Cookie banner

Kristian Ole Rørbye Kristian Ole Rørbye · 25. marts 2026

Et cookie banner er ikke blot en teknisk detalje – det er et juridisk krav for langt de fleste hjemmesider, der henvender sig til brugere i EU. Siden ePrivacy-direktivet og GDPR trådte i kraft, er kravene til, hvordan du indhenter samtykke til cookies, blevet markant skærpet. Forstår du ikke reglerne, risikerer du bøder og tab af brugernes tillid.

Hvad er et cookie banner?

Et cookie banner – også kaldet et samtykkebanner eller cookie consent-banner – er den besked, der vises for besøgende, første gang de lander på din hjemmeside. Formålet er at informere brugeren om, hvilke cookies sitet anvender, og indhente et aktivt samtykke, inden ikke-nødvendige cookies sættes.

Banneret skal give brugeren et reelt valg: acceptere alle cookies, afvise alle eller tilpasse sine præferencer. Det er ikke tilstrækkeligt blot at informere – brugeren skal aktivt give sin accept.

Hvad er en cookie?

En cookie er en lille tekstfil, der gemmes i brugerens browser, når vedkommende besøger en hjemmeside. Cookies bruges til alt fra at huske login-oplysninger og indkøbskurve til at spore brugeradfærd på tværs af sider.

Der skelnes typisk mellem fire kategorier af cookies:

  • Nødvendige cookies: Teknisk nødvendige for at sitet fungerer. Kræver ikke samtykke.
  • Funktionelle cookies: Husker brugerindstillinger som sprog og login. Kræver som udgangspunkt samtykke.
  • Statistik-cookies: Indsamler anonymiserede data om besøgsmønstre, f.eks. via Google Analytics. Kræver samtykke.
  • Marketing-cookies: Bruges til målrettet annoncering og retargeting. Kræver altid samtykke.

Hvornår er et cookie banner et krav?

Har din hjemmeside besøgende fra EU, og anvender du andre cookies end strengt nødvendige, er du forpligtet til at have et cookie banner. Det gælder uanset om du driver en lille blog, en webshop eller en virksomhedsside.

Kravet udspringer af ePrivacy-direktivet (cookielovgivningen) og GDPR. I Danmark håndhæves reglerne af Datatilsynet, som aktivt fører tilsyn med hjemmesiders overholdelse.

Hvornår behøver du ikke et cookie banner?

Bruger din hjemmeside udelukkende teknisk nødvendige cookies – og ingen tredjeparts-scripts som Google Analytics, Facebook Pixel eller lignende – kan du i princippet undlade et fuldt samtykkebanner. Du skal dog stadig have en cookiepolitik.

I praksis er dette sjældent tilfældet, da de fleste hjemmesider i dag anvender mindst ét eksternt script.

Kravene til et lovligt cookie banner

Datatilsynet og EU’s retningslinjer stiller en række konkrete krav til, hvordan et cookie banner skal udformes. Det er ikke nok at have et banner – det skal også overholde disse principper:

  • Forudgående samtykke: Cookies må ikke sættes, før brugeren har givet sin accept.
  • Frivilligt samtykke: Det skal være lige så nemt at afvise som at acceptere cookies.
  • Informeret samtykke: Brugeren skal vide, hvilke cookies der sættes og til hvilket formål.
  • Specifikt samtykke: Brugeren skal kunne acceptere eller afvise cookies pr. kategori.
  • Dokumenteret samtykke: Du skal kunne bevise, at samtykket er givet.
  • Tilbagekaldelse: Brugeren skal til enhver tid kunne trække sit samtykke tilbage.

Hvad er ikke lovligt?

Mange hjemmesider overtræder stadig reglerne uden at vide det. De mest almindelige fejl inkluderer:

  • Pre-afkrydsede bokse, der forudsætter accept
  • Kun én knap (“Accepter alle”) uden mulighed for at afvise
  • Cookies der sættes, inden brugeren har interageret med banneret
  • Afvisningsknap gemt bag ekstra klik eller svær at finde
  • Vildledende formulering, der presser brugeren til at acceptere

Populære cookie banner-løsninger

Der findes en række løsninger til at implementere et lovmedholdigt cookie banner. Herunder er de mest anvendte sammenlignet:

LøsningPris (pr. måned)Automatisk cookie-scanningDansk supportEgnet til
CookiebotFra ca. 9 EUR (gratis op til 1 domæne/100 sider)JaJaAlle størrelser
CookieYesGratis plan tilgængelig, betalt fra ca. 10 USDJaNejSmå og mellemstore sider
ComplianzFra ca. 9 EUR (WordPress plugin)JaNejWordPress-sider
AxeptioFra ca. 14 EURJaNejBrands med fokus på UX
KlaroOpen source (gratis)NejNejTeknisk erfarne brugere

Cookiebot er den mest udbredte løsning i Danmark og er udviklet af det danske selskab Cybot. Den scanner automatisk din hjemmeside for cookies og kategoriserer dem, hvilket sparer dig for manuelt arbejde.

Cookie banner

Sådan implementerer du et cookie banner på WordPress

Bruger du WordPress, er processen relativt enkel. De fleste cookie-løsninger tilbyder et dedikeret plugin, som du installerer direkte fra WordPress’ plugin-bibliotek.

