Nettsted uten cookie-banner: Går det, og hva mister man?

Til orientering Dette innlegget gir en oversikt og erstatter ikke juridisk rådgivning. Om oppsettet deres er samtykkefritt, avhenger av tjenestene som brukes i det enkelte tilfellet, og bør vurderes.

Det viktigste kort

Samtykke kreves for å lagre og lese ut informasjon på sluttutstyret, i den grad det ikke er strengt nødvendig for tjenesten – ikke for «informasjonskapsler» som sådan.
Den som avstår fra tjenester som krever samtykke ved innbygging, kan klare seg uten banner. Analyse på tjenersiden forblir mulig innenfor visse grenser.
Man må framfor alt gi avkall på gjenkjenning på tvers av besøk, på annonsemålgrupper og på innebygd innhold fra fremmede leverandører.
Et banner med høy avvisningsandel gir uansett forvrengte data – da er den samtykkefrie veien ofte den ærligere målingen.

Hva som faktisk kreves

Begrepet «cookie-banner» fører på villspor. Det som er regulert, er ikke informasjonskapselen, men tilgangen til sluttutstyret: å lagre eller lese ut informasjon der krever samtykke, i den grad det ikke er strengt nødvendig for å levere en uttrykkelig ønsket tjeneste.

Av det følger to ting:

Også andre lagringsmekanismer er berørt – lokal lagring i nettleseren, enhetstrekk til gjenkjenning. Et «informasjonskapselfritt» verktøy er ikke automatisk samtykkefritt.
Nødvendige funksjoner krever ikke samtykke – innlogging, handlekurv, språkinnstilling, vern mot misbruk.

I tillegg gjelder: også uten samtykkeplikt er behandlingen av personopplysninger bundet til et rettsgrunnlag og til åpenhet. Ingen banner betyr ikke ingen personvernerklæring.

Hva som er mulig i hvert tilfelle

Analyse	Uten samtykke	Med samtykke
Sidevisninger per side	ja	ja
Henvisningskilde	ja	ja
Søk fra Search Console	ja	ja
Grov region	ja, begrenset	ja
Skjemainnsendinger	ja	ja
Gjenkjenning på tvers av besøk	nei	ja
Tilordning av annonser til salg	begrenset	ja
Annonsemålgrupper og remarketing	nei	ja
Innebygde videoer og kart fra tredjeparter	nei	ja

Visste du at …?

Et samtykkebanner løser ikke dataproblemet, det forskyver det. Når en betydelig del av de besøkende avviser, mangler dataene deres fullstendig – og de gjenværende tallene avbilder bare et utsnitt som systematisk skiller seg fra helheten.

En samtykkefri, grovere måling fanger derimot opp alle besøkende likt. For spørsmålet «hvilke sider blir lest, og hvor kommer folk fra» er den dermed ofte mer talende enn en finere måling over en forvrengt delmengde. Færre kjennetegn om alle slår mange kjennetegn om et ukjent utsnitt.

Et samtykkefritt oppsett

Analyse uten tilgang til sluttutstyret. Tjenerlogger eller et verktøy som arbeider uten lagring på enheten – kontrollert, ikke bare reklamert for.
Lever skrifter og skript selv. Ingen innbinding av fremmede leveringsnettverk.
Ikke bygg inn videoer og kart. I stedet et forhåndsbilde med lenke som åpner i et nytt vindu.
Ingen annonsesporing. Annonseresultat måles over landingssider og skjemainnsendinger, ikke over enhetsbasert gjenkjenning.
Nevn de nødvendige funksjonene. Hva som lagres og hvorfor, hører åpent hjemme i personvernerklæringen.

Fra praksis

Det største praktiske tapet er ikke analysen, men tilordningen av betalt reklame til salg. Den som annonserer via søkeannonser eller sosiale nettverk, mister uten samtykke en betydelig del av resultatmålingen – og dermed grunnlaget for å fordele budsjettet fornuftig.

Av det følger en enkel beslutningsregel: Den som kjører betalt reklame av betydning, trenger samtykket. Den som vokser gjennom fagartikler, anbefalinger og søkemotorer, mister praktisk talt ingenting og sparer seg banneret.

Når det lønner seg å avstå

Lønner seg

Fagartikler, anbefalinger og søkemotorer som hovedkanaler. Få skjemaer. Ikke noe eller et svært lite annonsebudsjett. Målgruppe med høy følsomhet for personvern – for eksempel innen helse, jus eller finans.

