# Ställa in cookiebanner: fråga om statistik rätt

> Ställa in cookiebanner för B2B-webbplatser: kategorier, likvärdiga knappar, samtycke i tag manager, återkallelse och dokumentation. Med källor.

Quelle: https://whovisit.app/sv/blog/installa-cookiebanner-statistik-samtycke
Veröffentlicht: 2026-11-07
Herausgeber: Whovisit (ARAVILO, Innsbruck)

En cookiebanner är ingen pliktövning utan stället där besökare avgör om statistik och reklam får köras på deras enhet. Om ett samtycke behövs och på vilken rättslig grund behandlingen sedan sker klargör [Samtycke eller berättigat intresse: så avgör du](https://whovisit.app/blog/einwilligung-oder-berechtigtes-interesse). Den här artikeln tar vid ett steg senare: Hur ställer du in bannern så att besökarnas beslut är giltigt och går att bevisa?

Den är en nykter orientering och ingen juridisk rådgivning.

## De tre kategorierna

De flesta bannrar arbetar med tre grupper:

| Kategori | Exempel | Samtycke nödvändigt? |
|---|---|---|
| Nödvändiga | Session, varukorg, säkerhet, lagring av bannerbeslutet | Som regel nej, eftersom tekniskt nödvändiga |
| Statistik | Räckviddsmätning, värmekartor, besöksigenkänning | I Tyskland och Österrike som regel ja |
| Marknadsföring | Reklampixlar, remarketing, inbäddning av nätverk | Ja |

Den rättsliga grunden för åtkomsten till enheten är i Tyskland [§ 25 TDDDG](https://www.gesetze-im-internet.de/ttdsg/__25.html), i Österrike § 165 Abs. 3 TKG 2021. Som nödvändigt gäller bara det som krävs för den tjänst besökaren önskar. Statistik hör enligt de tyska tillsynsmyndigheternas uppfattning som regel inte dit. Sortera varje skript på din sida i en kategori. För en förteckning över alla tjänster hjälper en titt i webbläsarens nätverksflik eller en lista som din utvecklare för.

## Godkänna och avvisa likvärdigt

Det vanligaste felet är en stor, färgad knapp "Godkänn alla" bredvid en dold länk för att avvisa. De tyska tillsynsmyndigheterna förväntar sig i sin [Orientierungshilfe Telemedien](https://www.datenschutzkonferenz-online.de/media/oh/20221130_OH_Telemedien_2021_Version_1_1.pdf) att avvisandet är lika enkelt som godkännandet. Den som på första nivån erbjuder ett "Godkänn alla" bör där också erbjuda ett "Avvisa alla". Även [rapporten från cookiebanner-arbetsgruppen vid Europeiska dataskyddsstyrelsen](https://www.edpb.europa.eu/documents/task-force-report/report-of-the-work-undertaken-by-the-cookie-banner-taskforce_de) från januari 2023 behandlar frågan. Där ansåg myndigheterna i majoritet att ett alternativ att avvisa behövs, enstaka myndigheter hade en annan uppfattning. Planera därför med den strängare linjen.

Praktiska regler:

1. **Samma storlek, samma tydlighet.** Båda knapparna med liknande form, typsnitt och kontrast.
2. **Samma nivå.** Ingen omväg via "Inställningar" bara för avvisandet.
3. **Inget förbockat.** Kategorier utom "Nödvändiga" står på "av".
4. **Tydliga ord.** "Godkänn" och "Avvisa" är begripligare än "Uppfattat" eller "Vidare".
5. **Inget tvång.** Sidan måste gå att använda även efter avvisande. Att scrolla eller klicka vidare är inget samtycke (se [EDPB:s riktlinjer 05/2020 om samtycke](https://www.edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-052020-consent-under-regulation-2016679_de)).

## Samtycke i tag manager

Bannern avgör, tag manager utför. För att båda ska passa ihop:

- **Statistikskript utlöses först efter godkännande.** I tag manager kopplar du dem till samtyckeskontrollen eller till en händelse som bannern skickar efter godkännandet.
- **Bannern meddelar beslutet till tag manager.** Utan den vidarebefordran körs skripten antingen alltid eller aldrig.
- **Googles tjänster känner Consent Mode.** Den överför samtyckesstatus till Google-taggar ([Google: Consent Mode](https://developers.google.com/tag-platform/security/guides/consent)). Den ersätter inte bannern. Om och hur du använder den klargör du med din dataskyddsrådgivning.
- **Motprov.** Öppna sidan i ett nytt webbläsarfönster, avvisa och kontrollera i nätverksfliken att inga förfrågningar går till statistik- eller reklamtjänster.

## Återkallelse

Samtycket måste enligt art. 7.3 GDPR gå att återkalla lika enkelt som det lämnades ([GDPR, EUR-Lex](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679)). Det betyder: en varaktigt nåbar länk ("Cookieinställningar") i foten på varje sida som öppnar bannern igen. Efter en återkallelse stoppar skripten vid nästa sidanrop. Tjänster som redan har fått uppgifter påverkas inte av det, men din dataskyddsinformation bör säga hur uppgifterna behandlas efteråt.

## Dokumentation

Enligt art. 7.1 GDPR måste du kunna visa att ett samtycke föreligger. Vanligt är ett protokoll med:

- tidpunkt för beslutet,
- version av bannertexten,
- valda kategorier,
- en slumpmässig identifierare som hänvisar till besökaren utan att namnge honom eller henne.

Anteckna dessutom vilka tjänster som låg i vilken kategori. Ändrar du tjänster eller ändamål, fråga på nytt. Ett gammalt samtycke täcker inte nya ändamål.

## Schweiz

I Schweiz gäller för skript en logik med information och avvisande, inte ett föregående samtycke (art. 45c telekommunikationslagen, Fernmeldegesetz). Den som har besökare från EU klarar sig oftast enklast med en enhetlig banner enligt EU-standard. Ämnet fördjupas av [Besöksigenkänning och GDPR: en nykter bedömning](https://whovisit.app/blog/besuchererkennung-dsgvo).

## Vanliga frågor

**Kan jag avstå från en banner?** Bara om din sida inte laddar några skript som kräver samtycke, alltså varken statistik, reklam eller inbäddade tjänster med åtkomst till enheten. Då återstår skyldigheten att informera i dataskyddsinformationen.

**Räcker ett meddelande "Vi använder cookies" med en knapp "OK"?** För statistik och marknadsföring nej. Valmöjligheten saknas. Ett samtycke måste vara frivilligt och informerat.

**Hur ofta får jag visa bannern igen?** Lagen anger ingen fast frist. Vanligt är en tidsrymd på flera månader eller en ändring av tjänsterna. Fråga inte på nytt vid varje besök, det verkar som påtryckning.