Bruger din side cookies eller lignende teknologier ud over de strengt tekniske, skal du have et gyldigt samtykke, før de sættes. Datatilsynet og Digitaliseringsstyrelsen offentliggjorde i maj 2025 en skærpet, fælles vejledning, der blandt andet gør op med "cookie walls": du må ikke længere spærre adgangen til siden, fordi en besøgende afviser cookies. Kravene til selve reglerne er ikke ændret, men praksis for hvad et gyldigt banner faktisk kræver, er strammet markant.
Jeg støder på det samme mønster hos næsten alle nye kunder: en cookie-banner der blev sat op for flere år siden, aldrig rørt siden, og som ingen har tjekket mod reglerne som de ser ud i dag. Den virker, i den forstand at den forsvinder når du klikker på noget. Om den faktisk giver et gyldigt samtykke, er en anden sag.
Hvad der er strammet
De grundlæggende regler, den såkaldte cookiebekendtgørelse, er ikke nye. Men den fælles vejledning fra maj 2025 gør det tydeligt, at en stor del af de bannere der ligger derude i dag, ikke lever op til dem. Tre ting går igen som de mest almindelige fejl.
- Cookie walls er ulovlige
Du må ikke spærre for sidens indhold, indtil den besøgende accepterer cookies. Afvisning skal give adgang på lige fod med accept.
- Forudkrydsede felter er ikke samtykke
Samtykke skal være en aktiv handling. Et banner hvor "accepter alle" allerede er slået til, tæller ikke.
- Afvis skal være lige så let som accepter
Er "accepter alle" én stor knap og "afvis" gemt bag et undermenu-klik, er samtykket ikke frivilligt indhentet.
Er du i tvivl om din egen løsning, er Datatilsynets side om cookies det officielle udgangspunkt for hvad der gælder.
Hvad et gyldigt banner faktisk kræver
Klar information om hvilke cookies der bruges, og til hvad. Lige vægtede knapper for accepter og afvis, uden at den ene er visuelt fremhævet på bekostning af den anden. Reel blokering, så cookies faktisk ikke sættes før samtykke er givet, ikke kun at banneren vises ved siden af. Og lige så nem tilbagetrækning som selve samtykket, typisk via et synligt link i bunden af siden.
Skabelon-plugin eller indbygget løsning
De fleste WordPress-sider klarer cookies med et plugin. Det kan sagtens være lovligt sat op, men jeg ser ofte samme mønster som med tilgængelighed, som jeg har skrevet om her: standardopsætningen er ikke skarp nok, og ingen har rettet den til.
Typisk plugin-standard
- "Accepter alle" fremhævet med farve, "afvis" som et gråt tekstlink
- Cookies fra tredjepartsscripts sættes ofte før klik, hvis integrationen ikke er testet
- Ingen løbende kontrol af hvilke nye scripts der er kommet til siden efter lancering
Sat op efter reglerne
- Accepter og afvis fylder lige meget, ingen visuel fremhævning af den ene
- Scripts blokeres teknisk indtil samtykke, verificeret ved at måle hvad der faktisk sættes
- Fast gennemgang når der tilføjes nye værktøjer, som en Meta-pixel eller et nyt analyse-script
Sådan tjekker du din egen side
Du kan tjekke det meste selv, uden værktøjer. Åbn siden i en browser hvor du ikke er logget ind, og se hvad der faktisk sker.
- Kan du komme videre uden at vælge noget? Kan du læse siden, uden at banneren spærrer for indholdet, er cookie wall-delen i orden.
- Fylder "afvis" lige så meget som "accepter"? Er den ene tydeligt større eller mere farverig, er det ikke ligevægtigt.
- Åbn browserens udviklerværktøjer og tjek cookies før du har klikket på noget. Ligger der allerede analyse- eller marketing-cookies, blokerer løsningen ikke reelt.
- Led efter et sted at trække samtykket tilbage. Står det kun i banneren første gang du besøger siden, mangler der et permanent link.
Vil du have en løsning der er sat rigtigt op fra start, i stedet for et plugin på standardindstillinger? Se mere om hvordan jeg bygger hjemmesider, eller kontakt mig direkte.
Spørgsmål og svar
Skal min hjemmeside have en cookie-banner?
Bruger siden cookies eller lignende teknologier ud over dem der er strengt tekniske nødvendige, ja. Alt der ikke er teknisk nødvendigt, kræver forudgående samtykke fra brugeren.
Hvad er en cookie wall, og hvorfor er den ulovlig?
En cookie wall er en løsning der spærrer for indholdet, indtil brugeren accepterer cookies. Datatilsynets skærpede vejledning fra maj 2025 slår fast, at brugere skal kunne afvise alle ikke-nødvendige cookies uden at miste adgang til siden.
Må jeg have et forudkrydset felt i banneren?
Nej. Samtykke skal være en aktiv handling fra brugeren. Forudindstillede accept-valg er ikke gyldigt samtykke.
Hvem fører tilsyn med cookie-reglerne?
Datatilsynet og Digitaliseringsstyrelsen offentliggjorde i maj 2025 en fælles, skærpet vejledning om cookie-samtykke. Datatilsynet er den myndighed der fører tilsyn.
Hvordan dokumenterer jeg at samtykke er givet korrekt?
De fleste cookie-værktøjer logger tidspunkt, valg og version af banneren for hver besøgende. Vigtigst er at værktøjet rent faktisk blokerer cookies indtil samtykke foreligger, ikke bare viser en banner ved siden af at sætte cookies alligevel.
Anders, Ash Media. Jeg har bygget og driftet hjemmesider siden 2010. Cookie-samtykke sætter jeg op så det rent faktisk blokerer, ikke som en banner ved siden af.