Hvad er tredjepartscookies?
En førstepartscookie sættes af det website, den besøgende er på. En tredjepartscookie sættes af et andet domæne, hvis indhold indlæses på siden, f.eks. et annoncenetværk, en knap til sociale medier eller en indlejret video. Fordi den samme tredjepart optræder på mange websites, kan dens cookie genkende den besøgende på tværs af dem. Det er det, der gør tredjepartscookies nyttige til retargeting og sporing på tværs af websites, og derfor holder browsere og tilsynsmyndigheder skarpt øje med dem. Mere om de forskellige typer i Hvad er cookies?
Googles plan, og hvordan den ændrede sig
| Dato | Hvad Google meddelte |
|---|---|
| 14. januar 2020 | Chrome ville udfase understøttelsen af tredjepartscookies med det mål at gøre det "inden for to år", når privatlivsvenlige alternativer (Privacy Sandbox) var klar |
| 24. juni 2021 | Ny tidsplan: udfasningen skulle ske over tre måneder, med start midt i 2023 og afslutning sidst i 2023, afhængigt af dialogen med den britiske konkurrencemyndighed (CMA) |
| 27. juli 2022 | Udsættelse: Chrome ville begynde at udfase tredjepartscookies i andet halvår af 2024 |
| 14. december 2023 | Fra 4. januar 2024 ville Chrome begrænse tredjepartscookies for 1 % af brugerne som en test, med fuld udfasning planlagt i andet halvår af 2024, afhængigt af CMA’s konkurrencemæssige bekymringer |
| 23. april 2024 | Ny udsættelse: udfasningen ville ikke blive afsluttet i 2024; Google håbede at gå videre i starten af 2025, hvis der blev opnået enighed med CMA |
| 22. juli 2024 | Ændret plan: i stedet for at udfase tredjepartscookies ville Chrome indføre en ny oplevelse, der lader folk træffe et informeret valg for hele deres browsing |
| 22. april 2025 | Chrome ville beholde sin nuværende tilgang til valg om tredjepartscookies og ikke udrulle en ny selvstændig forespørgsel; brugerne vælger i Chromes indstillinger for privatliv og sikkerhed, og inkognito blokerer allerede tredjepartscookies som standard |
| 17. oktober 2025 | Google meddelte, at de fleste Privacy Sandbox-teknologier ville blive udfaset |
Den britiske konkurrencemyndigheds rolle
Fordi fjernelse af tredjepartscookies fra den mest brugte browser kunne skade konkurrenter inden for onlineannoncering, undersøgte CMA Privacy Sandbox og accepterede i februar 2022 juridisk bindende tilsagn fra Google om, hvordan ændringen skulle gennemføres. Efter at Google besluttede ikke at udfase tredjepartscookies, holdt CMA en høring om at frigive tilsagnene og frigav dem formelt den 17. oktober 2025.
Hvad skete der med Privacy Sandbox?
Privacy Sandbox var en samling browserteknologier, der skulle understøtte annoncering uden tredjepartscookies. I oktober 2025 sagde Google, at den efter at have vurderet feedback og i lyset af lav udbredelse ville udfase blandt andet: Attribution Reporting, IP Protection, Private Aggregation og Shared Storage, Protected Audience, Related Website Sets, Topics og på Android også On-Device Personalization, Protected App Signals og SDK Runtime. Googles side med funktionsstatus viser nu disse som udfaset og fjernet eller planlagt til udfasning.
Google fortsætter med at understøtte teknologier, som andre browsere også har taget i brug, eller som forbedrer privatliv og sikkerhed, f.eks. CHIPS (partitionerede cookies), FedCM (fødereret login), Private State Tokens, Storage Access API og partitionering af lagring. Til måling siger Google, at den vil arbejde på en interoperabel Attribution-standard via W3C.
Hvad Safari og Firefox gør
Andre browsere gik deres egne veje for flere år siden:
- Safari blokerer tredjepartscookies som standard. Apples WebKit-team annoncerede fuld blokering af tredjepartscookies den 24. marts 2020 med Safari 13.1 på macOS og iOS og iPadOS 13.4. Det er en del af Intelligent Tracking Prevention (ITP).
- Firefox slog Total Cookie Protection til som standard for alle desktopbrugere den 14. juni 2022. Den giver hvert website sin egen separate "cookiekrukke", så en tredjepartscookie, der er sat på ét website, ikke kan bruges til at genkende den besøgende på et andet.
Så i praksis browser en del af dine besøgende allerede uden fungerende tredjepartscookies, mens de fleste Chrome-brugere stadig har dem.
