Skal vi have et cookiebanner, hvis vi kun bruger statistik?

Ja, hvis statistikværktøjet sætter cookies eller lignende, der ikke er teknisk nødvendige. Digitaliseringsstyrelsen prioriterer ikke tilsyn med helt simpel statistik, hvor kun I selv råder over data, men det er en tilsynsprioritering, ikke en undtagelse i reglerne, og GDPR gælder stadig.

Er det nok at skrive "ved at bruge siden accepterer du cookies"?

Nej. Samtykket skal gives ved en aktiv handling. Fortsat brug af siden, forudafkrydsede felter og en generel accept af vilkår tæller ikke.

Hvad sker der, hvis vi ikke overholder reglerne?

Digitaliseringsstyrelsen kan udstede påbud, som offentliggøres, og cookiebekendtgørelsen har en bødebestemmelse. Behandles der personoplysninger uden gyldigt samtykke, kan Datatilsynet desuden reagere efter GDPR.

Log ind Opret

Cookies og sporing

Gratis

Cookies og sporing: det, jeres website skal have styr på

Har I et website, må I ikke lægge noget på den besøgendes computer eller telefon, eller læse det, der allerede ligger der, før den besøgende aktivt har sagt ja. Undtaget er kun det, der er teknisk nødvendigt for, at siden virker.

Det, virksomheder oftest mangler, er tre ting: at statistik og markedsføring først sættes efter et klik, at "Afvis" er lige så let og lige så synlig som "Accepter", og at man senere kan fortryde lige så let, som man sagde ja.

Sidst gennemgået 5. september 2026. Vi forklarer reglerne, som vi læser dem; det er ikke juridisk rådgivning.

Hvem gælder det for?

Alle med et website, der sætter andet end teknisk nødvendige cookies. Reglerne har ingen grænse for antal ansatte, omsætning eller branche, så de gælder også enkeltmandsvirksomheden med en hjemmeside på fem sider.

Reglerne gælder ikke kun cookies. Pixels, fingerprinting og id'er i apps er omfattet på samme måde. Teknisk nødvendigt er fx login, indkøbskurv og sprogvalg. Statistik og markedsføring er det ikke.

Hvor kommer reglerne fra?

Kravet kommer fra EU's e-databeskyttelsesdirektiv (artikel 5, stk. 3), som i Danmark er udmøntet i cookiebekendtgørelsen fra 2011. Behandler cookies personoplysninger, gælder GDPR oveni.

Tilsynet med cookiebekendtgørelsen ligger hos Digitaliseringsstyrelsen (siden december 2022). Datatilsynet fører tilsyn med GDPR-delen. De to udgav i maj 2025 en fælles vejledning, som er den fortolkning, der gælder i dag. EU-Domstolen slog i 2019 fast, at et forudafkrydset felt ikke er et samtykke.

Det kræves

Samtykke førstIngen ikke-nødvendige cookies eller lignende må sættes eller læses, før den besøgende har sagt ja.
Et aktivt jaForudafkrydsede felter, tændte kontakter og "ved at fortsætte accepterer du" tæller ikke.
Afvis lige så letDet skal være lige så let og lige så tydeligt at afvise som at acceptere, i samme lag af banneret.
Formål for sigDen besøgende skal kunne sige ja til statistik og nej til markedsføring, ikke kun ét samlet ja.
Oplysning i første lagHvem I er, hvilke partnere der er med, formålene, typerne af oplysninger, og at samtykket kan trækkes tilbage.
Fortryd når som helstEn fast adgang til at ændre sit valg på alle sider, lige så let som det blev givet.
En cookiepolitikEn oversigt over samtlige teknologier med navn, hvem der står bag, formål og udløbsdato.
Fornyelse og dokumentationSamtykket fornys med jævne mellemrum, typisk årligt, og I skal kunne vise, hvad den besøgende så, og hvornår.

Det, vi oftest ser gå galt

Google Analytics, Meta-pixel eller en videoafspiller indlæses, før nogen har klikket.
Banneret har "Accepter alle", men "Afvis" er gemt bag "Indstillinger".
Der er ingen måde at ændre sit valg på, når banneret først er væk.
Cookiepolitikken nævner ikke, hvor længe hver cookie lever, eller hvem der står bag.

Det tjekker Ajourly i dag

Vores scanner ser jeres website, som en besøgende ser det. Den prober ikke, logger ikke ind og gætter ikke. Det, den kan afgøre, siger den. Resten siger den, at den ikke kunne afgøre.

Om der sættes cookies eller sendes kald til tredjeparter, før nogen har klikket på noget.
Om der er et banner, og om der er en afvis-knap i samme lag som accept-knappen.
Om der er en fast adgang til at ændre sit samtykke på forsiden.
Om der findes en cookiepolitik, og om den nævner udløbsdatoer for teknologierne.
Hvilke tredjepartsdomæner siden taler med, og hvor de ligger.

Om farver og størrelser skubber mod "Accepter". Det kan et scan ikke afgøre, så det bliver aldrig grønt eller rødt af sig selv.
Jeres dokumentation, databehandleraftaler og overførselsgrundlag. Det er jeres papirer, og dem beder vi om.

Sådan holder I jer ajour

Find ud af, hvad jeres site faktisk sætter. Scan det, og spørg den, der har bygget det.
Sortér i teknisk nødvendigt og alt andet. Kun det første må sættes uden samtykke.
Byg banneret om, så "Afvis alle" står i første lag ved siden af "Accepter alle".
Opdel samtykket i formål, og skriv første lag færdigt: hvem, hvad, hvorfor, hvor længe.
Sæt et fast link eller ikon til at ændre valg på alle sider.
Gem et skærmbillede af banneret pr. version, og sæt en årlig gennemgang i kalenderen.

