Hva er en cookie wall?
En cookie wall blokkerer innholdet på et nettsted til den besøkende klikker «Godta». Det finnes ikke noe «Avvis»-valg, eller så kommer du ikke inn hvis du avviser. Tanken er å tvinge frem samtykke til sporings- eller annonsecookies.
Problemet er at samtykke bare teller hvis det er frivillig. I Norge sier ekomloven § 3-15 at samtykke til cookies skal oppfylle kravene i personvernforordningen (GDPR), og frivillighet er ett av dem. Mer om den norske regelen i Cookieloven i Norge.
Hva Datatilsynet sier
Datatilsynet fører tilsyn med om samtykket etter § 3-15 oppfyller kravene i personvernforordningen. I veilederen om samtykke til informasjonskapsler fra april 2025 er Datatilsynet tydelig: gjør du tilgangen til nettsiden eller tjenesten betinget av samtykke, gir du ikke brukeren et reelt valg, og samtykket er ikke gyldig. Datatilsynet nevner såkalte cookie walls særskilt.
Samme veileder legger til flere krav som henger sammen med dette:
- Det skal være like lett å avvise som å godta, i samme lag av banneret.
- Har brukeren avvist, skal du respektere valget. Du kan ikke vise nye pop-up-meldinger der du spør om hen er sikker.
- Lukker brukeren banneret uten å velge, skal det regnes som at samtykke ikke er gitt.
Datatilsynets generelle veiledning om sporingsverktøy sier det samme med andre ord: brukerne skal kunne avvise sporingsverktøy og likevel bruke tjenesten din.
Hva EU-reglene sier
Norge er med i EØS, og Datatilsynet deltar i arbeidet i Personvernrådet (EDPB). I retningslinjer 05/2020 om samtykke skriver EDPB at tilgang til tjenester og funksjoner ikke kan gjøres avhengig av samtykke til å lagre eller lese informasjon på enheten til den besøkende. Eksempelet er et nettsted som blokkerer alt innhold bortsett fra en forespørsel om å godta cookies. Ifølge EDPB har den besøkende ikke noe reelt valg der, og samtykket er derfor ikke gyldig.
Ingen EU-lov forbyr uttrykkelig cookie walls, og noen tilsynsmyndigheter i EU vurderer dem fra sak til sak. Franske CNIL kan for eksempel ikke innføre et generelt forbud etter en avgjørelse fra Conseil d'État i 2020, og ser i stedet etter et «reelt og rimelig» alternativ. For norske nettsteder er det Datatilsynets veileder som gjelder i praksis.
Reglene kan også endre seg. EU-kommisjonen foreslo endringer i cookiereglene i sin Digital Omnibus i november 2025, men per oktober 2026 er forslaget ikke vedtatt. Et vedtak i EU må også tas inn i EØS-avtalen før det gjelder i Norge.
«Consent or pay»
Noen utgivere tilbyr et valg: godta sporing for personlig tilpassede annonser, eller betal for tilgang uten. Dette kalles «consent or pay» eller «pay or okay».
- EU-domstolen sa i 2023, i Meta Platforms mot Bundeskartellamt, at brukere som avviser, bør få et likeverdig alternativ uten den behandlingen, om nødvendig mot et passende vederlag.
- I januar 2024 ba Datatilsynet, sammen med tilsynsmyndighetene i Nederland og Hamburg, EDPB om en uttalelse om slike modeller.
- EDPBs uttalelse 08/2024 gjelder store nettplattformer. Den sier at de i de fleste tilfeller ikke kan oppfylle kravene til gyldig samtykke hvis de bare gir et valg mellom å samtykke til atferdsbasert annonsering og å betale. EDPB vil at de skal vurdere et gratis alternativ uten atferdsbasert annonsering.
- I juni 2026 opplyste Datatilsynet at det har startet tilsyn med «Schibsted annonsevalg», betalingsløsningen på blant annet VG og Aftenposten, etter klager fra Forbrukerrådet og noyb. Datatilsynet har pålagt Schibsted å dokumentere og begrunne hvordan løsningen oppfyller regelverket, men har ikke konkludert.
For et vanlig bedriftsnettsted er dette sjelden relevant: du tjener ikke penger på personlig tilpassede annonser, så det finnes ingenting å «betale» for.
Dette kan du gjøre i stedet
For nesten alle nettsteder er det beste alternativet enkelt:
- Slipp inn de besøkende uansett. Vis «Godta» og «Avvis» side om side, like synlige, og la nettstedet fungere også etter et avslag.
- Blokker bare det som krever samtykke. Strengt nødvendige cookies kan lastes; markedsførings- og analysetagger venter på samtykke.
- Ikke mas. Respekter et «Avvis», og ikke spør på nytt med en gang.
- Forklar tydelig hva du bruker og hvorfor, i banneret og i cookieerklæringen din.
- Gjør det enkelt å ombestemme seg, for eksempel med en lenke nederst på hver side.
Slik fungerer Cookie Confirm: banneret gir et fritt valg, blokkerer skript til samtykke er gitt og kan bruke ulike regler per land. Hvilke cookies krever i det hele tatt samtykke? Se Hva er cookies?
Kilder
- Lovdata: Ekomloven § 3-15
- Datatilsynet: Ikke gjør tilgang til nettsiden eller tjenesten betinget av å gi samtykke (veileder om informasjonskapsler)
- Datatilsynet: Ikke la avvisning av samtykke kreve ekstra klikk eller være mer brysomt
- Datatilsynet: Bruk av sporingsverktøy på nettsteder og i apper
- Datatilsynet: Request for an EDPB opinion on «consent or pay» (26. januar 2024)
- Datatilsynet: Datatilsynet har mottatt klage mot Schibsted (juni 2026)
- EDPB: Retningslinjer 05/2020 om samtykke etter forordning 2016/679
- EDPB: Uttalelse 08/2024 om gyldig samtykke i consent or pay-modeller hos store nettplattformer
- EU-domstolen: sak C-252/21, Meta Platforms mot Bundeskartellamt
- CNIL: Cookie walls, de første vurderingskriteriene
- EU-kommisjonen: Digital Package (Digital Omnibus)
- Regjeringen: Slik blir EØS-regelverk til