Hva er cookies (informasjonskapsler)? Regler, typer og slik sletter du dem

Cookies, eller informasjonskapsler, er små tekstfiler som et nettsted lagrer i nettleseren din. De husker for eksempel innlogging og handlekurv, eller sporer deg til statistikk og annonser. Siden 1. januar 2025 krever alle cookies som ikke er strengt nødvendige, et samtykke som holder GDPR-kravene. Du sletter dem under nettleserdata i innstillingene til nettleseren.

Hva er cookies?

Cookies, eller informasjonskapsler på norsk, er små tekstfiler som et nettsted lagrer i nettleseren din når du besøker det. Da kan siden kjenne deg igjen neste gang. Det er derfor handlekurven fortsatt er full når du kommer tilbake, og derfor du slipper å logge inn hver gang.

Selve filen inneholder sjelden navnet ditt. Som regel inneholder den en tilfeldig ID, en utløpsdato og hvilket domene som eier den. Det som gjør cookies til et personvernspørsmål, er hva ID-en kobles til. Et analyseverktøy kan følge deg fra besøk til besøk, og et annonsenettverk kan følge deg fra nettsted til nettsted.

To skiller er verdt å kjenne til. Det første er hvem som setter cookien. Førstepartscookies lages av nettstedet du besøker, mens tredjepartscookies lages av andre nettsteder som har bilder, annonser eller tekst bygget inn på siden (Google Chrome Hjelp). Det andre er hvor lenge den varer. Øktcookies forsvinner når du lukker nettleseren, mens varige cookies blir liggende til utløpsdatoen, som kan være flere måneder eller år fram i tid.

Hvilke typer informasjonskapsler krever samtykke?

Bare to typer slipper samtykke: cookies som er strengt nødvendige for å levere tjenesten brukeren selv har bedt om, og cookies som bare brukes til å overføre kommunikasjon i nettet. Alt annet krever et aktivt ja før cookien blir satt. Det gjelder statistikk, markedsføring og de fleste preferanser.

Det vi ser oftest, er at bedrifter regner statistikk som «nødvendig» fordi de trenger tallene. Det holder ikke. Unntaket gjelder det som trengs for å levere tjenesten brukeren har bedt om, ikke det som er nyttig for deg som eier. Anonymisering hjelper heller ikke, for bestemmelsen gjelder uansett om det behandles personopplysninger eller ikke.

Hva sier loven om cookies i 2026?

Informasjonskapsler reguleres av ekomloven § 3-15. Paragrafen trådte i kraft 1. januar 2025 og krever et samtykke som er gyldig etter personvernforordningen (GDPR) (Nkom). Den erstattet § 2-7b i ekomloven fra 2003, og den gamle paragrafen er altså opphevet.

Den største endringen i praksis: Før holdt det at nettleseren tillot cookies som standard. Ifølge Nkom er det ikke lenger nok. Samtykket må være frivillig, spesifikt, informert og utvetydig. Det skal også være like lett å si nei som ja. Forhåndsavkryssede bokser og formuleringer som «ved å bruke siden godtar du» oppfyller ikke kravet.

Unntakene er snevre

Lovteksten i § 3-15 har bare to unntak. Det ene er lagring som utelukkende skal overføre kommunikasjon i et elektronisk kommunikasjonsnett. Det andre er lagring som er strengt nødvendig for å levere en tjeneste brukeren uttrykkelig har bedt om. Ordet «strengt» betyr noe: At en cookie gjør siden bedre, gjør den ikke nødvendig.

Loven gjelder mer enn cookies

Loven er teknologinøytral og gjelder alle teknologier som lagrer eller henter ut opplysninger fra brukerens utstyr (Datatilsynet). I praksis omfatter det sporingspiksler, lokal lagring i nettleseren og fingeravtrykksteknikker. Bytter du fra cookies til en piksel for å slippe banneret, har du ikke løst noe.

Hvem fører tilsyn?

Tilsynet er delt. Nkom vurderer om en teknisk løsning er omfattet av regelen og om unntakene gjelder. Datatilsynet vurderer om informasjonen er god nok og om samtykket oppfyller GDPR (Datatilsynet). Lurer du på om en bestemt cookie er strengt nødvendig, er det Nkom du skal spørre.

Banneret er bare halve jobben. Hvilke verktøy du bruker, hva de samler inn og hvem du deler data med, skal også stå i personvernerklæringen. Erklæringen skal vise til § 3-15. Mange norske erklæringer viser fortsatt til § 2-7b, og det avslører at ingen har sett på dem siden 2024.

