--- title: "VigiaLabs — Cookiebanner: tjek, om valget bliver respekteret" description: "Cookiebannere, der vises, men ikke respekteres: sporing før valget eller efter afvisning. Se i otte scener, hvordan VigiaLabs tester det ved separate besøg og dokumenterer det." url: https://www.vigialabs.ai/da/cookie-samtykke/ language: da updated: 2026-10-23 alternates: en: https://www.vigialabs.ai/en/cookie-compliance/index.md es: https://www.vigialabs.ai/es/cumplimiento-de-cookies/index.md fr: https://www.vigialabs.ai/fr/conformite-cookies/index.md pt: https://www.vigialabs.ai/pt/conformidade-de-cookies/index.md it: https://www.vigialabs.ai/it/conformita-cookie/index.md de: https://www.vigialabs.ai/de/cookie-einwilligung/index.md nl: https://www.vigialabs.ai/nl/cookietoestemming/index.md da: https://www.vigialabs.ai/da/cookie-samtykke/index.md sv: https://www.vigialabs.ai/sv/kaksamtycke/index.md nb: https://www.vigialabs.ai/no/cookie-samtykke/index.md fi: https://www.vigialabs.ai/fi/evastesuostumus/index.md ca: https://www.vigialabs.ai/ca/compliment-de-galetes/index.md --- COOKIESAMTYKKE # Samtykke skal fungere, ikke blot vises. *Før valget, ved accept, ved afvisning og ved tilbagetrækning.* ## Animation: sådan undersøger VigiaLabs, om cookiesamtykket på en hjemmeside rent faktisk virker 1. **Banneret — En hjemmeside beder om lov til at bruge cookies** Banneret giver mulighed for at acceptere eller afvise. Spørgsmålet er, om hjemmesiden respekterer den besøgendes valg. 2. **Før valget — Sporingen begynder før svaret** Den besøgende har endnu ikke klikket på noget, og der ligger allerede sporingscookies i browseren. 3. **Afvisningen — At afvise ændrer ingenting** Den besøgende klikker på “Afvis”, banneret lukkes, og de samme sporingscookies ligger der stadig. Banneret vises, men det virker ikke. 4. **Reglen — Samtykket kommer før cookies** Cookiebekendtgørelsens § 3 kræver information og samtykke, før der gemmes eller læses oplysninger på brugerens udstyr, bortset fra det teknisk nødvendige, og cookievejledningen fra Digitaliseringsstyrelsen og Datatilsynet kræver, at det er lige så let at afvise som at acceptere. 5. **Testen — Tre rene besøg på den samme hjemmeside** Vi åbner hjemmesiden i tre uafhængige sessioner uden spor af tidligere besøg: én, hvor vi accepterer og derefter trækker samtykket tilbage, én, hvor vi afviser, og én, hvor vi tilpasser indstillingerne. 6. **Opgørelsen — Vi holder øje med, hvad der dukker op i hvert trin** Før valget, efter hver handling og efter genindlæsning af siden registrerer vi cookies, lokal lagring og netværksanmodninger, og vi skelner mellem de nødvendige, dem til sporing og dem, hvis formål endnu er uafklaret. 7. **Dokumentationen — Hvert besøg bliver dokumenteret** Vi gemmer skærmbilleder, video, netværkslog og tidslinje for hver session i signerede filer, som en tredjepart kan verificere. 8. **Resultatet — Fund, der kan reproduceres** Rapporten viser, hvad der blev observeret i hvert trin, så dit team kan rette banneret eller vurdere en leverandør. Det er teknisk dokumentation fra et konkret besøg. En tredjepart kan verificere den og gentage testen; den juridiske vurdering af den hører hjemme hos den kompetente myndighed, en domstol eller en fagperson. *Samtykke skal fungere, ikke blot vises.* **Beskrivelse af hver scene** 1. **En hjemmeside beder om lov til at bruge cookies.** En side på en helt almindelig hjemmeside åbnes, og nederst vises banneret “Denne side bruger cookies” med to lige store knapper, “Acceptér” og “Afvis”, forbundet med et lighedstegn. Til højre ses en småkage, der er taget en bid af, med et spørgsmålstegn og spørgsmålet “Respekteres valget?”