Cookiebot eller CookieYes? Slik velger du samtykkeløsning for nettsiden

Cookiebot tar betalt etter hvor mange undersider nettstedet har. CookieYes tar betalt etter antall sidevisninger. Har du få sider og mye trafikk, blir Cookiebot ofte billigst. Har du mange sider og lite trafikk, lønner CookieYes seg som regel. Begge kan gi gyldig samtykke etter ekomloven § 3-15, men bare hvis de er satt opp riktig.

Cookiebot og CookieYes er de to samtykkeløsningene vi møter oftest når vi overtar nettsider fra norske bedrifter. Begge viser cookiebanneret, holder igjen sporingen til den besøkende har sagt ja, og sender valget videre til Google. Den viktigste forskjellen er hvordan de tar betalt. Cookiebot teller undersider, mens CookieYes teller sidevisninger. Det avgjør hva du betaler. Hvordan løsningen er satt opp, avgjør om du faktisk følger loven.

Hva gjør Cookiebot, og trenger du en samtykkeløsning?

Cookiebot er en samtykkeløsning (CMP, «consent management platform»). Den skanner nettstedet etter informasjonskapsler, viser et banner og stopper sporing frem til den besøkende har samtykket. Du trenger en slik løsning hvis nettstedet bruker noe som ikke er strengt nødvendig, for eksempel Google Analytics, Google Ads-sporing, Meta-pikselen, Hotjar eller innebygde YouTube-videoer.

Verktøyet gjør tre jobber som er vanskelige å gjøre for hånd. Det holder oversikt over hvilke informasjonskapsler som faktisk settes. Det blokkerer skript til samtykke er gitt. Og det lagrer hvert samtykke, slik at du kan dokumentere det hvis tilsynet spør. CookieYes gjør det samme, med en annen prismodell og et litt annet utvalg funksjoner. Listen over informasjonskapsler fra skanningen skal også inn i personvernerklæringen din. Mange glemmer å oppdatere den når de legger til et nytt verktøy.

Hva krever norsk lov av cookiebanneret?

Ekomloven § 3-15 krever at bruk av informasjonskapsler og lignende teknologi bygger på et samtykke som er gyldig etter GDPR. Regelen gjelder fra 1. januar 2025. Ifølge Nkom har det tidligere vært nok at nettleseren tillot informasjonskapsler i standardinnstillingene. Det holder ikke lenger, og det skal være like lett å si nei som å si ja.

Regelen er teknologinøytral. Den gjelder all lagring av og tilgang til opplysninger på brukerens telefon, nettbrett eller datamaskin, ikke bare klassiske informasjonskapsler. Det gjelder også piksler, fingeravtrykk av nettleseren og lokal lagring. Ifølge Datatilsynet er tilsynet delt. Nkom vurderer om en teknisk løsning er omfattet av regelen og om unntakene gjelder. Datatilsynet følger opp selve samtykket. Den nye ekomloven ligger på Lovdata og erstatter loven fra 2003.

• Knappene «Avvis» og «Godta» skal stå på første nivå i banneret, like synlige og like store. «Innstillinger» i stedet for «Avvis» holder ikke.
• Ingen forhåndshakede bokser for statistikk eller markedsføring.
• Ingen sporing før den besøkende har gjort et valg. Et banner som vises mens Google Analytics allerede har lastet, gir ikke gyldig samtykke.
• Det skal være like enkelt å trekke samtykket tilbake som å gi det, typisk med en fast lenke eller et ikon nederst på siden.
• Teksten skal vise til ekomloven § 3-15. Mange bannere og personvernerklæringer viser fortsatt til § 2-7b, som ble opphevet da den nye loven trådte i kraft.

Banneret er også en del av nettsiden og må følge kravene til universell utforming. Det betyr at det skal kunne brukes med tastatur og skjermleser, og at kontrasten skal være god nok. Et banner som fanger fokus eller ikke kan lukkes med tastaturet, er et vanlig avvik.

Hva koster Cookiebot og CookieYes?

