Cookiebanner og samtykke: hvad kræver loven af en webshop?

Hvornår kræver cookies samtykke?

Reglerne står i cookiebekendtgørelsen. Hovedreglen er, at det kræver samtykke at gemme eller læse oplysninger på den besøgendes udstyr. Der kræves ikke samtykke til cookies, der er teknisk nødvendige for at levere den tjeneste, den besøgende har bedt om. Reglerne gælder ikke kun cookies, men også lignende teknologier som localStorage, pixels og fingerprinting.

Behandler cookien personoplysninger, gælder databeskyttelsesreglerne (GDPR) også. Det er to regelsæt, der gælder samtidig.

Hvad er et gyldigt samtykke?

Et samtykke skal være frivilligt, specifikt, informeret og en utvetydig viljestilkendegivelse, og den besøgende skal kunne trække det tilbage lige så let, som det blev givet. I praksis betyder det:

• Intet før valget: statistik og pixels må først køre, når der er sagt ja.
• Afvis er lige så let som accepter: fx to knapper på samme niveau, ikke en stor “Accepter” og et lille link.
• Ingen forudafkrydsede felter: et felt, der er krydset af på forhånd, er ikke et aktivt valg.
• Specifikt: kategorierne (fx statistik og markedsføring) skal kunne vælges hver for sig.
• Informeret: hvem der sætter cookien, hvad den bruges til, og hvor længe den gemmes.
• Tilbagetrækning: et link, fx “Cookieindstillinger” i footeren, hvor valget kan ændres.

Kræver statistik-cookies samtykke?

Som udgangspunkt ja. Erhvervsstyrelsen, som dengang førte tilsyn, meddelte i 2021, at tilsynet med simple statistikcookies ville blive nedprioriteret. Datatilsynet understregede samtidig, at kravet om samtykke stadig gælder, og at behandlingen af personoplysninger skal have et lovligt grundlag. Den sikre løsning er at spørge først.

Hvad med annoncepixels og tredjeparter?

Pixels fra sociale medier og annonceplatforme sender oplysninger om besøget til en tredjepart. De kræver samtykke, må først indlæses efter et ja til den kategori, og tjenesterne skal stå i cookiebanneret og i cookiepolitikken. Tilføjer du selv et script, fx en chat eller en ny pixel, er det dit ansvar at få det med i samtykket.

Hvem fører tilsyn?

• Digitaliseringsstyrelsen fører tilsyn med cookiebekendtgørelsen (overtaget fra Erhvervsstyrelsen i december 2022).
• Datatilsynet fører tilsyn med databeskyttelsesreglerne, når cookies behandler personoplysninger.
• De to myndigheder udgav i maj 2025 en fælles vejledning om cookies og lignende teknologier. Den er det bedste sted at starte.

Hvilke fejl ses oftest i cookiebannere?

• Scripts, der kører før valget. Banneret vises, men statistik eller pixels er allerede indlæst.
• “Afvis” er gemt på en side nummer to eller som et lille, gråt link.
• Kategorier, der er slået til på forhånd.
• Ingen vej tilbage: kunden kan ikke ændre sit valg senere.
• En forældet liste: nye tjenester er tilføjet i butikken, men står ikke i banneret eller cookiepolitikken.
• Et nej, der ikke huskes, så banneret dukker op på hver side.

Hvad skal stå i cookiepolitikken?

Cookiepolitikken er den side, banneret linker til. Den skal forklare i et klart sprog, hvad der sker:

• Hvem der står bag webshoppen, og hvordan man kontakter dig.
• Hvilke cookies og lignende teknologier der bruges, delt op i kategorier.
• Formålet med hver kategori, og hvilke tredjeparter der modtager data.
• Hvor længe oplysningerne gemmes.
• Hvordan man ændrer eller trækker sit samtykke tilbage.
• Et link til privatlivspolitikken, hvis cookies behandler personoplysninger.

Sådan tester du selv dit cookiebanner

Du behøver ikke et dyrt værktøj for at se, om banneret virker. Brug din browsers udviklerværktøjer (højreklik, “Undersøg”):

1. Åbn butikken i et privat vindue, så der ikke ligger gamle valg.
2. Se under “Application” (eller “Lager”) → Cookies og Local Storage, før du klikker på noget. Der må kun ligge det, der er nødvendigt.
3. Se under “Network”, om der sendes kald til statistik- eller annoncetjenester, før du har valgt. Det må der ikke.
4. Vælg kun nødvendige, genindlæs siden, og tjek igen. Intet nyt må være kommet til.
5. Accepter statistik, og kontrollér, at kun den kategori starter.
6. Træk samtykket tilbage via linket i footeren, og se, at tjenesterne stopper.

Hvad sker der, hvis reglerne ikke overholdes?

Digitaliseringsstyrelsen kan kræve, at en løsning ændres, og Datatilsynet kan reagere, når personoplysninger behandles uden lovligt grundlag. For en lille webshop er den største risiko dog ofte tabt tillid: kunder lægger mærke til et banner, der presser dem til at sige ja. Et ærligt banner med et reelt valg er også det, der holder, når reglerne bliver strammet.

Tjekliste: cookiebanner til din webshop

1. Lav en liste over alt, der sætter cookies eller sender data: dine egne funktioner, statistik, pixels, chat, videoer.
2. Del listen op i nødvendige og samtykkekrævende kategorier.
3. Sørg for, at intet samtykkekrævende kører, før der er sagt ja. Tjek det i browserens udviklerværktøjer.
4. Giv “Afvis” og “Accepter” samme vægt, og lad kategorierne kunne vælges hver for sig.
5. Skriv en cookiepolitik med tjenester, formål og levetid, og link til den fra banneret.
6. Sæt et link til cookieindstillinger i footeren.
7. Gennemgå listen, hver gang du tilføjer et nyt script.

Spørgsmål og svar

Kilder

Tjekket 26. september 2026. Reglerne kan ændre sig; kilden har altid det sidste ord.

1. Cookies og lignende teknologier · Datatilsynet
2. Brug af cookies og lignende teknologier (fællesvejledning, maj 2025) · Datatilsynet og Digitaliseringsstyrelsen
3. Cookievejledningen · Digitaliseringsstyrelsen
4. Cookies og GDPR · Datatilsynet
5. Ingen tilsyn med statistikcookies? · Datatilsynet