Cookies er små tekstfiler som nettleseren lagrer lokalt på brukerens enhet. De inneholder informasjon om brukerens aktivitet og preferanser, og brukes til å gjenkjenne besøkende, lagre innstillinger og spore atferd på nettsider. Tilpass alltid planen til virksomhetens mål, kapasitet og faktiske behov.
Hva er cookies og hvordan fungerer de?
En cookie er en liten tekstfil som nettleseren din lagrer på datamaskinen, mobilen eller nettbrettet ditt. Når du besøker en nettside, kan serveren be nettleseren om å lagre informasjon i denne filen. Ved neste besøk sender nettleseren cookien tilbake til serveren, slik at siden kan gjenkjenne deg og tilpasse innholdet.
Resultatet må beregnes med bedriftens egne forutsetninger og måledata. Den er helt inert – den kan ikke kjøre kode eller infisere enheten din.Resultatet må beregnes med bedriftens egne forutsetninger og måledata. Formålet er å gjøre nettopplevelsen mer personlig og effektiv.
Hvilke typer cookies finnes?
Cookies deles inn etter opprinnelse og formål. Å forstå forskjellen er viktig for å håndtere dem riktig og overholde personvernregelverket.
Førstepartscookies og tredjeparts cookies
Førstepartscookies settes av nettstedet du besøker direkte. De brukes til å lagre dine preferanser, innloggingsinformasjon og handlekurvdata. Disse er generelt mindre problematiske fra et personvernsynspunkt fordi brukeren vet hvilken nettside som setter dem.
Resultatet må beregnes med bedriftens egne forutsetninger og måledata. De brukes til å spore deg på tvers av flere nettsteder. Disse krever eksplisitt samtykke før de kan aktiveres, ifølge personvernregelverket.
Sessjonskokies og permanente cookies
Sessjonskokies slettes automatisk når du lukker nettleseren. De brukes til å opprettholde innloggingsstatus og handlekurvdata under et besøk. De utgjør ingen langsiktig sporing.
Permanente cookies (eller persistent cookies) lagres på enheten din til en bestemt utløpsdato eller til du sletter dem manuelt. De brukes til å huske brukerpreferanser over tid og til langsiktig sporing. Disse må håndteres med særlig omhu.
| Cookie-type | Opprinnelse | Varighet | Resultatet må beregnes med bedriftens egne forutsetninger og måledata. | Samtykke påkrevd? |
|---|---|---|---|---|
| Førstepartsessjon | Nettstedet selv | Til nettleseren lukkes | Innlogging, handlekurv | Nei |
| Førstepartspermanent | Nettstedet selv | Måneder til år | Brukerpreferanser | Nei |
| Tredjeparts tracking | Annonse- eller analysenett | Måneder til år | Sporing på tvers av sider | Ja |
| Tredjeparts sosial | Sosiale medier | Måneder til år | Deling og pixel-tracking | Ja |
Hvordan brukes cookies til sporing?
Sporing via cookies fungerer ved at en unik identifikator lagres på brukerens enhet. Når brukeren besøker en nettside som bruker samme analysetjeneste eller annonsenettverk, kan identifikatoren gjenkjennes, og brukerens aktivitet kan knyttes til tidligere besøk.
Dette gjør det mulig å bygge en profil av brukerens interesser, kjøpsatferd og nettlesingsvaner. Profilene brukes til å vise målrettet reklame, forbedre nettstedets innhold og måle kampanjers effektivitet. Prosessen skjer ofte uten at brukeren er klar over omfanget av datainnsamlingen. Se Google Analytics Help for offisiell veiledning om introducing google analytics.
Sporing på tvers av nettsteder
Tredjeparts cookies gjør det mulig å følge en bruker fra nettsted til nettsted. En annonsør kan for eksempel se at en bruker besøkte en produktside på en nettbutikk, deretter besøkte en nyhetsside, og senere viste seg på en sosial medier-plattform. Denne informasjonen brukes til å vise relevante annonser.
Hvordan håndterer du cookies lovlig?
For små og mellomstore bedrifter som driver nettsted eller bruker analyseverkøy, er det kritisk å forstå de juridiske kravene. Regelverket stiller konkrete krav til informasjon, samtykke og dokumentasjon.
Implementer en cookie-samtykkebanner
En cookie-samtykkebanner er det første møtepunktet mellom nettstedet ditt og brukeren. Banneret må informere om hvilke cookies som brukes, hvem som setter dem, og hva de brukes til. Brukeren må kunne godta eller avslå tracking-cookies før de aktiveres.
Banneret må være tydelig og ikke manipulerende. «Godta alle»-knappen skal ikke være mer fremtredende enn «Avslå»-knappen. Brukeren skal kunne velge granulært – for eksempel godta analyser men avslå annonsetracking. Se Datatilsynet for detaljert veiledning om informasjon og åpenhet.
