelt og frivilligt valg, når din hjemmeside bruger cookies, der kræver samtykke. Har dit cookiebanner en Acceptér alle-knap, skal brugerne også have en tydelig og let tilgængelig mulighed for at afvise cookies.

Ifølge Datatilsynets og Digitaliseringsstyrelsens fælles vejledning skal det være lige så let at afvise samtykke som at acceptere. Det betyder, at du ikke må gøre afvisning unødigt vanskelig eller fremhæve accept på en måde, der påvirker brugerens frie valg.

Det korte svar: Den mest sikre og brugervenlige løsning er at vise Acceptér alle, Afvis alle og Tilpas valg direkte i cookiebannerets første lag. Afvisning bør kunne ske med ét klik, hvis accept også kan ske med ét klik.

Men det er ikke kun knappernes placering, der afgør, om dit cookiebanner overholder reglerne. Du skal også sikre, at cookies bliver håndteret korrekt, både før og efter brugeren har truffet sit valg.

Skal et cookiebanner have en Afvis alle-knap?

Et cookiebanner skal give brugeren mulighed for at afslå cookies og lignende teknologier, der kræver samtykke. Samtykket skal være frivilligt, og brugeren må ikke presses til at acceptere.

Det betyder ikke, at lovgivningen kræver en knap med præcis teksten "Afvis alle". Det afgørende er, at brugeren har en tydelig og reel mulighed for at afvise.

Hvad siger myndighederne om afvisning på første lag?

I januar 2023 offentliggjorde Det Europæiske Databeskyttelsesråd (EDPB) en rapport fra sin Cookie Banner Taskforce. Her vurderede et stort flertal af de deltagende tilsynsmyndigheder, at manglende afvisningsmulighed på samme lag som en acceptknap ikke er foreneligt med kravene til gyldigt samtykke.

Rapporten er ikke en selvstændig lovbestemmelse, og myndighederne var ikke fuldstændig enige om dette spørgsmål.

I Danmark understreger Datatilsynet og Digitaliseringsstyrelsen i deres fælles vejledning fra maj 2025, at det altid skal være tilsvarende let at afstå fra samtykke som at give det.

Den praktiske anbefaling er derfor klar: Giv brugeren mulighed for at afvise alle samtykkekrævende cookies direkte fra første lag, uden at vedkommende først skal åbne cookieindstillinger eller navigere gennem flere trin.

Du kan læse den officielle EDPB-rapport om cookiebannere og Datatilsynets vejledning om cookies.

Hvilke regler gælder for Afvis alle cookies?

Der er især tre regelsæt og retskilder, du skal kende, når du arbejder med cookiesamtykke.

1. Cookiebekendtgørelsen

Den danske cookiebekendtgørelse regulerer lagring af oplysninger på og adgang til oplysninger i brugerens udstyr.

Som udgangspunkt kræver det samtykke, før hjemmesiden må lagre eller tilgå oplysninger gennem cookies og lignende teknologier.

Reglerne gælder også, selv om oplysningerne ikke er personoplysninger.

Der findes undtagelser for teknologier, der er teknisk nødvendige for en tjeneste, som brugeren udtrykkeligt har anmodet om, eller som alene er nødvendige for at overføre kommunikation.

Læs cookiebekendtgørelsen på Retsinformation.

2. EU's ePrivacy-regler

Den danske cookiebekendtgørelse gennemfører dele af EU's ePrivacy-direktiv.

Det centrale retsgrundlag er artikel 5, stk. 3, i direktiv 2002/58/EF med den ændring, som blev gennemført ved direktiv 2009/136/EF.

Reglerne beskytter brugerens udstyr mod lagring og adgang til oplysninger uden det nødvendige samtykke.

3. GDPR

GDPR er relevant, når cookies og andre teknologier bruges til at behandle personoplysninger.

GDPR stiller blandt andet krav til gyldigt samtykke og til den efterfølgende behandling af personoplysninger.

Et gyldigt samtykke skal være:

• Frivilligt: Brugeren skal have et reelt valg uden urimeligt pres.
• Specifikt: Brugeren skal kunne vælge mellem forskellige formål.
• Informeret: Brugeren skal forstå, hvad vedkommende accepterer.
• Utvetydigt: Samtykket skal gives gennem en aktiv handling.