Begge har en gratisplan for små nettsteder. De betalte planene starter rundt 8–10 USD i måneden per domene. Cookiebots prisside viser at prisen bestemmes av antall undersider per domene, og at Cookiebot ikke tar betalt etter sidevisninger eller bruk. CookieYes' prisside viser planer med tak på antall sidevisninger per domene.

Prisene er hentet fra leverandørenes prissider i oktober 2026 og endrer seg jevnlig, så sjekk dem før du bestemmer deg. Årlig betaling er billigere enn månedlig hos begge. Er bedriften registrert i Merverdiavgiftsregisteret, kjøper du en tjeneste fra utlandet som leveres digitalt. Da beregner du selv norsk mva (omvendt avgiftsplikt) og fører den til fradrag hvis tjenesten brukes i den avgiftspliktige virksomheten. Regnskapsføreren bør vite om abonnementet. Vil du se hva samtykkeløsningen utgjør av hele budsjettet, finner du typiske kostnader i oversikten over hva en nettside koster.

Prisfellen i Cookiebots Small-plan

Ifølge Cookiebot gjelder Premium Small for 50–349 undersider, men bare for kontoer med minst fire domener. En vanlig bedriftsside med ett domene og for eksempel 120 undersider havner derfor på Premium Medium. Hvert domene vurderes og faktureres hver for seg. Har du en nettbutikk eller blogg på et eget underdomene, kan det gi flere lisenser. Husk også at skanneren teller alle unike URL-er. Taggsider, arkivsider, filtrerte URL-er og URL-er med parametere kan skyve deg opp et nivå uten at du har skrevet en eneste ny side.

Prisfellen i CookieYes' gratisplan

CookieYes' gratisplan har et lavt månedlig tak på sidevisninger. Flere uavhengige gjennomganger beskriver at banneret slutter å vises når taket er nådd. Da kan sporingsskript lastes uten samtykke resten av måneden. For en bedrift som kjører annonser, er det verre enn å ikke ha noen gratisplan i det hele tatt. På Basic og Pro betaler du i stedet for ekstra sidevisninger, så en kampanje eller sesongtopp gir høyere faktura.

Cookiebot eller CookieYes – hvilken passer for deg?

Velg Cookiebot hvis nettstedet har få undersider og mye trafikk. Velg CookieYes hvis nettstedet har mange sider, men moderat trafikk, eller hvis du har en nettbutikk med mange produkt-URL-er. Regn ut begge før du bestemmer deg. Antall sider finner du i sidekartet (sitemap.xml), og månedlige sidevisninger finner du i GA4.

For en WordPress side har begge egne utvidelser. Vi anbefaler likevel å laste samtykkeløsningen via Google Tag Manager eller som første skript i header-feltet, ikke gjennom en tilfeldig plass i temaet. Da sikrer du at banneret lastes før alt annet, også etter at temaet er oppdatert.

Hvordan setter du opp Consent Mode v2 riktig?

Consent Mode v2 sender den besøkendes valg videre til Google. Det har vært påkrevd siden mars 2024 for alle som bruker Google Ads eller GA4 mot brukere i EØS. Ifølge CookieYes fanger Googles annonseplattformer ellers ikke opp data om nye brukere i EØS. Både Cookiebot og CookieYes er sertifisert av Google, men sertifiseringen hjelper bare hvis oppsettet er riktig.

• 1. Skann nettstedet i samtykkeløsningen og del alle informasjonskapsler inn i nødvendig, preferanser, statistikk og markedsføring. Sjekk at ingen havner i «uklassifisert».
• 2. Legg inn samtykkeløsningen som første tagg i Google Tag Manager med utløseren «Consent Initialization – All Pages». Den skal ikke ligge på «All Pages».
• 3. Sett standardverdien til «denied» for alle fire signalene: ad_storage, analytics_storage, ad_user_data og ad_personalization.
• 4. Legg inn samtykkesjekk på alle tagger som ikke kommer fra Google, for eksempel Meta-pikselen, LinkedIn Insight og Hotjar. Consent Mode styrer bare Googles egne tagger.
• 5. Test i et privat nettleservindu. Avvis alt og kontroller i fanen Nettverk i utviklerverktøyene at det ikke går forespørsler til facebook.com eller lignende før du har sagt ja.
• 6. Kontroller i Google Ads under Mål at samtykkestatus vises for konverteringshandlingene. Sjekk deretter i GA4 at du ikke har plutselige fall i trafikken.
• 7. Legg inn en fast lenke nederst på siden der den besøkende kan endre eller trekke tilbake samtykket.