. 2. **Sporingen begynder før svaret.** Banneret er stadig åbent, og markøren har ikke klikket på nogen af knapperne. Til højre åbnes panelet “Cookies i browseren”, og tre cookies dukker op en efter en: “ads_uid”, “track_id” og “stats_id”, hver med den røde etiket “Sporing”. Tre røde prikker tændes i browserens værktøjslinje. En rød tæller viser “Før valget” og “3 sporingscookies”, og en tidslinje placerer “Sporing i gang” før “Intet valg endnu”. 3. **At afvise ændrer ingenting.** Markøren klikker på “Afvis”, og banneret lukkes. I panelet “Cookies i browseren” bliver de tre sporingscookies liggende med rød ramme, og en pil peger udad med teksten “Anmodninger til tredjepart”. Nedenunder står to kort over for hinanden, adskilt af tegnet “ikke lig med”: “Det blev valgt” med knappen “Afvis” og “Det sker der” med tre røde cookies. 4. **Samtykket kommer før cookies.** To kort: “Samtykke først” med henvisningen “Cookiebekendtgørelsen, § 3” og “Lige så let at afvise som at acceptere” med henvisningen “Cookievejledningen”. Nedenunder vises to eksempler på bannere: et med knapperne “Acceptér” og “Afvis” i samme størrelse, med noten “Ligestillede valg” og et flueben, og et med en stor “Acceptér”-knap og et lille, næsten usynligt “Afvis”, med noten “Skjult afvisning” og et kryds. 5. **Tre rene besøg på den samme hjemmeside.** Siden indlæses igen med sit banner, og VigiaLabs’ fyrtårn kaster en lyskegle hen over den. Til højre ses tre baner, én for hver session: “Acceptér og træk tilbage”, “Afvis” og “Tilpas”. I hver bane tændes kontrolpunkterne et efter et. 6. **Vi holder øje med, hvad der dukker op i hvert trin.** En scanningslinje bevæger sig ned over siden i lyset fra fyrtårnet. Til højre udfyldes en tabel med kolonnerne “Nødvendige”, “Sporing” og “Uafklarede” og rækkerne “Før valget”, “Efter accept”, “Efter afvisning” og “Trukket tilbage”. Hver række viser én nødvendig cookie og én uafklaret; der er tre sporingscookies i hver af de tre første rækker og ingen i den sidste. Sporingscookies under “Før valget” og “Efter afvisning” er fremhævet med rødt. 7. **Hvert besøg bliver dokumenteret.** Hjørnemarkeringer indrammer siden, og et glimt viser, at der tages et skærmbillede. Til højre åbnes en mappe med titlen “Sagsmappe” med fire stykker dokumentation: “Skærmbillede”, “Video”, “Netværkslog” og “Tidslinje”. Nedenunder vises seglet “Signeret manifest” ved siden af fyrtårnet. 8. **Fund, der kan reproduceres.** Et dokument med titlen “Rapport” viser fire linjer: “Før valget” med et kryds, “Efter accept” med et flueben, “Efter afvisning” med et kryds og “Trukket tilbage” med et flueben. Derefter vises siden i rettet udgave: Markøren klikker på “Afvis”, banneret lukkes, de røde prikker i browserens værktøjslinje slukkes, og panelet “Cookies i browseren” indeholder nu kun “consent_choice” med etiketten “Nødvendig”. Tælleren er ikke længere rød og viser “Efter afvisning” og “0 sporingscookies”. KORT FORTALT ## Cookiebannere, der vises, men ikke respekteres. Et banner giver mulighed for at afvise cookies, men hjemmesiden respekterer muligvis ikke valget. Vi gennemgår oplysninger og tester adfærd før valget, efter accept og efter afvisning inden for cookiebekendtgørelsens regler og GDPR, hvor relevant. - **Banneret** — Mange hjemmesider viser et cookiebanner med knapperne “Acceptér” og “Afvis”. - **Før valget** — På nogle bliver sporingscookies gemt, før den besøgende har valgt. - **Afvisningen** — På andre ligger de der stadig, selv om den besøgende klikker på “Afvis”. - **Reglen** — Reglerne kræver samtykke, før der bruges cookies, som