Hvordan sletter du cookies i nettleseren?

Du sletter informasjonskapsler i nettleserens innstillinger for personvern eller historikk. I Chrome, Edge og Firefox kommer du raskest dit med hurtigtasten Ctrl+Shift+Delete på Windows eller Cmd+Shift+Delete på Mac. Da åpnes vinduet for å slette nettlesingsdata direkte.

Slik sletter du informasjonskapsler i Chrome på datamaskin

• Åpne Chrome og klikk på de tre prikkene (Mer) øverst til høyre.
• Velg «Slett nettlesingsdata».
• Velg tidsperiode, for eksempel «Siste time» eller «Alle datoer».
• Kryss av for «Informasjonskapsler og andre nettstedsdata».
• Fjern krysset ved passord og autofyll hvis du vil beholde dem.
• Klikk «Slett data».

Vil du bare slette for ett nettsted, går du til Innstillinger → Personvern og sikkerhet → Informasjonskapsler fra tredjeparter → Se alle nettstedsdata og -tillatelser. Søk opp nettstedet og velg Slett (Google Chrome Hjelp). Da forblir du logget inn på alle andre sider. Det er nesten alltid det beste når én side oppfører seg rart.

Chrome på Android, iPhone og iPad

Trykk på de tre prikkene og velg Innstillinger → Personvern og sikkerhet → Slett nettlesingsdata. Kryss av for «Informasjonskapsler og nettstedsdata» og bekreft. På Android kan du også slette for ett nettsted: Trykk på ikonet til venstre i adressefeltet og velg «Informasjonskapsler og nettstedsdata».

Safari på iPhone og iPad

Gå til Innstillinger → Apper → Safari → Tøm logg og nettstedsdata, velg tidsrom og bekreft. Dette sletter også nettleserhistorikken. Vil du beholde historikken, går du heller til Safari → Avansert → Nettstedsdata → Fjern alle nettstedsdata. Da forsvinner bare cookies og bufrede data (Apple kundestøtte). Har du Safari-synkronisering i iCloud slått på, kan historikken bli slettet på alle enhetene dine samtidig.

Edge og Firefox

Begge åpner slettevinduet med Ctrl+Shift+Delete. Velg informasjonskapsler, sett tidsrommet til «Hele tiden» hvis du vil fjerne alt, og bekreft. For ett nettsted klikker du på hengelåsen eller ikonet i adressefeltet og velger å fjerne informasjonskapsler og nettstedsdata.

Hva skjer når du sletter informasjonskapsler?

Du blir logget ut av nettsteder som husker deg, og lagrede innstillinger kan forsvinne (Google Chrome Hjelp). Handlekurver uten innlogging blir tømt. Samtykkevalgene dine forsvinner også, så du møter cookie-bannere igjen overalt.

Sletting fjerner ikke det nettstedene allerede har lagret om deg på sine egne servere, og det hindrer ikke ny sporing. Vil du ha mindre sporing framover, er det mer effektivt å blokkere tredjepartscookies i nettleseren enn å slette alt hver uke.

For deg som eier nettsted er sletting av cookies ofte første steg ved feilsøking. Når en kunde sier at skjemaet ikke virker eller at siden viser gammelt innhold, kan du be dem slette data for akkurat ditt domene. Står problemet igjen etterpå, ligger feilen hos deg og ikke hos kunden. Da hører den hjemme i rutinene for drift av nettsiden.

Slik sjekker du om din egen nettside følger cookie-reglene

Åpne siden i et privat vindu og se hvilke cookies som settes før du har klikket på noe. Settes statistikk- eller annonsecookies før samtykke, er oppsettet ulovlig, uansett hvor pent banneret ser ut. Testen tar ti minutter:

• Åpne nettstedet i et privat vindu eller inkognitovindu, og ikke klikk på banneret.
• Trykk F12 for å åpne utviklerverktøyene. I Chrome velger du Application → Cookies → ditt domene. Se etter _ga, _gid, _fbp og _gcl_au. Ingen av dem skal være der ennå.
• Gå til fanen Network og søk etter google-analytics, googletagmanager og facebook. Kall som skjer før samtykke, er et faresignal.
• Klikk «Avvis alle», last siden på nytt og sjekk at det ikke har dukket opp nye sporingscookies.
• Se på første lag i banneret: Er «Avvis» like synlig som «Godta», med samme størrelse og vekt, og bare ett klikk unna?
• Sjekk at brukeren kan trekke samtykket tilbake like lett, for eksempel via en lenke i bunnteksten.
• Sammenlign cookiene du fant, med listen i personvernerklæringen.