Banneret er et skript som lastes på hver side, før alt annet. Derfor påvirker det lastetiden. Velg et enkelt banner uten tunge animasjoner, og sjekk nettsiden i PageSpeed Insights før og etter at du har lagt det inn.

Etter Lighthouse-optimalisering (bildekomprimering, caching, opprydding i skript) forbedres ytelsesscore hos Box sine kunder typisk fra under 55 til over 80.

Hvilke feil gjør bedrifter oftest med cookiebanneret?

Det vi ser oftest, er at banneret ser riktig ut, men at sporingen likevel starter før den besøkende har sagt ja. Feilen er usynlig for de besøkende, men den er det første en kontroll vil oppdage. Her er de vanligste feilene og hvordan du unngår dem:

• Meta-pikselen ligger rett i temaet eller i en egen utvidelse og lastes uansett hva den besøkende velger. Flytt den inn i Tag Manager med samtykkesjekk.
• YouTube- og Google Maps-innbygginger setter informasjonskapsler med en gang. Bruk Cookiebots eller CookieYes' blokkering av innebygd innhold, eller youtube-nocookie.com.
• Det ligger to samtykkeløsninger på siden samtidig, for eksempel plattformens innebygde banner og Cookiebot. Det gir doble bannere og motstridende signaler.
• Skanningen ble aldri kjørt på nytt etter at chat, booking eller nye annonseverktøy kom på plass. Kjør en ny skanning hver gang en ny tjeneste legges til.
• Ingen eier rutinen. Samtykkeløsningen bør være et fast punkt i driften av nettsiden, på linje med oppdateringer og sikkerhetskopier.

Feil i samtykkeoppsettet går ut over annonsene. Får Google ikke riktige signaler, forsvinner remarketing og konverteringsdata. Da optimaliserer kampanjene mot mindre data, enten det gjelder Google Ads eller annonsering på Instagram.

Når Cookiebot ikke er riktig valg

Bruker du bare informasjonskapsler som er strengt nødvendige, trenger du ikke en betalt samtykkeløsning. Det gjelder for eksempel innlogging, handlekurv og lastbalansering. Ekomloven gir unntak fra samtykkekravet for lagring som er strengt nødvendig for å levere tjenesten brukeren har bedt om. Du må fortsatt informere om informasjonskapslene i personvernerklæringen.

• Du bruker en plattform med innebygd samtykkeløsning som dekker behovet. Både Wix og Shopify har egne bannere. Har du en wix nettside uten avansert sporing, kan det innebygde banneret holde. Test det likevel med fanen Nettverk som beskrevet over.
• Du har en nettbutikk med tusenvis av URL-er og vil bruke Cookiebot. Da blir det fort Large eller XLarge. Sammenlign med CookieYes eller med løsninger med fast pris før du binder deg.
• Du har mange underdomener for språk, butikk og kundeportal. Hvert domene faktureres separat hos begge leverandørene, så regn på totalen.
• Du bruker analyseverktøy uten informasjonskapsler og uten annonser. Da kan behovet være mindre, men Nkom vurderer konkret om løsningen faller inn under § 3-15. Vi fraråder å anta at verktøyet ditt er unntatt bare fordi leverandøren markedsfører det som «cookiefritt».

Hva bør du gjøre først?

Start med å kartlegge hva nettsiden faktisk laster i dag. Åpne siden i et privat vindu, avvis alt i banneret og se hvilke forespørsler som går ut i fanen Nettverk. Går det trafikk til Google, Meta eller andre før du har sagt ja, er det det første du må rette. Først når det er på plass, gir det mening å vurdere bytte av leverandør. Bruker du et publiseringssystem med mange utvidelser, går du gjennom dem samtidig. Skjult sporing kommer ofte fra utvidelser.

Vil du ha hjelp med oppsettet, Consent Mode og en gjennomgang av sporingen, tar vi det som en del av arbeidet med nettsider for bedrifter.