Derudover skal brugeren kunne trække sit samtykke tilbage lige så let, som det blev givet.

Vigtigt: GDPR's regler om legitim interesse kan ikke i sig selv bruges til at omgå cookiebekendtgørelsens krav om samtykke til lagring eller adgang på brugerens udstyr.

Læs mere i GDPR, særligt artikel 4, 6 og 7.

Krav til placering, knaptekst, farver og design

Et cookiebanner skal ikke blot give mulighed for afvisning. Muligheden skal også være tydelig og let at bruge.

Et banner kan være problematisk, hvis hjemmesiden gør det væsentligt lettere eller mere attraktivt at acceptere cookies end at afvise dem.

Skal Acceptér alle og Afvis alle have samme farve?

Nej. Der findes ikke et generelt lovkrav om, at de to knapper skal have identiske farver, størrelser eller udseende.

Men afvisningsmuligheden skal fremstå lige så tydeligt som acceptmuligheden.

Det fremgår også af myndighedernes fælles danske vejledning, som blandt andet fremhæver, at en tydelig acceptknap kombineret med en svagt synlig afvisningsknap kan være problematisk.

Sådan bør du designe dit cookiebanner:

• Vis Acceptér alle og Afvis alle på samme lag.
• Sørg for, at begge muligheder er lette at finde og læse.
• Undgå at skjule afvisning i en lang brødtekst.
• Undgå meget lav kontrast på afvisningsknappen.
• Gør det muligt at tilpasse samtykke til forskellige formål.
• Kontrollér, at knapperne fungerer på både mobil og desktop.
• Sørg for, at afvisning ikke kræver flere handlinger end accept.

Eksempel på et problematisk cookiebanner

En webshop viser en stor, tydelig Acceptér alle-knap, mens muligheden for afvisning er gemt som et diskret link i bunden af banneret.

Brugeren får dermed en langt mere fremtrædende mulighed for at acceptere end for at afvise.

Det kan påvirke frivilligheden af samtykket.

En bedre løsning er at placere en tydelig Afvis alle-knap ved siden af Acceptér alle og give adgang til individuelle cookieindstillinger.

Det afgørende er den samlede brugeroplevelse. Et bestemt design kan ikke automatisk betegnes som lovligt, blot fordi begge knapper er synlige.

Hvad skal der ske, når brugeren klikker på Afvis alle?

Når en bruger vælger Afvis alle, skal hjemmesiden respektere afslaget.

Det betyder, at cookies og lignende teknologier, der kræver samtykke, ikke må aktiveres på baggrund af et samtykke, som brugeren ikke har givet.

Afvis alle skal derfor gøre mere end blot at lukke cookiebanneret.

Hvis brugeren afviser cookies til statistik og markedsføring, skal samtykkekrævende teknologier til disse formål fortsat være blokeret.

Det gælder blandt andet relevante funktioner fra:

• Google Analytics og andre analyseværktøjer.
• Meta Pixel og andre annoncepixels.
• Annoncerings- og remarketingplatforme.
• Tredjepartsapps og indlejrede værktøjer, der anvender samtykkekrævende sporing.

Om et konkret værktøj kræver samtykke, afhænger af teknologien, dens funktion og den faktiske behandling af oplysninger.

Eksempel fra en webshop

Forestil dig, at en Shopify-webshop benytter et cookiebanner, Google Analytics, Meta Pixel og forskellige tredjepartsapps.

Selv om brugeren klikker på Afvis alle, kan webshoppen stadig have en forkert opsætning, hvis et annoncescript allerede har placeret cookies eller tilgået oplysninger på brugerens udstyr.

Derfor er det ikke tilstrækkeligt at kontrollere, om cookiebanneret ser korrekt ud.

Du skal også teste, hvilke teknologier der faktisk bliver aktiveret.

Hvilke cookies må fortsat bruges efter Afvis alle?

Ikke alle cookies kræver samtykke.

Cookiebekendtgørelsen indeholder undtagelser for bestemte teknisk nødvendige funktioner.

