Cookie-banneret er det første kunden ser, og for mange nettbutikker er det også det eneste som er gjort med personvern. Samtidig er det få som vet om banneret faktisk stopper sporingen, om annonsene fortsatt kan måles, eller hva Datatilsynet forventer. Her er reglene slik de gjelder for norske nettbutikker i 2026, hva som skal på plass teknisk, og hvordan du unngår å miste annonsedata.
Hva reglene krever
Den norske ekomloven ble endret i 2025 og krever nå et reelt samtykke før du lagrer eller leser cookies som ikke er strengt nødvendige. Det betyr at analyse- og markedsføringscookies ikke kan settes før kunden aktivt har sagt ja. Personopplysningsloven og GDPR gjelder i tillegg for alt som kan knyttes til en person. I praksis må banneret:
- ha «avvis» like lett tilgjengelig som «godta»,
- ikke sette sporingscookies før kunden har valgt,
- la kunden endre valget senere,
- og beskrive hva cookies brukes til, i en personvernerklæring som stemmer med virkeligheten.
Strengt nødvendige cookies, som handlekurv, innlogging og betaling, kan settes uten samtykke.
Consent Mode v2: derfor annonsene fortsatt fungerer
Mange butikker skrur av sporingen for alle som avviser, og mister dermed grunnlaget for å måle annonser. Google sin løsning er Consent Mode v2: Google-kodene laster, men sender bare anonyme signaler uten cookies til kunden har samtykket. Google bruker signalene til å modellere konverteringer for den delen av trafikken som avviste. Uten Consent Mode v2 får du ikke konverteringsdata fra EØS-brukere i Google Ads i det hele tatt. Meta har tilsvarende logikk gjennom Conversions API med samtykkeflagg.
CookieYes, Cookiebot eller Complianz?
De tre vanligste løsningene i norske WordPress-butikker gjør i grove trekk det samme: skanner siden, kategoriserer cookies, viser banneret og blokkerer skript til samtykke er gitt.
- CookieYes er rimelig, har ferdig Consent Mode-støtte og fungerer godt med Google Tag Manager. Vi bruker den på de fleste butikker.
- Cookiebot er den mest kjente, med grundig skanning og god dokumentasjon, men dyrere ved mye trafikk.
- Complianz er en WordPress-utvidelse med mye lokal kontroll, uten abonnement, men krever mer oppsett.
Shopify har egen samtykkeløsning innebygd, med apper som gir mer kontroll over design og kategorier.
Det som oftest er feil
- GA4 eller Meta-pikselen ligger hardkodet i temaet og kjører før banneret. Dette ser vi i annenhver gjennomgang.
- Consent Mode er ikke satt opp, så Google Ads mangler konverteringer.
- Banneret har «godta alle» som eneste tydelige knapp.
- Personvernerklæringen nevner ikke verktøyene som faktisk er i bruk.
- Chat-widgeter, videoer fra YouTube og kart setter cookies uten samtykke.
Slik tester du det selv
Åpne butikken i et privat vindu, ikke trykk på banneret, og se i nettleserens utviklerverktøy under Applikasjon og Cookies. Ser du _ga, _fbp eller lignende, kjører sporingen uten samtykke. Trykk deretter avvis, last siden på nytt, og sjekk igjen.
Vi setter det opp riktig
Samtykkeløsning, Consent Mode v2, blokkering av alle tredjepartsskript og oppdatert personvernerklæring er en del av sporing og måling hos oss. Ta kontakt for en gjennomgang av butikken din.