Gjør dette gjerne som en del av en større gjennomgang av nettsiden. På WordPress er det typisk utvidelser som legger inn sporingsskript uten at noen har bedt om det, for eksempel skjema-, chat- eller SEO-utvidelser. Derfor bør cookie-sjekken inngå i rutinen for vedlikehold av WordPress etter hver større oppdatering. Banneret må også fungere med tastatur og skjermleser for å oppfylle kravene til universell utforming.

Opprydding i sporing gir også bedre fart. Hvert tredjepartsskript er en ekstra forespørsel som tynger lastetiden, særlig på mobil. Fjerner du verktøy ingen bruker, blir både personvernet og ytelsen bedre.

Etter Lighthouse-optimalisering (bildekomprimering, caching, opprydding i skript) forbedres ytelsesscore hos Box sine kunder typisk fra under 55 til over 80.

Hva koster et lovlig cookie-oppsett?

For de fleste små og mellomstore bedrifter er det timene til oppsett som koster, ikke lisensen. Samtykkeplattformer finnes både gratis og som månedsabonnement der prisen stiger med trafikk og antall domener. Prisene endres ofte, så sjekk prissiden til leverandøren. Det er jobben rundt verktøyet som avgjør hva du ender med å betale:

• Kartlegging: Hvilke skript, piksler og innebygde tjenester ligger faktisk på siden?
• Kategorisering: Hver cookie må plasseres i riktig kategori, med formål og lagringstid.
• Kobling: Analyse- og annonseverktøy må lastes først når brukeren har samtykket, vanligvis via Google Tag Manager og Googles samtykkemodus.
• Testing: Hele oppsettet må testes etter avvisning, etter godkjenning og etter at samtykket er trukket tilbake.
• Omfang: En nettbutikk med flere språk og annonsekanaler krever langt mer enn en enkel side med fem undersider.

Husk at målingen påvirkes. Når besøkende sier nei, får du færre data i Analytics og i annonsekontoene. Kjører du kampanjer mot en landingsside eller bruker annonsepiksler i markedsføringen av nettbutikken, må samtykket kobles riktig til verktøyene. Ellers mister du konverteringsdata du har betalt for. Skal du bygge ny nettside, bør samtykkeløsningen stå i budsjettet fra start. Se hva som påvirker prisen på en nettside.

Når en full samtykkeplattform ikke er riktig for deg

Bruker nettsiden din bare strengt nødvendige cookies, trenger du ikke banner i det hele tatt. Da er det nok å informere om cookiene i personvernerklæringen. Datatilsynet gjør selv akkurat dette på sitt eget nettsted. For en enkel brosjyreside uten annonser kan dette være det mest ryddige valget.

Bruker du en nettsidebygger, har den ofte et innebygd banner som holder for enkle oppsett. Sjekk likevel at det faktisk blokkerer skript før samtykke, og ikke bare viser en melding. Har du et mer sammensatt publiseringssystem med mange integrasjoner, er en egen samtykkeplattform som regel verdt pengene.

Vi fraråder å bytte til analyseverktøy som er «cookiefrie» bare for å slippe banneret, uten å sjekke hvordan de virker. Bruker verktøyet lokal lagring eller fingeravtrykk, gjelder § 3-15 fortsatt. Er du i tvil om en løsning faller utenfor regelen, er det Nkom som avgjør det.

Hvilke feil gjør bedrifter oftest med cookies?

De vanligste feilene er sporing som starter før samtykke, en avvisknapp som er skjult, og en personvernerklæring som ikke stemmer med det som faktisk ligger på siden. Alle tre oppdager du med testen over.

• Google Analytics eller Meta-pikselen er lagt direkte i koden i stedet for å vente på samtykke. Banneret er da bare pynt.
• «Avvis» ligger gjemt på et andre lag bak «Innstillinger», mens «Godta alle» er én stor knapp. Det bryter kravet om at nei skal være like lett som ja.
• Erklæringen viser fortsatt til § 2-7b eller nevner verktøy som er fjernet for lengst.
• Ingen gjør en ny sjekk etter at et byrå, en utvidelse eller en markedskollega har lagt til nye skript.
• Statistikk står under «nødvendige» for å unngå at besøkende takker nei.

Vårt råd er å legge cookie-sjekken inn i en fast kvartalsrutine sammen med oppdateringer og sikkerhetskopier. Da tar det minutter i stedet for et hastearbeid når noen klager. Vil du ha hjelp med samtykke, sporing og personvern i en ny eller eksisterende løsning, kan du se hvordan vi jobber med nettsider for bedrifter.