Hvad det betyder for dit cookiebanner
Uanset hvad browserne gør, har loven ikke ændret sig. Reglen om samtykke i EU (artikel 5, stk. 3, i ePrivacy-direktivet og de nationale love, der bygger på den) og i Storbritannien (regulation 6 i PECR) gælder for al lagring af oplysninger på en enhed eller adgang til dem, uanset hvem der gør det, og hvilken teknik der bruges. Se EU’s cookielov forklaret og UK cookie law (engelsk).
Det betyder:
- Førstepartscookies kræver også samtykke, når de bruges til annoncering eller sporing, og i de fleste EU-lande også til statistik. I Danmark gælder cookiebekendtgørelsen for alle teknologier, der ikke er teknisk nødvendige, så også en førsteparts statistikcookie kræver samtykke. At flytte sporingen til en førstepartscookie eller en server-side-opsætning fjerner ikke kravet om samtykke.
- Andre teknikker er også omfattet, f.eks. local storage, sporingspixels og fingerprinting.
- Dit banner skal blokere scripts, der kræver samtykke, indtil den besøgende siger ja, i alle browsere. At en browser blokerer nogle tredjepartscookies, er ikke det samme som, at du har indhentet samtykke.
- Googles egne krav til samtykke gælder stadig. Bruger du Google Ads eller Google Analytics til besøgende i EØS, Storbritannien eller Schweiz, har du brug for Google Consent Mode v2. Se Google Consent Mode v2 forklaret.
Myndighederne bliver ved med at håndhæve reglerne. Digitaliseringsstyrelsen fandt i en analyse af 11.000 danske websites fra september 2023, at 97 % integrerede mindst én tredjepartstjeneste, før de bad om samtykke, og teknologier, der sættes før samtykket, er en af de mangler, styrelsen oftest påtaler. Se også Bøder for cookies og Cookiereglerne i Danmark.
Hvad du skal gøre nu
- Scan dit website for førsteparts- og tredjepartscookies, pixels og local storage.
- Tjek formålet med hver enkelt: strengt nødvendig, eller kræver den samtykke?
- Bloker det, der kræver samtykke, indtil den besøgende siger ja, med "Accepter" og "Afvis" lige synlige.
- Sæt Google Consent Mode v2 op, hvis du bruger Google-tags.
- Hold din cookiepolitik opdateret, også med førstepartscookies; se vores skabelon til cookiepolitik.
Cookie Confirm gør det for dig: scanneren finder førsteparts- og tredjepartscookies hver måned, scripts forbliver blokeret indtil samtykke, Google Consent Mode v2 understøttes med alle fire signaler (også via vores Google Tag Manager-skabelon), og cookieerklæringen genereres ud fra scanningen. For 7,95 € pr. website pr. måned, med 7 dages gratis prøveperiode uden betalingskort.
Kilder
- Chromium Blog: Building a more private web, a path towards making third party cookies obsolete (14. januar 2020)
- Google: An updated timeline for Privacy Sandbox milestones (24. juni 2021)
- Google: Expanding testing for the Privacy Sandbox for the web (27. juli 2022)
- Google: The next step toward phasing out third-party cookies in Chrome (14. december 2023)
- Privacy Sandbox: Update on the plan for phase-out of third-party cookies on Chrome (23. april 2024)
- Privacy Sandbox: A new path for Privacy Sandbox on the web (22. juli 2024)
- Privacy Sandbox: Next steps for Privacy Sandbox and tracking protections in Chrome (22. april 2025)
- Privacy Sandbox: Update on plans for Privacy Sandbox technologies (17. oktober 2025)
- Privacy Sandbox: Funktionsstatus
- CMA: Undersøgelse af Googles ændringer i Privacy Sandbox
- CMA: Afgørelse om at frigive tilsagnene vedrørende Googles Privacy Sandbox-forslag (17. oktober 2025, PDF)
- WebKit: Full third-party cookie blocking and more (24. marts 2020)
- Mozilla: Firefox rolls out Total Cookie Protection by default to all users worldwide (14. juni 2022)
- EUR-Lex: Direktiv 2002/58/EF (ePrivacy-direktivet), artikel 5, stk. 3
- EDPB: Retningslinjer 2/2023 om det tekniske anvendelsesområde for artikel 5, stk. 3, i ePrivacy-direktivet
- Retsinformation: Bekendtgørelse nr. 1148 af 9. december 2011 (cookiebekendtgørelsen)
- Digitaliseringsstyrelsen: Årsberetning 2023, tilsyn med sporingsteknologier (analyse af 11.000 danske websites)
- Digitaliseringsstyrelsen: Vores tilsyn (typiske mangler)