Dokumenter dine behandlinger
Du må dokumentere hvilke cookies du bruker, hvem som setter dem, hvor lenge de lagres, og hva de brukes til. Denne dokumentasjonen kalles gjerne en «cookie-policy» eller «personvernpolicy». Den skal være lett tilgjengelig på nettstedet ditt.
Dokumentasjonen må også forklare brukerens rettigheter – for eksempel retten til innsyn, sletting og portabilitet. Hvis du bruker tredjeparts analyseverkøy, må du ha en databehandleravtale på plass med leverandøren.
| Punkt | Beskrivelse | Status |
|---|---|---|
| Inventar | Kartlegg alle cookies som brukes på nettstedet | ☐ |
| Kategorisering | Del cookies inn i nødvendige, analyser og markedsføring | ☐ |
| Samtykkebanner | Implementer en banner som ber om eksplisitt samtykke | ☐ |
| Policy | Skriv en tydelig cookie-policy og personvernpolicy | ☐ |
| Databehandleravtale | Inngå avtale med analyseleverandør og annonsenettverk | ☐ |
| Testing | Verifiser at cookies ikke aktiveres før samtykke gis | ☐ |
| Dokumentasjon | Oppbevar bevis på samtykke og behandling | ☐ |
Praktiske tips for bedrifter
Her er konkrete tiltak du kan gjennomføre for å håndtere cookies riktig og bygge tillit hos brukerne dine.
- Gjør en fullstendig inventar av alle cookies på nettstedet ditt – bruk nettleserens utviklerverktøy eller en cookie-scanner
- Kategoriser cookies: nødvendige (innlogging, sikkerhet), analyser (Google Analytics) og markedsføring (annonsetracking)
- Velg en cookie-samtykkeplattform som håndterer samtykkelogikk og lagring av brukervalg
- Skriv en enkel, forståelig cookie-policy som forklarer hva hver cookie gjør
- Test at tracking-cookies ikke aktiveres før brukeren har gitt samtykke
- Oppdater policyen når du legger til nye cookies eller endrer leverandører
- Tilby brukeren en enkel måte å trekke tilbake samtykke på senere
Mål: Målet ditt bør være å balansere forretningsbehov med brukerens rettigheter. Nødvendige cookies kan settes uten samtykke, men tracking-cookies krever eksplisitt godkjenning. Transparens og respekt for valg bygger langsiktig tillit.
Ofte stilte spørsmål
Kan jeg bruke cookies uten å spørre brukeren først?
Ja, men bare for nødvendige cookies som innlogging, sikkerhet og handlekurv. Tracking-cookies og tredjeparts cookies krever eksplisitt samtykke før de aktiveres. Nødvendige cookies må være minimale og direkte knyttet til tjenestens funksjon. Tilpass alltid vurderingen til virksomhetens mål, kapasitet og faktiske behov.
Hva er forskjellen mellom en cookie og en pixel?
En cookie er en tekstfil som lagres lokalt. En pixel er en liten, usynlig bildefil som lastes inn fra en tredjeparts server og brukes til å spore brukerens aktivitet. Pixels brukes ofte sammen med cookies for å samle data på tvers av nettsteder.
Hvor lenge kan jeg lagre en cookie?
Det er ingen juridisk maksimalgrense, men du bør lagre cookies bare så lenge det er nødvendig for formålet. For analyser kan oppbevaringsperioden variere avhengig av dine behov. For markedsføring kan perioden være kortere. Du må kunne begrunne valget ditt. Tilpass alltid vurderingen til virksomhetens mål, kapasitet og faktiske behov.
Må jeg ha en databehandleravtale med Google Analytics?
Ja, hvis du bruker Google Analytics til å samle personopplysninger. Google er en databehandler, og du må ha en skriftlig avtale som regulerer hvordan data håndteres, hvor det lagres, og hvem som har tilgang. Tilpass alltid vurderingen til virksomhetens mål, kapasitet og faktiske behov.
Hva skal jeg gjøre hvis en bruker trekker tilbake sitt samtykke?
Du må slette eller anonymisere dataene som ble samlet under det tidligere samtykket. Du må også stoppe all tracking for den brukeren. Gi brukeren en enkel måte å gjøre dette på, for eksempel via en innstillingssenter på nettstedet. Tilpass alltid vurderingen til virksomhetens mål, kapasitet og faktiske behov.
Er det lovlig å bruke cookies fra sosiale medier på min nettside?
Ja, men bare hvis brukeren har gitt eksplisitt samtykke. Sosiale medier-cookies brukes til å spore brukere på tvers av nettsteder og til å vise delte innhold. De må behandles som tredjeparts tracking-cookies og krever samtykke. Tilpass alltid vurderingen til virksomhetens mål, kapasitet og faktiske behov.
Kilder og grunnlag
- Google Analytics Help: Introducing Google Analytics (kontrollert 22.08.2026)
- Datatilsynet: Behandlingsgrunnlag (kontrollert 22.08.2026)
- Datatilsynet: Informasjon og åpenhet (kontrollert 22.08.2026)
Emner
- Sporing og analyse