ikke er nødvendige. - **Testen** — VigiaLabs besøger hjemmesiden, afprøver hver knap og noterer, hvilke cookies der dukker op i hvert trin. - **Dokumentationen** — VigiaLabs gemmer dokumentationen i signerede filer og afleverer en rapport. Rapporten er ikke et juridisk certifikat. SÅDAN TESTER VI ## Fire trin, fra besøg til rapport. Reproducerbare fund, der hjælper teknik- og privatlivsteams med at prioritere forbedringer. ### Tidspunkter, der registreres - Før valget - Efter accept - Efter afvisning - Trukket tilbage ### Teknisk dokumentation, ikke et certifikat Det er teknisk dokumentation fra et konkret besøg. En tredjepart kan verificere den og gentage testen; den juridiske vurdering af den hører hjemme hos den kompetente myndighed, en domstol eller en fagperson. 1. **Tre rene besøg på den samme hjemmeside** — Vi åbner hjemmesiden i tre uafhængige sessioner uden spor af tidligere besøg: én, hvor vi accepterer og derefter trækker samtykket tilbage, én, hvor vi afviser, og én, hvor vi tilpasser indstillingerne. 2. **Vi holder øje med, hvad der dukker op i hvert trin** — Før valget, efter hver handling og efter genindlæsning af siden registrerer vi cookies, lokal lagring og netværksanmodninger, og vi skelner mellem de nødvendige, dem til sporing og dem, hvis formål endnu er uafklaret. 3. **Hvert besøg bliver dokumenteret** — Vi gemmer skærmbilleder, video, netværkslog og tidslinje for hver session i signerede filer, som en tredjepart kan verificere. 4. **Fund, der kan reproduceres** — Rapporten viser, hvad der blev observeret i hvert trin, så dit team kan rette banneret eller vurdere en leverandør. *Illustrativt eksempel · VL / CMP* - **Det blev valgt**: Denne side bruger cookies · Afvis - **Det sker der**: ads_uid — Sporing · track_id — Sporing · stats_id — Sporing *Før valget · Acceptér / afvis · Observeret adfærd* Cookies og GDPR ## En CMP garanterer ikke, at cookiereglerne overholdes En samtykkeløsning (CMP, consent management platform) viser cookiebanneret og gemmer den besøgendes valg. Om valget bliver respekteret, afhænger af, hvordan løsningen er koblet til hvert tag, hver pixel og hvert script på hjemmesiden. Derfor kan en hjemmeside med en CMP stadig sætte sporingscookies, før den besøgende accepterer, eller efter at den besøgende har afvist: 1. tags, der indlæses uden om CMP’en 2. en standardindstilling, der behandler samtykket som givet 3. tredjepartsscripts, der er tilføjet efter installationen 4. cookies, der ikke slettes, når samtykket trækkes tilbage **Dit udbytte**: VigiaLabs erstatter ikke en CMP: Ved separate besøg kontrolleres det, om hjemmesiden respekterer den besøgendes valg. Rapporten beskriver, hvad der blev observeret; den er heller ikke et certifikat for, at reglerne er overholdt. ORDLISTE ## Begreberne og kilderne samlet ét sted. Hvert tilfælde dokumenteres med kilder og kontekst. Omfanget aftales pr. marked; henvisningerne på denne side gælder dansk ret. - **Cookie**: Lille fil, som en hjemmeside gemmer i den besøgendes browser. - **Sporingscookie**: Cookie, der bruges til at måle eller følge den besøgendes færden på nettet, for eksempel til reklameformål. - **Nødvendig cookie**: Cookie, der er nødvendig for at levere den tjeneste, den besøgende beder om, for eksempel for at huske valget i banneret. - **Cookiebanner**: Besked, der oplyser om cookies og beder om lov til at bruge dem. - **CMP**: Consent management platform, også kaldet samtykkeløsning: et værktøj, der viser cookiebanneret og gemmer den besøgendes valg. - **Ren session**: Besøg med en browser uden cookies eller data fra tidligere besøg. - **Cookiebekendtgørelsens § 3**: Bestemmelse i cookiebekendtgørelsen, som kræver information og samtykke, før der gemmes eller læses oplysninger på brugerens udstyr, bortset fra det teknisk nødvendige. - **Digitaliseringsstyrelsen**: Myndighed, der fører tilsyn med cookiereglerne i Danmark og udgiver cookievejledningen sammen med Datatilsynet. - **Signeret manifest**: Liste over filerne fra en test med deres digitale fingeraftryk og en signatur, så man kan kontrollere, at de ikke er blevet ændret. ### Kilder - [Cookiebekendtgørelsen, § 3 (Retsinformation)](https://www.retsinformation.dk/eli/lta/2011/1148) - [Digitaliseringsstyrelsen: Cookievejledningen](https://digst.dk/tilsyn/sporingsteknologiomraadet/cookievejledningen/) - [Direktiv 2002/58/EF, artikel 5, stk. 3 (EUR-Lex)](https://eur-lex.europa.eu/eli/dir/2002/58/oj?locale=da) OFTE STILLEDE SPØRGSMÅL ## Den, der ser bort fra samtykket, konkurrerer med en fordel. En hjemmeside, der fortsætter sporingen efter en afvisning, måler og annoncerer med data, som den, der følger reglerne, ikke har. At teste og dokumentere det er første skridt mod at konkurrere på lige vilkår. ### En konkurrent sætter sporingscookies uden samtykke. Hvordan kan jeg dokumentere det? Med en teknisk test, der kan gentages. VigiaLabs åbner hjemmesiden i tre rene sessioner (acceptér og træk tilbage, afvis og tilpas) og registrerer cookies, lokal lagring og netværksanmodninger før valget og efter hver handling. Rapporten viser, hvad der blev observeret i hvert trin, med skærmbilleder, video og netværkslog i signerede filer. ### Hvad kræver cookiereglerne i Danmark? Cookiebekendtgørelsens § 3 kræver information og samtykke, før der gemmes eller læses oplysninger på brugerens udstyr, bortset fra det teknisk nødvendige. Cookievejledningen fra Digitaliseringsstyrelsen og Datatilsynet kræver, at det er lige så let at afvise som at acceptere. Digitaliseringsstyrelsen fører tilsyn med cookiereglerne i Danmark, og Datatilsynet med databeskyttelsesreglerne. ### Min hjemmeside har allerede en samtykkeløsning (CMP). Er det nødvendigt at teste den? Ja. En CMP garanterer ikke, at cookiereglerne overholdes. Løsningen viser cookiebanneret og gemmer den besøgendes valg, men om valget bliver respekteret, afhænger af, hvordan den er koblet til hvert tag, hver pixel og hvert script på hjemmesiden. En hjemmeside med en CMP kan stadig sætte sporingscookies, før den besøgende accepterer, eller efter at den besøgende har afvist. ### Kan en forbrugerorganisation, en DPO eller et privatlivsteam bruge testen? Ja. En forbrugerorganisation kan teste de hjemmesider, dens medlemmer bruger, for eksempel banker, butikker og tjenester; en DPO eller et privatlivsteam kan teste organisationens egne hjemmesider og leverandørernes. Metoden er den samme, og rapporten beskriver, hvad der blev observeret, så de rette personer kan vurdere det. ### Kan rapporten bruges som dokumentation over for Digitaliseringsstyrelsen? Rapporten er teknisk dokumentation fra et konkret besøg, som en tredjepart kan verificere, og testen kan gentages. Den juridiske vurdering hører hjemme hos den kompetente myndighed, en domstol eller en fagperson: Rapporten er hverken et certifikat for, at reglerne er overholdt, eller en afgørelse. LAD OS SE LÆNGERE ## Et klarere overblik starter med en samtale. Fortæl os, hvad du vil følge. Sammen definerer vi et omfang, der passer til din virksomhed. [Lad os tale om dit projekt](mailto:contact@vigialabs.ai?subject=VigiaLabs%20%E2%80%94%20Lad%20os%20tale%20om%20dit%20projekt) · [contact@vigialabs.ai](mailto:contact@vigialabs.ai) En samtale med fokus på dine mål, markeder og prioriteter.