En banner är inte samtycke
Bannern är gränssnittet. Samtycket är dokumentationen bakom den — frivilligt lämnat, specifikt, informerat och möjligt att återkalla. En webbplats kan köra en vackert byggd banner och ändå inte ha ett enda giltigt samtycke, vilket är därför “vi har lagt till en cookie-banner” inte är ett svar på “följer vi reglerna”.
Den dokumentationen måste fastställa fyra saker: vem som samtyckte, vad de gick med på, när, och mot vilken version av din cookie-lista. Om du inte kan ta fram det för en viss besökare har du en banner och ingenting bakom den.
Checklistan
Fem punkter, var och en möjlig att verifiera utifrån, utan att titta i koden, på ungefär fem minuter.
Inget icke-nödvändigt laddas först. Analys, annonsering och inbäddningar från tredje part får inte laddas förrän ett val finns. Det är här de flesta webbplatser fallerar, eftersom taggen installerades innan bannern gjorde det.
Att neka är exakt lika enkelt som att godkänna. Samma skärm, lika många klick, jämförbar visuell tyngd. Ett framträdande “Godkänn alla” bredvid ett nedtonat “Hantera inställningar” är standardmisstaget.
Kategorierna är finkorniga och inget är förkryssat. Analys, funktionella och marknadsföring är separata beslut, och varje icke-nödvändig reglage börjar avslaget.
Att återkalla är lika enkelt som att ge. En permanent kontroll som öppnar valet igen — inte en e-postadress, inte ett supportformulär.
Valet sparas och versionshanteras. När din cookie-lista ändras i sak täcker samtycke som samlats in mot den gamla listan inte längre det nya ändamålet.
Mönstren som ogiltigförklarar samtycket du samlat in
Tillsynsmyndigheterna har enats om en kort lista, och varje punkt på den förvandlar ett insamlat “ja” till inget samtycke alls.
Nekaknappar med låg kontrast eller undangömda. Förkryssade rutor, inklusive reglage för berättigat intresse som är påslagna som standard. Cookie-väggar som gör att ett nej innebär ingen åtkomst, där inget likvärdigt alternativ erbjuds. Att fråga om igen vid varje sidladdning tills besökaren ger med sig. Och samtycke buntat med godkännande av villkoren, så att gå med på att använda produkten betyder att gå med på att bli spårad.
Testet som ligger under dem alla ryms i en mening: om gränssnittet gör nej dyrare än ja är ja:et inte frivilligt lämnat.
Vad som händer med din analys när någon nekar
Två olika saker kallas här för samma sak. Samtyckessignalering behåller taggen på sidan och talar om för den att samtycke nekats, så att den skickar cookielösa pingar och leverantören modellerar luckan. Att inte samla in betyder att förfrågan aldrig sker.
Båda går att försvara, de är inte likvärdiga, och skillnaden syns i dina siffror. Modellerad trafik är en uppskattning som bär en mätnings självförtroende, och i en session där samtycke nekats är det en uppskattning byggd på väldigt lite. Om du hellre vill ha siffror du kan agera på än siffror som ser kompletta ut, välj mätning som aldrig behövde samtycke — aggregerad, cookielös, utan identifierare på tvärs av webbplatser — och låt de nekade sessionerna ärligt saknas.
GDPR och CCPA är inte samma krav
GDPR bygger på opt-in: ingen icke-nödvändig cookie före samtycke, och tystnad räknas som ett nej. CCPA och CPRA fungerar mer som opt-out: insamling får påbörjas, men besökaren måste informeras och måste kunna stoppa försäljning eller delning av sina data, vilket i praktiken täcker de flesta annonsintegrationer.
En banner byggd enbart för Kalifornien kommer att fallera i Europa. En byggd för GDPR uppfyller i regel båda, vilket är varför den är den vettiga utgångspunkten för varje webbplats som tar emot trafik från mer än en region.
Kontrollera din på fem minuter
Öppna webbplatsen i ett privat fönster med devtools på nätverksfliken. Rensa lagringen, ladda sidan och gör absolut ingenting. Varje tredjepartsförfrågan som dyker upp innan du klickar är en du inte kan motivera. Välj sedan neka, ladda om och bekräfta att listan förblir tom och att valet överlevde omladdningen.
Vill du hellre utgå från något som redan klarar testet skapar vår gratis generator för cookie-samtyckesbanners en banner med nekavägen, finkorniga kategorier och en versionshanterad dokumentation redan på plats.