Är samtyckeskontrollen gratis?

Ja. Du kan testa en offentlig webbadress och se förhandsvisningen utan e-post. Jobbmejl låser upp den fullständiga rapporten med åtgärder och registrerade cookies och spårningsleverantörer. Rapporten skickas också via e-post.

Hur fungerar samtyckeskontrollen?

Vår agent besöker din webbplats och gör en serie bedömningar och kontroller av samtycke och spårning. Du får en rapport med resultaten och förslag på förbättringar.

Kräver alla cookies samtycke?

Nej. Strikt nödvändig teknik för en tjänst användaren begär kan vara undantagen. Bedöm funktionen, inte bara kategorinamnet. En cookie blir inte nödvändig för att leverantören eller företaget märker den så.

Räcker en cookiebanner för att följa GDPR?

Nej. Information, verkliga val och teknisk hantering måste stämma överens. GDPR ställer också krav på företagets övriga behandling av personuppgifter, utöver vad en banner eller det här testet kan kontrollera.

Är Google Consent Mode v2 samma sak som samtycke?

Nej. Det är ett tekniskt sätt att förmedla ett val till Googles taggar. Det samlar inte in giltigt samtycke på egen hand och ställer inte automatiskt in andra leverantörers spårning.

Kräver serversidespårning samtycke?

Att flytta taggar till en server tar inte bort samtyckeskrav som gäller den underliggande spårningen. Bedöm åtkomst till användarens enhet och behandling av personuppgifter. Kontrollen ser inte alla data som skickas vidare från servern.

Vad betyder poängen i rapporten?

Poängen sammanfattar testets tekniska kontroller. Läs fynd och avgränsningar tillsammans med siffran. En hög poäng garanterar inte laglighet, och varje fynd behöver bedömas i relation till ert upplägg.

Ändrar kontrollen min webbplats?

Nej. Agenten bedömer webbplatsen utan att ändra kod, innehåll eller inställningar.

Hur ofta bör vi göra en cookiekontroll?

Upprepa kontrollen efter ändringar i samtyckesplattform, GTM, analysverktyg, tillägg eller landningssidor. Planera också regelbundna kontroller så att nya taggar inte förblir oupptäckta.

Gratis samtyckeskontroll: testa kakor och spårning

01Vad verktyget gör

Vad är en samtyckeskontroll?

En samtyckeskontroll undersöker hur webbplatsen hanterar samtycke till cookies och annan spårning. En cookiebanner kan se korrekt ut samtidigt som Google Analytics, Meta Pixel eller andra taggar startar innan besökaren har valt. Därför behöver du kontrollera vad webbläsaren faktiskt gör, inte bara texten i bannern.

Kontrollen ser webbplatsen så som en ny besökare möter den, och visar om spårningen respekterar det val besökaren gör. Resultatet omfattar cookiebannern, cookies och annan lagring, spårning från tredje part och Google Consent Mode v2.

Du får en gratis förhandsvisning utan e-postadress. Den fullständiga rapporten innehåller fynd, föreslagna åtgärder och registrerade cookies och spårningsleverantörer. Den låses upp med jobbmejl och skickas också till din inkorg. Använd rapporten som ett konkret underlag för utvecklaren eller den som administrerar Google Tag Manager.

02Krav på samtycke

När kräver cookies och spårning samtycke?

Inom EU/EES reglerar nationella bestämmelser som genomför ePrivacy-direktivet lagring av och åtkomst till information på användarens enhet. Reglerna omfattar mer än cookies. När samtycke krävs måste det uppfylla GDPR:s krav: frivilligt, specifikt, informerat och otvetydigt. Kontrollera reglerna som gäller på din marknad.

Ett aktivt val: Besökaren måste välja själv. Förkryssade rutor, tystnad eller fortsatt användning av webbplatsen ger inget giltigt samtycke.
Begriplig information: Förklara spårningens ändamål och vem som använder uppgifterna. En vag hänvisning till «en bättre upplevelse» räcker inte.
Val mellan ändamål: Samtycke måste gälla specifika ändamål. Skilj exempelvis mellan analys och marknadsföring, så att besökaren kan välja vad hen vill.
En verklig möjlighet att säga nej: Det ska vara lika enkelt att avvisa som att acceptera. Göm inte avvisningen bakom extra klick och gör den inte svårare att hitta.
Samtycke före relevant spårning: Teknik som kräver samtycke måste hanteras innan den lagrar eller får åtkomst till information. Bannern måste styra taggarna.
Möjlighet att ändra sig: Det ska vara lika enkelt att återkalla samtycke som att lämna det. Ha en tillgänglig väg till samtyckesinställningarna.

Företaget måste kunna visa att samtycke har lämnats; testet kontrollerar inte samtyckesloggar. Ett begränsat undantag gäller teknik som är strikt nödvändig för en tjänst användaren uttryckligen begär, och för överföring av kommunikation. Att analys eller annonsering är användbar för företaget gör den inte strikt nödvändig. Behandling av personuppgifter måste också bedömas enligt GDPR.

03Från banner till taggar

Vanliga fel en cookiekontroll kan upptäcka

Problem uppstår ofta i samspelet mellan samtyckesplattformen, webbplatsen och tagginställningarna. Kontrollera både första besöket och vad som händer efter ett val.