Eksempler på cookies, der efter en konkret vurdering kan være nødvendige:

• Cookies, der holder brugeren logget ind.
• Cookies, der husker varer i en indkøbskurv.
• Cookies, der understøtter nødvendige sikkerhedsfunktioner.
• Cookies, der fordeler trafik mellem servere.
• Cookies, der husker indstillinger, som brugeren aktivt har valgt.

Disse funktioner kan under de rette betingelser anvendes uden cookiesamtykke.

Derimod er statistik og markedsføring som udgangspunkt ikke teknisk nødvendige efter cookiebekendtgørelsen.

Det gælder, selv om oplysningerne har stor kommerciel værdi for virksomheden.

En cookie bliver altså ikke nødvendig, alene fordi den hjælper virksomheden med at analysere trafik, optimere annoncer eller øge salget.

Vær opmærksom på, at reglerne omfatter mere end almindelige cookies.

Lokal lagring, pixels, fingerprinting og andre teknologier kan også være omfattet.

Det er derfor vigtigt at undersøge hele hjemmesidens tekniske opsætning og ikke blot listen over traditionelle cookies.

Eksempel på et cookiebanner med Afvis alle-knap

Her er et praktisk eksempel på, hvordan teksten i et cookiebanner kan opbygges.

Du bestemmer, hvilke cookies vi må bruge

Vi bruger nødvendige cookies til at få hjemmesiden til at fungere.

Med dit samtykke bruger vi også cookies og lignende teknologier til at analysere brugen af hjemmesiden og til markedsføring. Til disse formål kan vi og vores samarbejdspartnere behandle oplysninger om dine besøg, din enhed og din aktivitet på hjemmesiden.

Du kan acceptere alle, afvise alle valgfrie cookies eller tilpasse dit samtykke til de enkelte formål.

Du kan til enhver tid ændre eller trække dit samtykke tilbage via Cookieindstillinger.

Læs vores cookiepolitik for oplysninger om de anvendte teknologier, samarbejdspartnere og opbevaringsperioder.

Acceptér alle | Afvis alle | Tilpas valg

Dette er et illustrativt eksempel og ikke en garanti for, at et konkret cookiebanner opfylder alle lovkrav.

Det skal blandt andet tilpasses de faktiske teknologier, formål, datatyper og samarbejdspartnere, som hjemmesiden anvender.

Hvilke oplysninger skal brugeren have?

De danske myndigheders fælles vejledning beskriver blandt andet krav om information om:

• Hvem der indsamler og behandler oplysninger.
• Formålene med cookies og lignende teknologier.
• Hvilke typer personoplysninger der behandles.
• Eventuelle tredjepartsmodtagere og samarbejdspartnere.
• Hvordan samtykket kan trækkes tilbage.
• De anvendte teknologiers varighed.

De vigtigste oplysninger skal fremgå af første lag, mens nærmere detaljer kan placeres i et efterfølgende lag eller gøres let tilgængelige via links og fold-ud-menuer.

Hvis der indhentes samtykke til flere forskellige formål, skal brugeren have mulighed for at vælge formålene separat. Samtykkekrævende kategorier må ikke være forhåndsvalgt.

Brugeren skal kunne ændre eller trække sit samtykke tilbage

Der er forskel på at afvise cookies og at trække et samtykke tilbage.

Afvisning betyder, at brugeren ikke giver samtykke til de pågældende formål.

Tilbagetrækning betyder, at brugeren senere tilbagekalder et samtykke, der tidligere er givet.

GDPR artikel 7, stk. 3, fastslår, at det skal være lige så let at trække et samtykke tilbage som at give det.

Hvis brugeren kan acceptere cookies med ét enkelt klik, skal tilbagetrækning derfor også være enkel og lettilgængelig.

En praktisk løsning er at placere et tydeligt link med teksten Cookieindstillinger i hjemmesidens footer eller et fast ikon, som er tilgængeligt på alle sider.

Når samtykket trækkes tilbage, skal fremtidig behandling, der bygger på samtykket, ophøre, medmindre der findes et andet gyldigt grundlag for den konkrete behandling.

Tilbagetrækningen gør ikke tidligere lovlig behandling ulovlig med tilbagevirkende kraft.

