Cookies och analys hänger ihop. De flesta analysverktyg använder cookies för att följa användare mellan sidor och sessioner. Integritetslagar kräver samtycke innan du får sätta de flesta cookies. Då uppstår en grundläggande fråga: hur får du bra analysdata och respekterar samtidigt kraven på samtycke? Svaret handlar om att förstå vilka cookies som kräver samtycke och att bygga spårning som tar hänsyn till samtycke.
Varför cookies utlöser krav på efterlevnad
En cookie är en liten fil som lagras i användarens webbläsare. Analyscookies identifierar och följer användare mellan sessioner. Ur ett integritetsperspektiv är en analyscookie en personuppgift (den identifierar en enskild användare). Integritetslagar kräver samtycke innan personuppgifter lagras. Det betyder: innan du kan sätta en analyscookie behöver du användarens uttryckliga tillstånd.
Undantag: cookies som inte kräver samtycke
Inte alla cookies kräver samtycke. GDPR och liknande lagar tillåter "absolut nödvändiga" cookies utan samtycke. Det är cookies som är nödvändiga för webbplatsens funktion: sessionscookies som håller användare inloggade, säkerhetscookies som upptäcker bedrägeri och cookies som behövs för navigeringen. Om en cookie verkligen är nödvändig för att sajten ska fungera kan användare använda sajten utan att samtycka till den.
De flesta analyscookies klarar inte det testet. De används för att förstå användarnas beteende, inte för att ge funktionalitet. Slutsats: de flesta analysverktyg kräver samtycke.
Kravet på samtycke före spårning
Integritetslagen är tydlig: du måste be om samtycke innan du sätter analyscookies. Cookiebannern måste visas innan analyscookien sätts. Ett vanligt misstag: att sätta analyscookien och sedan be om tillstånd. Det är en överträdelse. Ordningen är: samtycke först, spårning sedan.
Effekten på analysdatan
Krav på samtycke påverkar analysen på flera sätt: färre spårade användare (vissa användare nekar samtycke), ofullständiga sessioner (spårningen startar efter samtycket och missar den första sidvisningen) och urvalsfel (användare som samtycker kan systematiskt skilja sig från dem som inte gör det).
Dataförlust när samtycke nekas
När användare nekar samtycke förlorar du spårningsdata för dem. Branschstudier visar att andelen som nekar varierar: 20 till 40 % är vanligt, men det kan överstiga 50 % beroende på bannerns utformning och användarnas vana. Det betyder att du inte spårar en betydande del av besökarna. Din analys blir alltid ofullständig.
Det här är kompromissen. Efterlevnad kräver dataförlust. Alternativet, att spåra utan samtycke, är olagligt och mycket dyrare om du åker fast (böterna överstiger värdet av all analys du går miste om).
Problem med att sessioner blir ofullständiga
Om samtycket ges vid första sidvisningen fångar du den sidan. Om samtycket ges på den tredje sidan missar du de två första. Det ger sessioner som ser ofullständiga ut. Användare klickar ofta bort innan de ser samtyckesbannern, så du förlorar data för de vägarna.
Urvalsfel i din data
Användare som ger samtycke är inte ett representativt urval. Integritetsmedvetna användare nekar oftare. Tekniskt kunniga användare nekar oftare. Användare i vissa regioner har andra samtyckesmönster. Din analys blir skev mot besökare som bryr sig mindre om integritet.
Så hanterar du effekten
Acceptera att samtycke minskar datavolymen. Kompensera genom att vara noggrannare med datakvaliteten: se till att den data som finns är korrekt och komplett. Använd analys på serversidan (som kan fungera utan cookies) för att fånga sessioner som nekar spårning på klientsidan. Ta hänsyn till urvalsfelet när du tolkar resultaten.
Samtyckeslägen och anpassningsbar analys
Många analysplattformar (inklusive Google Analytics) erbjuder "samtyckeslägen" som tonar ned spårningen på ett kontrollerat sätt. Om användaren nekar full spårning växlar verktyget till anonym eller aggregerad spårning. Det ger dig en del data även när användare inte samtycker fullt ut.
Samtyckeslägen varierar mellan plattformar. Googles Consent Mode V2 fungerar med deras Tag Manager och Analytics och tillåter delvis spårning när användare nekar cookies. Andra plattformar har liknande funktioner. De är värda att införa om de finns för ditt analysverktyg.
Bästa praxis: arkitektur som utgår från samtycke
Bästa praxis är att bygga din spårning kring samtycke från början. Spåra det du kan utan cookies (händelser på serversidan, förstapartsdata). Be bara om samtycke för sådant som verkligen kräver det (tredjepartsanalys, marknadsföringspixlar). Gör samtyckesflödet tydligt och enkelt.
Behöver jag samtycke för alla cookies?
Inte för absolut nödvändiga cookies (de som är nödvändiga för webbplatsens funktion: inloggningssessioner, säkerhet, navigering). För analys- och marknadsföringscookies behöver du samtycke.
Vad händer om jag sätter en analyscookie innan jag har fått samtycke?
Du bryter mot GDPR och liknande lagar. Påföljden kan bli kännbara böter. Du måste be om samtycke innan du sätter cookien, inte efteråt.
Hur mycket data förlorar jag när användare nekar samtycke?
Vanligen 20 till 40 %, ibland mer. Det varierar med målgrupp och bannerns utformning. Integritetsmedvetna användare nekar oftare. Utgå från att du förlorar en märkbar del av analysdatan.
Vad är Googles Consent Mode V2?
Det är en funktion i Google Analytics som växlar mellan lägen utifrån samtycke. Fullt läge med cookies om användaren samtycker, begränsat läge utan cookies om hen inte gör det. Den låter dig fånga en del data även när samtycke nekas.
Kan jag spåra användare anonymt utan samtycke?
Ja, om det är verkligt anonymiserat (omöjligt att identifiera enskilda). De flesta analysleverantörer säger sig anonymisera men aggregerar bara, och det går fortfarande att spåra. Verklig anonymisering är sällsynt och begränsar hur användbar analysen är.
Påverkar samtycke min möjlighet att mäta konverteringar?
Ja, om konverteringar beror på spårning över flera sidor eller sessioner. Du mäter bara konverteringar från användare som samtyckt. Dina konverteringssiffror blir lägre än din faktiska konverteringsgrad.