Hvorfor gratis samtykkebannere feiler: TCF og Samtykkemodus v2

Et banner er ikke det samme som å være i samsvar

Conzent kjører en automatisert sjekk mot selskapsnettsteder før vi tar kontakt med dem. Det laster bare inn siden og ser hva som skjer, ingenting invasivt. I en nylig batch av nettsteder som allerede hadde et cookie-banner installert, var omtrent en tredjedel av dem fortsatt i ferd med å sette cookies før besøkende gjorde noe valg.

Det er ikke en kritikk av disse selskapene. Hvert enkelt av dem installerte et banner fordi de ønsket å være i samsvar. De har bare ingen måte å sjekke om det faktisk fungerer, fordi feilen ikke vises på skjermen. Banneret dukker fortsatt opp, sier fortsatt de riktige tingene, og gjør stille ingenting bak kulissene.

Dette er gapet et gratis verktøy nesten aldri lukker: det kan vise deg et banner, men det kan ikke bevise for Google, for annonse-nettverk, eller for en regulator at valget faktisk ble respektert.

Hva "faktisk samsvar" krever

Et riktig samsvarende oppsett gjør to ting samtidig. For det første, det snakker det delte språket i annonsebransjen, kalt IAB Transparency and Consent Framework, eller TCF. Tenk på TCF som et regelverk som hvert annonse selskap har blitt enige om å følge: når en besøkende sier ja eller nei, registrerer TCF det valget i et format som hvert av disse selskapene kan lese, så ingen trenger å gjette.

For det andre, det forteller Google spesifikt hva besøkende valgte, gjennom Google Consent Mode v2. Dette er separat fra TCF: det er Googles egen kanal til sine egne verktøy, som Google Ads og Analytics. Uten det, blir annonse- og analyse tallene dine dårligere over tid, fordi Google ikke kan gjøre noe nyttig med et signal det ikke forstår.

Et gratis banner gjør vanligvis ingen av disse riktig. Det husker et klikk på ditt eget nettsted og stopper der. Ingenting forteller annonse selskapene, og ingenting forteller Google. Det er slik du ender opp med et banner som ser fint ut mens dataene dine stille bryter sammen.

Hvorfor dette stadig endres, og hvorfor det er det virkelige arbeidet

Begge standardene beveger seg, og noen må holde tritt. TCF gikk til versjon 2.3 i 2025, og annonsebransjen har allerede flyttet igjen til versjon 2.4, som blir obligatorisk for nett-bannere 23. oktober 2026. Google endret hvordan Consent Mode fungerer igjen i juni 2026. Ingen av dette er en engangsoppsett. Det er den faktiske grunnen til at gratis verktøy henger etter: ingen sporer hver endring og sender oppdateringen før fristen.

Conzent kjører allerede på TCF v2.4 i dag. Så langt vi har vært i stand til å sjekke, er vi foran markedet på dette: de store navnene i dette rommet, inkludert Cookiebot og Usercentrics, viser fortsatt bare den eldre 2.2 eller 2.3 standarden i sitt offentlige materiale. Det er akkurat den typen ting du ikke bør måtte spore selv, og med Conzent, trenger du ikke.

Hva det koster å få dette feil

Dette er ikke hypotetisk. I september 2025, bøtela den franske databeskyttelsesmyndigheten Shein 150 millioner euro, og Google 325 millioner euro, på samme dag, for den samme grunnleggende feilen: cookies som ble aktivert før besøkende ga samtykke, og fortsatte å bli aktivert etter at de sa nei. Shein hadde et banner. Det gjorde bare ikke det det påsto å gjøre.

Hvis du har besøkende i USA, ser risikoen annerledes ut, men den er like reell. Tjue stater har nå sine egne personvernlovgivninger, og elleve av dem krever at du automatisk respekterer et nettlesernivå opt-out signal kalt Global Privacy Control. Et banner som bare husker et klikk på ditt eget nettsted håndterer ikke det heller.

Hvorfor vi bygde Conzent på denne måten

Conzent er IAB TCF og Google sertifisert, og vi holder det oppdatert etter hvert som disse standardene endres, inkludert TCF v2.4 oppdateringen som mesteparten av markedet ikke har kommet à jour med ennå. Det er bygget på åpen kildekode, så du er aldri låst til en plattform du ikke kan forlate, og du kan ha et fullt samsvarende banner live på minutter, uten utvikler nødvendig.

Hvis du for øyeblikket er på Cookiebot, Usercentrics, CookieYes, eller noe lignende, er spørsmålet verdt å stille ikke om du har et banner. Det er om du kan bevise at det gjør det det sier. Hvis du er usikker, er det verdt å sjekke før en regulator, eller en annonseplattform, sjekker for deg.

Et banner som ikke fungerer er verre enn ingen banner

Her er delen jeg føler sterkt for. Et nettsted uten banner i det hele tatt kan bli beskyldt for å ikke vite bedre. Et nettsted med et banner som ikke fungerer har bevist at det visste at samtykke var nødvendig, ba om det, og så ignorerte svaret uansett. Hvert "avvis" klikk ditt eget banner logget mens cookies fortsatt ble aktivert er en opptegnelse som arbeider mot deg, ikke for deg.

Et cookie-banner er et løfte til dine besøkende. Hvis nettstedet ditt bryter det løftet ved hver sideinnlasting, har du ikke bygget samsvar. Du har bygget bevis.

De fleste av nettstedene i vår sjekk er ikke uforsiktige med vilje. De installerte et banner, så det dukke opp, og antok rimelig at jobben var gjort. Det er akkurat problemet: feilen er usynlig for deg og fullt synlig for alle andre, inkludert en regulators egne automatiserte sjekker.