Hvor ofte skal brugeren spørges om cookiesamtykke?

Der findes ikke en generel lovbestemt frist, der siger, at alle cookiebannere skal indhente nyt samtykke efter et bestemt antal måneder.

Ifølge Datatilsynets og Digitaliseringsstyrelsens fælles vejledning vil det dog ofte være passende at forny samtykket cirka én gang om året.

Vejledningen angiver også, at det ofte vil være passende først at spørge en bruger, der tidligere har afvist samtykke, igen efter omkring et år.

Det er en vejledende vurdering og ikke en universel 12-månedersregel.

Hvis virksomheden ændrer formål, tilføjer nye teknologier eller på anden måde foretager væsentlige ændringer, kan der være behov for et nyt samtykke tidligere.

Du bør derfor undgå at vise cookiebanneret igen og igen til brugere, der allerede har truffet et gyldigt valg.

Google Consent Mode V2 og Afvis alle cookies

Hvis din hjemmeside anvender Google Analytics, Google Ads eller Google Tag Manager, skal du være opmærksom på, hvordan Google Consent Mode er implementeret.

Google Consent Mode bruges til at tilpasse Googles tags efter brugerens samtykkevalg.

Der findes grundlæggende to implementeringsmåder.

Basic Consent Mode

Ved en basic-implementering holdes Google-tags tilbage, indtil brugeren giver det relevante samtykke.

Hvis brugeren afviser, forbliver de pågældende tags blokeret, og der overføres ikke data til Google gennem disse tags.

Advanced Consent Mode

Ved en advanced-implementering kan Google-tags indlæses, selv om brugeren endnu ikke har givet samtykke.

Når samtykkestatus er sat til afvist, kan Googles tags i stedet sende begrænsede signaler uden cookies.

Det betyder, at afvist samtykkestatus ikke nødvendigvis er det samme som, at alle dataoverførsler stopper.

Derfor skal en advanced-implementering vurderes særskilt i forhold til cookiebekendtgørelsen og databeskyttelsesreglerne. Googles tekniske indstillinger er ikke i sig selv dokumentation for, at løsningen er lovlig.

Du kan læse mere i Googles officielle dokumentation om Consent Mode og vores guide til Google Consent Mode V2 og cookiebannere.

Tjekliste: Overholder dit cookiebanner reglerne?

Det er vigtigt at teste både cookiebannerets design og hjemmesidens faktiske adfærd.

Begynd med at åbne hjemmesiden i en ren browserprofil, hvor der ikke tidligere er givet samtykke.

Test derefter følgende situationer:

Situation	Det bør du kontrollere
Første besøg	Aktiveres samtykkekrævende cookies eller sporing, før brugeren har truffet et valg?
Første lag	Er Acceptér alle og Afvis alle tydelige og lige lette at bruge?
Afvis alle	Bliver samtykkekrævende statistik og markedsføring blokeret?
Delvist samtykke	Hvis brugeren kun accepterer statistik, forbliver markedsføring så blokeret?
Genbesøg	Respekteres brugerens tidligere valg efter genindlæsning og ved senere besøg?
Tilbagetrækning	Kan brugeren let ændre eller trække sit samtykke tilbage?
Mobilvisning	Er alle relevante valgmuligheder synlige og nemme at trykke på?

Sådan tester du teknikken

Brug browserens udviklerværktøjer til at undersøge cookies, lokal lagring og netværkstrafik.

Kontrollér både før samtykke, efter accept, efter afvisning og efter tilbagetrækning.

Et netværkskald er ikke automatisk dokumentation for et regelbrud. Det er nødvendigt at undersøge, hvilke oplysninger der sendes, og om der sker lagring eller adgang på brugerens udstyr.

Gem gerne dokumentation for dine tests, og gentag kontrollen, når du installerer nye apps, analyseværktøjer, annoncemoduler eller andre tredjepartsintegrationer.

Husk: Det er virksomhedens ansvar, at samtykkeløsningen fungerer korrekt. Det ansvar forsvinder ikke, selv om cookiebanneret leveres af en ekstern Consent Management Platform (CMP).