Spørgsmål, vi tit får

Skal vi have et cookiebanner, hvis vi kun bruger statistik?: Ja, hvis statistikværktøjet sætter cookies eller lignende, der ikke er teknisk nødvendige. Digitaliseringsstyrelsen prioriterer ikke tilsyn med helt simpel statistik, hvor kun I selv råder over data, men det er en tilsynsprioritering, ikke en undtagelse i reglerne, og GDPR gælder stadig.
Er det nok at skrive "ved at bruge siden accepterer du cookies"?: Nej. Samtykket skal gives ved en aktiv handling. Fortsat brug af siden, forudafkrydsede felter og en generel accept af vilkår tæller ikke.
Hvad sker der, hvis vi ikke overholder reglerne?: Digitaliseringsstyrelsen kan udstede påbud, som offentliggøres, og cookiebekendtgørelsen har en bødebestemmelse. Behandles der personoplysninger uden gyldigt samtykke, kan Datatilsynet desuden reagere efter GDPR.

Kilder

Cookies og sporing

Gratis

Cookies og sporing: det, jeres website skal have styr på

Sidst gennemgået 5. september 2026. Vi forklarer reglerne, som vi læser dem; det er ikke juridisk rådgivning.

Hvem gælder det for?

Hvor kommer reglerne fra?

Kravet kommer fra EU's e-databeskyttelsesdirektiv (artikel 5, stk. 3), som i Danmark er udmøntet i cookiebekendtgørelsen fra 2011. Behandler cookies personoplysninger, gælder GDPR oveni.

Det kræves

Samtykke førstIngen ikke-nødvendige cookies eller lignende må sættes eller læses, før den besøgende har sagt ja.
Et aktivt jaForudafkrydsede felter, tændte kontakter og "ved at fortsætte accepterer du" tæller ikke.
Afvis lige så letDet skal være lige så let og lige så tydeligt at afvise som at acceptere, i samme lag af banneret.
Formål for sigDen besøgende skal kunne sige ja til statistik og nej til markedsføring, ikke kun ét samlet ja.
Oplysning i første lagHvem I er, hvilke partnere der er med, formålene, typerne af oplysninger, og at samtykket kan trækkes tilbage.
Fortryd når som helstEn fast adgang til at ændre sit valg på alle sider, lige så let som det blev givet.
En cookiepolitikEn oversigt over samtlige teknologier med navn, hvem der står bag, formål og udløbsdato.
Fornyelse og dokumentationSamtykket fornys med jævne mellemrum, typisk årligt, og I skal kunne vise, hvad den besøgende så, og hvornår.

Det, vi oftest ser gå galt

Google Analytics, Meta-pixel eller en videoafspiller indlæses, før nogen har klikket.
Banneret har "Accepter alle", men "Afvis" er gemt bag "Indstillinger".
Der er ingen måde at ændre sit valg på, når banneret først er væk.
Cookiepolitikken nævner ikke, hvor længe hver cookie lever, eller hvem der står bag.

Det tjekker Ajourly i dag

Vores scanner ser jeres website, som en besøgende ser det. Den prober ikke, logger ikke ind og gætter ikke. Det, den kan afgøre, siger den. Resten siger den, at den ikke kunne afgøre.

Om der sættes cookies eller sendes kald til tredjeparter, før nogen har klikket på noget.
Om der er et banner, og om der er en afvis-knap i samme lag som accept-knappen.
Om der er en fast adgang til at ændre sit samtykke på forsiden.
Om der findes en cookiepolitik, og om den nævner udløbsdatoer for teknologierne.
Hvilke tredjepartsdomæner siden taler med, og hvor de ligger.

Om farver og størrelser skubber mod "Accepter". Det kan et scan ikke afgøre, så det bliver aldrig grønt eller rødt af sig selv.
Jeres dokumentation, databehandleraftaler og overførselsgrundlag. Det er jeres papirer, og dem beder vi om.

Sådan holder I jer ajour

Find ud af, hvad jeres site faktisk sætter. Scan det, og spørg den, der har bygget det.
Sortér i teknisk nødvendigt og alt andet. Kun det første må sættes uden samtykke.
Byg banneret om, så "Afvis alle" står i første lag ved siden af "Accepter alle".
Opdel samtykket i formål, og skriv første lag færdigt: hvem, hvad, hvorfor, hvor længe.
Sæt et fast link eller ikon til at ændre valg på alle sider.
Gem et skærmbillede af banneret pr. version, og sæt en årlig gennemgang i kalenderen.

Spørgsmål, vi tit får

Skal vi have et cookiebanner, hvis vi kun bruger statistik?: Ja, hvis statistikværktøjet sætter cookies eller lignende, der ikke er teknisk nødvendige. Digitaliseringsstyrelsen prioriterer ikke tilsyn med helt simpel statistik, hvor kun I selv råder over data, men det er en tilsynsprioritering, ikke en undtagelse i reglerne, og GDPR gælder stadig.
Er det nok at skrive "ved at bruge siden accepterer du cookies"?: Nej. Samtykket skal gives ved en aktiv handling. Fortsat brug af siden, forudafkrydsede felter og en generel accept af vilkår tæller ikke.
Hvad sker der, hvis vi ikke overholder reglerne?: Digitaliseringsstyrelsen kan udstede påbud, som offentliggøres, og cookiebekendtgørelsen har en bødebestemmelse. Behandles der personoplysninger uden gyldigt samtykke, kan Datatilsynet desuden reagere efter GDPR.