Analys startar för tidigt: GA4 eller ett annat analysverktyg sätter samtyckespliktiga cookies innan besökaren svarar. En tagg kan ligga direkt i sidmallen även när GTM är rätt inställt.
Avvisningen stänger bara bannern: Bannern försvinner, men marknadsföringscookies eller taggar fortsätter. Kontrollera vad «Avvisa alla» faktiskt gör i en ny webbläsarsession.
Ojämlika val i bannern: En tydlig acceptknapp tillsammans med dold avvisning, oklara kategorier eller förvalda rutor försvagar möjligheten att välja fritt.
Bara Google får valet: Google Consent Mode styr Googles taggar. Meta Pixel, inbäddade videor och andra leverantörer behöver egna samtyckesinställningar eller blockering där det krävs.
Inställningarna skiljer sig mellan sidor: Landningssidor, formulär eller ett nytt tillägg kan införa spårning som inte följer huvudsajtens inställningar. Kontrollera representativa sidor var för sig.

04Google Analytics och annonsering

Vad är Google Consent Mode v2?

Consent Mode förmedlar användarens val till Googles taggar. De fyra centrala signalerna har olika uppgifter:

analytics_storage: Anger om lagring för analysändamål, som analyscookies, är tillåten.
ad_storage: Anger om lagring för annonseringsändamål, som annonscookies, är tillåten.
ad_user_data: Anger samtycke till att skicka användardata till Google för annonseringsändamål.
ad_personalization: Anger samtycke till personanpassad annonsering, inklusive remarketing.

I basic consent mode blockeras Googles taggar fram till samtycke. I advanced consent mode kan taggarna laddas med nekade signaler och skicka cookieless-förfrågningar före samtycke. En förfrågan till Google betyder därför inte automatiskt att en cookie har satts; frånvaro av cookies betyder inte heller att inga uppgifter skickas.

En «denied»-signal är inget juridiskt godkännande. Inställningar och databehandling måste bedömas tillsammans med bannern, ändamålen och de uppgifter som faktiskt överförs. Googles signaler omfattar inte automatiskt andra spårningsleverantörer.

05Använd rapporten

Så följer du upp resultatet

Börja med de observerade fynden och ge den som ansvarar för samtycket tillgång till den fullständiga rapporten. En praktisk uppföljning kan se ut så här:

Hitta spårningens ursprung
Koppla cookies och förfrågningar till GTM, sidmallar, tillägg eller inbäddat innehåll. Klargör ändamålen och om tekniken kräver samtycke.
Rätta samtyckesflödet
Uppdatera bannerns val, taggarnas villkor och Googles signaler. Kontrollera också att återkallat samtycke påverkar fortsatt spårning.
Testa fler situationer
Gör en ny kontroll efter ändringen. Testa också landningssidor, mobil, nya webbläsarsessioner och relevanta regioner manuellt.
Dokumentera och underhåll
Notera ändringar och ansvar. Upprepa kontrollen när ni ändrar CMP, taggar, tillägg eller webbplatsens innehåll.

Så att du slipper hålla koll

Så arbetar CitationLab med GDPR, samtycke och korrekt spårning

Samtycke är inget du ställer in en gång. Nya kampanjer, plugins, landningssidor och taggar ändrar uppsättningen hela tiden, och felet upptäcks ofta först när siffrorna inte stämmer eller någon klagar. Därför behandlar vi samtycke och spårning som drift, inte som ett projekt.

Agenter som håller koll åt dig: För kunder med löpande avtal övervakar agenterna i CitationLab Manager samtycke och spårning löpande. Ändras något efter en publicering eller en ny tagg får vi besked och åtgärdar det, så att du slipper kontrollera själv.
Lagligt och mätbart på samma gång: Målet är inte att stänga av mätningen utan att mäta rätt. Vi kopplar ihop samtyckesplattform, Google Tag Manager, Consent Mode och serverside-spårning så att datan ni får är både laglig och går att lita på.
Människor fattar besluten: Agenterna hittar och larmar. Bedömningar av ändamål, rättslig grund och vad som är strikt nödvändigt görs av personer med erfarenhet av spårning och integritet, tillsammans med er och vid behov er jurist.
Dokumenterat längs vägen: Ändringar, fynd och vem som ansvarar för vad antecknas. Det gör det enklare att svara IMY, en revisor eller en kund som frågar hur ni hanterar samtycke.

CitationLab ger inte juridisk rådgivning. Vi ser till att den tekniska uppsättningen gör det ni har beslutat, och pekar på det som bör bedömas juridiskt.

07Omfattning

En teknisk kontroll är inget juridiskt godkännande

Resultatet gäller en webbadress vid en tidpunkt. Innehåll bakom inloggning, andra sidor, regionala varianter eller taggar som kräver scrollning och andra handlingar kan bete sig annorlunda. Okända leverantörer behöver granskas; de är inte automatiskt olagliga.

Kontrollen bedömer inte hela integritetspolicyn, personuppgiftsbiträdesavtal, samtyckesregister, rättsliga grunder eller uppgifter som skickas vidare på servern utan att synas i webbläsaren. Ett bra resultat visar vad testet observerade; det intygar inte att all spårning är laglig. Använd tekniska fynd tillsammans med en bedömning av er egen databehandling.

Är spårningen på din webbplats laglig?

Vad är en samtyckeskontroll?

När kräver cookies och spårning samtycke?

Vanliga fel en cookiekontroll kan upptäcka

Vad är Google Consent Mode v2?

Så följer du upp resultatet

Hitta spårningens ursprung

Rätta samtyckesflödet

Testa fler situationer

Dokumentera och underhåll

Så arbetar CitationLab med GDPR, samtycke och korrekt spårning

En teknisk kontroll är inget juridiskt godkännande

Källor och regler

Frågor om samtyckeskontroll och cookies

Var detta till hjälp?

Behöver du hjälp att åtgärda fynden?