Ofte stillede spørgsmål om Afvis alle cookies

Er en Afvis alle-knap lovpligtig?

Brugeren skal have en reel og lige så let mulighed for at afvise samtykkekrævende cookies som for at acceptere dem. Der er ikke et generelt krav om en bestemt ordlyd på knappen. En tydelig Afvis alle-knap på første lag er den anbefalede løsning.

Skal Afvis alle og Acceptér alle have samme farve?

Nej, der findes ikke et generelt krav om identiske farver. Men begge muligheder skal være tydelige, og designet må ikke påvirke brugeren urimeligt i retning af accept.

Skal man kunne afvise cookies med ét klik?

Hvis brugeren kan acceptere alle cookies med ét klik, bør brugeren også kunne afvise alle samtykkekrævende cookies lige så enkelt. Det følger af kravet om, at afvisning skal være tilsvarende let som accept.

Er Tilpas valg tilstrækkeligt uden en Afvis alle-knap?

Det er ikke den anbefalede løsning, hvis Acceptér alle findes på første lag. EDPB's Cookie Banner Taskforce har fremhævet manglende afvisningsmulighed på samme lag som et problem for gyldigt samtykke. Vis derfor også direkte afvisning.

Må nødvendige cookies stadig bruges, når brugeren vælger Afvis alle?

Ja, hvis de opfylder betingelserne for at være undtaget fra samtykkekravet. Det kan eksempelvis være teknologier, der er nødvendige for login eller en indkøbskurv. Statistik og markedsføring bliver ikke nødvendige alene på grund af virksomhedens interesser.

Er et luk-kryds på cookiebanneret det samme som samtykke?

Nej. Hvis brugeren lukker et cookiebanner uden aktivt at acceptere samtykkekrævende cookies, er der som udgangspunkt ikke givet et gyldigt samtykke. De pågældende teknologier må derfor ikke aktiveres alene på grund af lukningen.

Hvor længe gælder et cookiesamtykke?

Der findes ikke en fast lovbestemt udløbsdato for alle samtykker. Myndighedernes vejledning angiver, at fornyelse cirka én gang årligt ofte vil være passende. Væsentlige ændringer i formål eller behandling kan kræve et nyt samtykke tidligere.

Kan man bruge Google Analytics uden cookiesamtykke?

Det afhænger af den konkrete tekniske opsætning og behandling af oplysninger. Statistikcookies kræver som udgangspunkt samtykke efter de danske cookieregler. Det er ikke tilstrækkeligt blot at aktivere Google Consent Mode eller deaktivere bestemte cookies og dermed antage, at alle øvrige krav er opfyldt.

Konklusion: Gør afvisning lige så enkel som accept

Et cookiebanner skal give besøgende reel kontrol over deres valg.

Hvis du viser en tydelig Acceptér alle-knap, bør du samtidig vise en lige så tilgængelig Afvis alle-knap og mulighed for at tilpasse samtykket.

Men et korrekt design er kun begyndelsen.

Du skal også sikre, at samtykkekrævende cookies og lignende teknologier ikke aktiveres uden gyldigt samtykke, at afvisninger bliver respekteret, og at brugeren let kan ændre sit valg.

Vil du undersøge, om dit cookiebanner fungerer korrekt?

Start med at åbne din hjemmeside i en ren browserprofil, vælg Afvis alle, og kontrollér, hvilke cookies og dataoverførsler der faktisk bliver aktiveret.

Du kan også begynde med et tjek af din hjemmeside.

Officielle kilder og videre læsning

Artiklen bygger på følgende kilder:

• Datatilsynet og Digitaliseringsstyrelsen: Brug af cookies og lignende teknologier (maj 2025)
• Cookiebekendtgørelsen, BEK nr. 1148 af 9. december 2011
• EDPB: Report of the Cookie Banner Taskforce (januar 2023)
• EU's databeskyttelsesforordning (GDPR)
• Google: Consent Mode – officiel teknisk dokumentation

Artiklen er generel information om regler og myndighedsvejledning. Den konkrete lovlighed afhænger af hjemmesidens tekniske opsætning, de anvendte teknologier og den faktiske behandling af oplysninger.