Hvad er en cookie?
En cookie er en lille tekstfil, som et website gemmer i den besøgendes browser. Næste gang browseren indlæser en side fra det website, sender den cookien tilbage. Det gør det muligt for et website at huske ting: at du er logget ind, hvad der ligger i din indkøbskurv, hvilket sprog du har valgt, eller at du har været der før.
Cookies er i sig selv hverken gode eller dårlige. Det afgørende er, hvad de bruges til. En cookie, der husker din indkøbskurv, har du brug for; en cookie, der følger dig rundt på hundredvis af websites for at opbygge en annonceprofil, skal du først sige ja til.
Cookiereglen kort fortalt
I Danmark står reglen i cookiebekendtgørelsen (bekendtgørelse nr. 1148 af 9. december 2011), der gennemfører artikel 5, stk. 3, i EU’s ePrivacy-direktiv. Grundreglen i § 3: du må kun gemme oplysninger på en brugers udstyr eller læse dem derfra, hvis brugeren har fået fyldestgørende information og har givet samtykke.
Efter § 4 kræves der ikke samtykke, når lagringen kun bruges til at overføre kommunikation, eller når den er påkrævet for at levere en tjeneste, som brugeren udtrykkeligt har bedt om. Det gælder, når teknologien er en teknisk forudsætning for, at tjenesten fungerer efter sit formål. Samtykket skal leve op til GDPR’s standard: frivilligt, specifikt, informeret og givet ved en klar handling. EU-Domstolen afgjorde i Planet49 (2019), at et forudmarkeret afkrydsningsfelt ikke er et gyldigt samtykke, uanset om cookien indeholder personoplysninger eller ej. Mere i Cookiereglerne i Danmark.
Typer af cookies
Efter hvem der sætter dem
- Førstepartscookies sættes af det website, du besøger, under dets eget domæne.
- Tredjepartscookies sættes af et andet domæne, f.eks. et annoncenetværk, en videoplatform eller en social medie-widget, der er indlejret på siden.
Tredjepartstjenester er udbredte på danske websites. I en analyse af 11.000 danske websites fra september 2023 fandt Digitaliseringsstyrelsen, at 97 % integrerede mindst én tredjepartstjeneste, før de bad om samtykke, og at ca. 9 ud af 10 brugte tjenester fra Alphabet (Googles moderselskab).
Efter hvor længe de varer
- Sessionscookies forsvinder, når du lukker browseren.
- Permanente cookies bliver liggende til en fastsat udløbsdato, fra minutter til år. Google Analytics’ _ga-cookie varer f.eks. som standard to år. Udløbsdatoen skal stå i din cookiepolitik.
Efter formål
Det er denne opdeling, der afgør, om du skal have samtykke. Digitaliseringsstyrelsen skelner mellem tekniske, statistik-, personaliserings- og markedsføringsteknologier:
| Formål | Eksempler | Kræver samtykke i Danmark? |
|---|---|---|
| Teknisk nødvendige | Indkøbskurv, login, load balancing, sikkerhed, selve cookievalget | Nej |
| Brugerdefinerede indstillinger | Sprog, skriftstørrelse eller land, som brugeren selv har valgt | Nej, hvis de kun husker et aktivt valg; skrifttyper fra tredjeparter kun, hvis udbyderen ikke bruger dem til sporing |
| Statistik | Antal besøgende, sidevisninger, Google Analytics | Ja |
| Personalisering | Indhold tilpasset brugerens adfærd og interesser | Ja |
| Markedsføring | Meta Pixel, Google Ads, LinkedIn Insight Tag, retargeting | Ja |
| Indlejret indhold | YouTube-videoer, kort, opslag fra sociale medier | Som regel ja |
I nogle andre EU-lande må statistikcookies bruges uden samtykke under strenge betingelser, f.eks. efter den franske CNIL’s og de hollandske regler. Det gælder ikke i Danmark. Mere i Google Analytics og GDPR.
Ikke kun cookies
Reglen er teknologineutral. Den dækker alt, der gemmer oplysninger på en brugers udstyr eller læser dem derfra, og "udstyr" omfatter ifølge Digitaliseringsstyrelsen også browseren. Digitaliseringsstyrelsen og Det Europæiske Databeskyttelsesråd (EDPB, retningslinjer 2/2023) nævner tilsammen blandt andet:
- Pixels (web beacons) på websites og i e-mails;
- Fingerprinting, der genkender en enhed på dens egenskaber, f.eks. browser, skærmopløsning og skrifttyper;
- Enheds-ID’er i apps, f.eks. reklame-ID’et på Android;
- Local storage og session storage i browseren og link decoration (identifikatorer, der tilføjes til URL’er).
Så "vi bruger ikke cookies, kun en pixel" holder dig ikke uden for reglerne.
Hvad det betyder for dit website
- Find ud af, hvad dit website reelt sætter. Plugins, indlejrede videoer og marketingtags tilføjer ofte cookies, du ikke kender til. En cookiescanner viser dem.
- Sorter dem efter formål: teknisk nødvendige, statistik, personalisering og markedsføring.
- Bloker alt, der kræver samtykke, indtil den besøgende siger ja, og gør det lige så nemt at afvise som at acceptere.
- Forklar det i en cookiepolitik på dansk: hver teknologi, dens formål, udbyderen og udløbsdatoen. Se vores skabelon til cookiepolitik.
Cookie Confirm scanner dit website hver måned (plus ubegrænsede genscanninger), sorterer de cookies, den finder, blokerer scripts indtil samtykke og holder din cookiepolitik opdateret.
Kilder
- Retsinformation: Bekendtgørelse nr. 1148 af 9. december 2011 (cookiebekendtgørelsen)
- Digitaliseringsstyrelsen: Cookievejledningen (herunder "Kend dine sporingsteknologier")
- Digitaliseringsstyrelsen og Datatilsynet: Brug af cookies og lignende teknologier, vejledning (maj 2025)
- Digitaliseringsstyrelsen: Årsberetning 2023, tilsyn med sporingsteknologier (analyse af 11.000 danske websites)
- Datatilsynet: Cookies og lignende teknologier
- ePrivacy-direktivet 2002/58/EF (konsolideret), artikel 5, stk. 3
- EU-Domstolen: sag C-673/17, Planet49
- EDPB: Retningslinjer 2/2023 om det tekniske anvendelsesområde for artikel 5, stk. 3, i ePrivacy-direktivet
- CNIL: Løsninger til værktøjer til publikumsmåling
- Google Analytics Hjælp: Brug af cookies på websites