Lønner seg ikke

Betalt reklame av betydning, en butikk med handlekurvanalyse, målgrupper for remarketing, eller et bestående rapportverk som bygger på gjenkjenning på tvers av besøk.

Mellomveien

Grunnmåling uten samtykke for alle besøkende, i tillegg et banner bare på de sidene der tjenester som krever samtykke, kjører – for eksempel butikkdelen. Mer arbeid, men ryddig.

Hva som ikke går

Et banner som bare tilbyr «godta», eller der det å avvise koster flere klikk enn å samtykke. Også et banner som laster tjenester allerede før beslutningen, oppfyller ikke formålet sitt.

Prompt

Kontroller om nettstedet vårt kunne klare seg uten samtykkebanner.

Situasjonen vår:
- Tjenester og skript som kjører på siden:
  [liste, så fullstendig som mulig]
- Innebygd innhold fra tredjeparter: [videoer, kart, skrifter,
  chat, vurderinger]
- Kjører vi betalt reklame? [ja / nei / omfang]
- Har vi en butikk eller en innlogging? [ja / nei]
- Hva vi faktisk bruker fra analysen: [liste over
  tallene vi bygger beslutninger på]

Oppgaver:
1. Plasser hver nevnte tjeneste: strengt nødvendig /
   krever samtykke / uklart. Ved "uklart", si hvilken
   opplysning som mangler.
2. Nevn for hver tjeneste som krever samtykke, et
   alternativ som klarer seg uten tilgang til sluttutstyret –
   eller si at det ikke finnes noe.
3. Kontroller ut fra listen min over tall vi bruker, hva vi
   faktisk ville mistet uten samtykke. Vær konkret.
4. Gi en anbefaling: helt uten banner, banner bare på
   bestemte sider, eller banner som før. Begrunn.
5. Nevn hva som også uten banner må stå i
   personvernerklæringen.

Ikke finn på lovbestemmelser. Merk det som en fagperson
må vurdere.

Konklusjon

Å arbeide uten banner er mulig og for mange små bedrifter det bedre valget – framfor alt for dem som vokser gjennom innhold og anbefalinger i stedet for betalt reklame.

Det man gir opp, er gjenkjenningen på tvers av besøk og den fine resultatmålingen av annonser. Det man vinner, er en måling over alle besøkende i stedet for over et forvrengt utsnitt – og en side som begynner uten hindring.

Vanlige spørsmål

Er et cookie-banner påbudt?

Nei. Påbudt er samtykke for å lagre eller lese ut informasjon på sluttutstyret, i den grad det ikke er strengt nødvendig for den ønskede tjenesten. Den som unngår slike tilganger, trenger ikke noe banner – men personvernerklæringen og et rettsgrunnlag for behandlingen er nødvendig uansett.

Hvilken analyse er mulig uten samtykke?

Sidevisninger per side, henvisningskilder, søk fra Search Console, en grov region og skjemainnsendinger. Ikke mulig er gjenkjenning på tvers av flere besøk, annonsemålgrupper og remarketing samt innebygd innhold fra fremmede leverandører.

Hva mister man mest uten banner?

Tilordningen av betalt reklame til salg. Den som kjører søkeannonser eller annonser i sosiale nettverk av betydning, mister grunnlaget for å fordele budsjettet fornuftig. Den som vokser gjennom fagartikler, anbefalinger og søkemotorer, mister praktisk talt ingenting.

Er et informasjonskapselfritt analyseverktøy automatisk samtykkefritt?

Nei. Det som er regulert, er tilgangen til sluttutstyret i sin helhet, ikke bare informasjonskapselen – også lokal nettleserlagring og bruk av enhetstrekk til gjenkjenning faller inn under det. Om et verktøy faktisk arbeider samtykkefritt, må kontrolleres, ikke leses ut av beskrivelsen.

Er data med banner mer nøyaktige?

Ikke nødvendigvis. Avviser en betydelig del av de besøkende, mangler dataene deres helt, og de gjenværende avbilder et utsnitt som systematisk skiller seg fra helheten. En grovere måling over alle besøkende er ofte mer talende for spørsmålet om hvilke sider som blir lest og hvor folk kommer fra.