Trin-for-trin med Cookiebot

  1. Opret en gratis konto på cookiebot.com og tilføj dit domæne.
  2. Installer og aktiver “Cookiebot | GDPR/CCPA Compliant Cookie Consent”-pluginet i WordPress.
  3. Indsæt dit Cookiebot Domain Group ID i plugin-indstillingerne.
  4. Cookiebot scanner automatisk din side og identificerer cookies.
  5. Tilpas bannerets udseende og tekst til dit brand.
  6. Publicer – banneret er nu aktivt og lovmedholdigt.

Trin-for-trin med Complianz

  1. Installer Complianz-pluginet fra WordPress plugin-biblioteket.
  2. Gennemfør den guidede opsætningsguide, der stiller spørgsmål om din side.
  3. Pluginet genererer automatisk en cookiepolitik og konfigurerer banneret.
  4. Tilpas design og tekst efter behov.

Cookie banner på Wix, Squarespace og Shopify

Bruger du en hjemmesidebygger frem for WordPress, er mulighederne lidt anderledes.

Wix

Wix har et indbygget cookie consent-banner under “Privacy & Cookies”-indstillingerne i dashboardet. Det er funktionelt, men begrænset i tilpasningsmuligheder og opfylder ikke altid de strengeste krav til kategorisering og dokumentation af samtykke.

Squarespace

Squarespace tilbyder et grundlæggende cookie banner via “Cookie Settings” i siteindstillingerne. Det er velegnet til simple sider, men understøtter ikke granulær kategorisering af cookies ud af boksen.

Shopify

Shopify kan du installere tredjeparts cookie-apps fra Shopify App Store, f.eks. Pandectes GDPR Compliance eller GDPR/CCPA Cookie Manager. Shopify har et begrænset native banner, der primært er beregnet til det amerikanske marked.

Cookiepolitik vs. cookie banner – hvad er forskellen?

Et cookie banner og en cookiepolitik er to forskellige, men supplerende elementer. Banneret indhenter samtykket, mens cookiepolitikken er det dokument, der forklarer i detaljer, hvilke cookies du bruger, hvem der har adgang til data, og hvordan brugeren tilbagekalder sit samtykke.

Du er juridisk forpligtet til at have begge dele. Cookiepolitikken skal være let tilgængelig – typisk via et link i banneret og i sidens footer.

Hvad skal cookiepolitikken indeholde?

  • En liste over alle cookies med navn, formål og levetid
  • Hvem der sætter cookien (første- eller tredjepart)
  • Hvilke tredjeparter der modtager data (f.eks. Google, Meta)
  • Vejledning i, hvordan brugeren sletter eller afviser cookies
  • Dato for seneste opdatering af politikken

Konsekvenser ved manglende eller fejlbehæftet cookie banner

Datatilsynet kan udstede bøder og påbud til virksomheder, der ikke overholder cookiereglerne. I Danmark har Datatilsynet tidligere givet påbud til store virksomheder, og EU-lande som Frankrig og Spanien har udstedt millionbøder til tech-giganter for overtrædelser.

For mindre virksomheder er risikoen for en stor bøde begrænset, men et påbud om at bringe forholdene i orden kan stadig være ressourcekrævende. Derudover kan et manglende eller vildledende banner skade tilliden hos dine besøgende.

Tekniske overvejelser: Conditional loading og performance

Et cookie banner påvirker din sides ydeevne, hvis det ikke implementeres korrekt. Scripts fra tredjeparts-tjenester som Google Analytics og Facebook Pixel bør kun indlæses, efter brugeren har givet samtykke til den relevante kategori.

Dette kræver, at dit cookie banner-system understøtter såkaldt “conditional loading” eller “script blocking” – altså at scripts automatisk blokeres, indtil samtykke er givet. Cookiebot, Complianz og CookieYes understøtter alle dette. Mangler du denne funktion, risikerer du at sætte cookies uden samtykke, selv om du har et banner.

Vær også opmærksom på, at et tungt cookie-script kan påvirke din hjemmesidehastighed negativt, særligt på mobile enheder. Vælg en løsning, der loader asynkront og ikke blokerer sidens øvrige indhold.

Opdatering af dit cookie banner

Et cookie banner er ikke en engangsopgave. Hver gang du tilføjer et nyt script, plugin eller tredjeparts-integration til din hjemmeside, skal du kontrollere, om det sætter nye cookies – og opdatere dit banner og din cookiepolitik tilsvarende.

Løsninger med automatisk cookie-scanning, som Cookiebot, kan sættes op til at scanne din side regelmæssigt og advare dig, hvis der opdages nye cookies, der ikke er kategoriseret. Det anbefales at scanne din side mindst én gang om måneden.

Særlige hensyn for webshops

Driver du en webshop, er kravene særligt vigtige at overholde, da du typisk anvender mange tredjeparts-scripts: betalingsgateways, retargeting-pixels, anmeldelsesplatforme og analysesystemer. Alle disse kan sætte cookies, og alle kræver korrekt kategorisering og samtykke.

Vær særligt opmærksom på, at session-cookies til indkøbskurven typisk er nødvendige og ikke kræver samtykke, mens cookies fra f.eks. Facebook Pixel altid kræver eksplicit accept under marketing-kategorien.