# Indstil cookiebanner: spørg om statistik på den rigtige måde

> Indstil cookiebanner til B2B-hjemmesider: kategorier, ligestillede knapper, samtykke i Tag Manager, tilbagekaldelse og dokumentation. Med kilder.

Quelle: https://whovisit.app/da/blog/cookiebanner-indstilling-statistik-samtykke
Veröffentlicht: 2026-11-07
Herausgeber: Whovisit (ARAVILO, Innsbruck)

Et cookiebanner er ingen pligtøvelse, men stedet, hvor besøgende afgør, om statistik og reklame må køre på deres enhed. Om et samtykke er nødvendigt, og på hvilket retsgrundlag der bagefter behandles, afklarer [Samtykke eller legitim interesse: sådan beslutter du](https://whovisit.app/blog/einwilligung-oder-berechtigtes-interesse). Denne artikel tager fat et trin senere: Hvordan indstiller du banneret, så de besøgendes beslutning er gyldig og kan dokumenteres?

Den er en nøgtern orientering og ingen juridisk rådgivning.

## De tre kategorier

De fleste bannere arbejder med tre grupper:

| Kategori | Eksempler | Samtykke nødvendigt? |
|---|---|---|
| Nødvendig | Session, indkøbskurv, sikkerhed, lagring af bannerets beslutning | Som regel nej, fordi teknisk nødvendig |
| Statistik | Rækkeviddemåling, heatmaps, besøgergenkendelse | I Tyskland og Østrig som regel ja |
| Marketing | Reklamepixel, remarketing, integration af netværk | Ja |

Retsgrundlaget for adgangen til enheden er i Tyskland [§ 25 TDDDG](https://www.gesetze-im-internet.de/ttdsg/__25.html), i Østrig § 165 Abs. 3 TKG 2021. Som nødvendigt gælder kun det, der er nødvendigt for den tjeneste, den besøgende ønsker. Statistik hører efter de tyske tilsynsmyndigheders opfattelse som regel ikke dertil. Sortér hvert script på din side i en kategori. Ved en opstilling af alle tjenester hjælper et blik i browserens netværksfane eller en liste, som din udvikler fører.

## Acceptere og afvise ligestillet

Den hyppigste mangel er en stor, farvet "Accepter alle"-knap ved siden af et skjult link til at afvise. De tyske tilsynsmyndigheder forventer i deres [Orientierungshilfe Telemedien](https://www.datenschutzkonferenz-online.de/media/oh/20221130_OH_Telemedien_2021_Version_1_1.pdf), at afvisningen er lige så enkel som samtykket. Den, der på det første niveau tilbyder en "Accepter alle", bør dér også tilbyde en "Afvis alle". Også [rapporten fra cookiebanner-taskforcen under Det Europæiske Databeskyttelsesråd](https://www.edpb.europa.eu/documents/task-force-report/report-of-the-work-undertaken-by-the-cookie-banner-taskforce_de) fra januar 2023 behandler dette spørgsmål. Dér anså myndighederne i flertal en afvis-mulighed for nødvendig, enkelte myndigheder havde en anden opfattelse. Planlæg derfor med den strengere linje.

Praktiske regler:

1. **Samme størrelse, samme fremtrædende karakter.** Begge knapper med lignende form, skrift og kontrast.
2. **Samme niveau.** Ingen omvej via "Indstillinger" kun for afvisningen.
3. **Intet forhåndsafkrydset.** Kategorier undtagen "Nødvendig" står på "fra".
4. **Klare ord.** "Accepter" og "Afvis" er mere forståelige end "Forstået" eller "Videre".
5. **Ingen tvang.** Siden skal også efter afvisning kunne bruges. At scrolle videre eller klikke videre er ikke et samtykke (se [EDSA's retningslinjer 05/2020 om samtykke](https://www.edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-052020-consent-under-regulation-2016679_de)).

## Samtykke i Tag Manager

Banneret afgør, Tag Manager udfører. For at begge passer sammen:

- **Statistikscripts udløses kun efter samtykke.** I Tag Manager hænger du dem på samtykkekontrollen eller på en hændelse, som banneret sender efter samtykket.
- **Banneret melder beslutningen til Tag Manager.** Uden denne videregivelse kører scripts enten altid eller aldrig.
- **Google-tjenester kender Consent Mode.** Den overfører samtykkestatus til Google-tags ([Google: Consent Mode](https://developers.google.com/tag-platform/security/guides/consent)). Den erstatter ikke banneret. Om og hvordan du bruger den, afklarer du med din databeskyttelsesrådgivning.
- **Modprøve.** Åbn siden i et frisk browservindue, afvis, og kontrollér i netværksfanen, at der ikke går forespørgsler til statistik- eller reklametjenester.

## Tilbagekaldelse

Samtykket skal efter art. 7, stk. 3 GDPR kunne tilbagekaldes lige så enkelt, som det blev givet ([GDPR, EUR-Lex](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679)). Det vil sige: et varigt tilgængeligt link ("Cookieindstillinger") i fodden på hver side, der åbner banneret igen. Efter en tilbagekaldelse stopper scripts ved næste sidevisning. Tjenester, der allerede har fået data, berøres ikke heraf, men din privatlivspolitik bør sige, hvordan dataene behandles bagefter.

## Dokumentation

Efter art. 7, stk. 1 GDPR skal du kunne bevise, at et samtykke foreligger. Almindeligt er en protokol med:

- tidspunkt for beslutningen,
- version af bannerteksten,
- valgte kategorier,
- et tilfældigt kendetegn, der henviser til den besøgende uden at nævne vedkommende.

Notér desuden, hvilke tjenester der lå i hvilken kategori. Ændrer du tjenester eller formål, så spørg igen. Et gammelt samtykke dækker ikke nye formål.

## Schweiz

I Schweiz gælder for scripts en oplysnings- og afvisningslogik, intet forudgående samtykke (art. 45c Fernmeldegesetz). Den, der har besøgende fra EU, kører som regel mest enkelt med et ensartet banner efter EU-standard. Emnet uddyber [Besøgergenkendelse og GDPR: en nøgtern indplacering](https://whovisit.app/blog/besuchererkennung-dsgvo).

## Ofte stillede spørgsmål

**Kan jeg undvære et banner?** Kun hvis din side ikke indlæser samtykkepligtige scripts, altså hverken statistik eller reklame eller indlejrede tjenester med adgang til enheden. Så består pligten til information i privatlivspolitikken.

**Rækker en henvisning "Vi bruger cookies" med en knap "OK"?** Til statistik og marketing ikke. Valgmuligheden mangler. Et samtykke skal ske frivilligt og informeret.

**Hvor ofte må jeg vise banneret igen?** Loven nævner ingen fast frist. Almindeligt er en periode på flere måneder eller en ændring af tjenesterne. Spørg ikke igen ved hvert besøg, det virker som pres.