Cookiebanner: reglerne for danske hjemmesider i 2026

Du skal have samtykke, før der sættes cookies — ikke bagefter. Et banner, der blot oplyser om, at siden bruger cookies, mens den allerede har sat dem, opfylder ikke reglerne. Det er den fejl, jeg oftest ser, og den findes på et meget stort antal danske virksomhedssider.

Jeg arbejder med IT-sikkerhed hos NBS. Det her er den gennemgang, jeg giver kunder, der spørger, hvad de egentlig skal — og hvorfor vores eget site ikke har noget banner overhovedet.

Hvornår skal du have et banner?

Reglen kommer fra cookiebekendtgørelsen, som gennemfører ePrivacy-direktivet. Kort fortalt: skal der gemmes eller læses information på den besøgendes udstyr, kræver det forudgående, informeret samtykke.

Der er én undtagelse: det, der er strengt nødvendigt for at levere den tjeneste, brugeren selv har bedt om.

Bemærk statistiklinjen. Mange tror, at besøgsstatistik er “nødvendig”. Det er den for dig — ikke for den besøgende, og det er den besøgendes perspektiv, reglen tager udgangspunkt i.

De fem fejl, der går igen

1. Cookies sættes, før der er klikket. Åbn din egen side i et nyt privat vindue, tryk F12, gå til fanen “Application” (eller “Lagring”) og se under Cookies. Er der noget dér, før du har trykket på noget som helst, er banneret pynt. Det er den nemmeste fejl at teste og den mest udbredte.

2. Der er ingen rigtig afvis-knap. Det skal være lige så let at sige nej som ja. Et grønt “Accepter alle” ved siden af et gråt link, der hedder “Indstillinger” og kræver tre klik mere, lever ikke op til det. Samtykke skal være frivilligt, og det er det ikke, hvis nej er besværligt.

3. Felterne er krydset af på forhånd. Samtykke kræver en aktiv handling. Forudkrydsede felter er ikke samtykke — det er blevet slået fast igen og igen, også ved EU-Domstolen.

4. “Ved fortsat brug af siden accepterer du cookies.” Det er ikke gyldigt samtykke. At scrolle eller navigere videre er ikke en utvetydig viljestilkendegivelse.

5. Man kan ikke fortryde. Samtykke skal kunne trækkes tilbage lige så let, som det blev givet. I praksis betyder det et link i footeren, der åbner valgene igen.

Cookiepolitik og privatlivspolitik er ikke det samme

To dokumenter, to formål, og de bliver ofte blandet sammen:

Cookiepolitikken beskriver, hvilke cookies siden sætter, hvad de bruges til, hvem der har adgang til dem, og hvor længe de lever. Den skal være tilgængelig fra selve banneret — ikke kun gemt i footeren.

Privatlivspolitikken beskriver, hvordan du behandler personoplysninger i det hele taget: kontaktformularer, nyhedsbreve, kundedata, opbevaringstid, og hvilke rettigheder folk har.

Har du kun den ene, mangler du den anden.

Den mulighed, de fleste overser

Her er den del, ingen fortæller dig, fordi de fleste bureauer sætter Google Analytics op som en selvfølge:

Slipper du for cookierne, slipper du for banneret.

Der findes analyseværktøjer, som måler besøgstal uden at gemme noget som helst på den besøgendes enhed. Ingen cookies, intet lager, ingen genkendelse på tværs af sider og domæner — og dermed intet at indhente samtykke til.

Det er ikke en teori. nbsweb.dk sætter ikke en eneste cookie. Vi bruger Umami til statistik, og derfor har vi intet banner. Du kan efterprøve det, mens du læser det her: åbn udviklerværktøjerne, gå til Cookies, og se selv. Der står ingenting. Det står også i vores privatlivspolitik.

Hvad du får ud af det:

• Ingen bannerkode at vedligeholde, betale licens for eller holde opdateret
• Ingen frafald. Hver eneste besøgende møder ellers en forhindring, før de har set noget
• Hurtigere side. Samtykkeplatforme er tunge, og de indlæses før alt andet
• Rigtige tal. Afviser halvdelen af dine besøgende statistik, mangler du halvdelen af dine data. Cookiefri måling tæller dem alle
• Ingen tvivl om, hvorvidt du overholder reglerne på det punkt

Har du brug for Google Analytics eller annoncering, kan du ikke undgå banneret — og så skal det laves rigtigt. Men rigtig mange virksomheder har aldrig haft brug for mere end besøgstal og har fået et banner alligevel.

Hvad du bør gøre i denne uge

1. Åbn din side i et privat vindue og se, om der sættes cookies, før du klikker
2. Tjek at afvis-knappen er lige så synlig som accepter-knappen
3. Se efter forudkrydsede felter
4. Find ud af, om du overhovedet bruger de cookies, du beder om lov til
5. Spørg dit bureau, om statistikken kan laves uden cookies

Punkt fire og fem er dem, der oftest gør banneret overflødigt.

Det her er ikke juridisk rådgivning. Har du en større side med annoncering og tredjepartsværktøjer, bør du få den gennemgået af en, der arbejder med netop det. Men de fem punkter kan tjekkes på en eftermiddag og fanger langt det meste.

Sådan bygger vi det

Når vi bygger en side, er cookiefri statistik udgangspunktet, ikke et tilvalg. Har du behov for værktøjer, der kræver samtykke, sætter vi et banner op, som gør det rigtigt: intet sættes før klik, afvis er lige så let som accepter, og valget kan ændres bagefter.

Du får én fast pris på selve siden efter en uforpligtende samtale. Se priser eller ny hjemmeside. Drift, hosting og sikkerhed koster fra 375 kr. om måneden. Vi er tre udviklere uden projektledere eller sælgere, og det er den udgift, du ellers betaler oven i selve arbejdet.

Ofte stillede spørgsmål

Skal jeg have et cookiebanner, hvis jeg kun har en enkel hjemmeside? Kun hvis der sættes cookies, der ikke er strengt nødvendige. Har du hverken statistik, annoncering eller indlejrede videoer, er svaret ofte nej.

Tæller Google Analytics som nødvendig? Nej. Statistik er ikke strengt nødvendig for at levere siden til den besøgende, og den kræver derfor samtykke.

Hvad med indlejrede YouTube-videoer? De sætter cookies, så snart de indlæses. Enten kræver de samtykke, eller også skal videoen først indlæses, når brugeren aktivt trykker afspil.

Kan jeg bare fjerne banneret? Kun hvis du også fjerner de cookies, det dækker over. Fjerner du banneret og beholder sporingen, er du dårligere stillet end før.

Hvem har ansvaret — mig eller mit bureau? Dig. Det er din side og dine besøgende. Bureauet er leverandør, og det er derfor værd at spørge konkret ind til, hvad de sætter op på dine vegne.