Cookie Confirm

Tredjepartscookies i Chrome: hva Google bestemte, og hva det betyr for samtykke

Google planla å fase ut tredjepartscookies i Chrome, utsatte det flere ganger og droppet så planen. Hva som skjedde, hva Safari og Firefox gjør, og hvorfor du trenger cookiebanneret uansett.

Sist sjekket 16 oktober 2026

Kort fortalt

  • Chrome tillater fortsatt tredjepartscookies som standard; Google har droppet planen om å fase dem ut.
  • I oktober 2025 avviklet Google de fleste Privacy Sandbox-teknologiene, blant dem Topics og Protected Audience.
  • Safari blokkerer tredjepartscookies som standard; Firefox isolerer dem per nettsted.
  • Endringer i nettleserne endrer ikke loven: samtykke kreves fortsatt, også for førstepartscookies og andre teknikker.

Hva er tredjepartscookies?

En førstepartscookie settes av nettstedet den besøkende er på. En tredjepartscookie settes av et annet domene som har innhold lastet inn på siden, for eksempel et annonsenettverk, en knapp for sosiale medier eller en innebygd video. Fordi den samme tredjeparten finnes på mange nettsteder, kan cookien dens kjenne igjen den besøkende på tvers av disse nettstedene. Det er det som gjør tredjepartscookies nyttige for retargeting og sporing på tvers av nettsteder, og derfor følger nettlesere og tilsynsmyndigheter dem nøye. Mer om de ulike typene i Hva er cookies?

Googles plan, og hvordan den endret seg

Dato Hva Google kunngjorde
14. januar 2020 Chrome skulle fase ut støtten for tredjepartscookies, med mål om å gjøre det «innen to år», når personvernvennlige alternativer (Privacy Sandbox) var klare
24. juni 2021 Ny tidsplan: utfasingen skulle skje over tre måneder, med start midt i 2023 og slutt sent i 2023, med forbehold om dialogen med den britiske konkurransemyndigheten Competition and Markets Authority (CMA)
27. juli 2022 Utsettelse: Chrome skulle begynne å fase ut tredjepartscookies i andre halvår 2024
14. desember 2023 Fra 4. januar 2024 skulle Chrome begrense tredjepartscookies for 1 % av brukerne som en test, med full utfasing planlagt i andre halvår 2024, med forbehold om CMAs konkurransebekymringer
23. april 2024 Ny utsettelse: utfasingen ville ikke bli fullført i 2024; Google håpet å gå videre tidlig i 2025 hvis selskapet kom til enighet med CMA
22. juli 2024 Ny kurs: i stedet for å fase ut tredjepartscookies skulle Chrome innføre en ny løsning som lar folk ta et informert valg som gjelder all surfingen deres
22. april 2025 Chrome skulle beholde dagens tilnærming til valg av tredjepartscookies og ikke innføre en ny, frittstående forespørsel; brukerne velger under Personvern og sikkerhet i Chrome, og inkognitomodus blokkerer allerede tredjepartscookies som standard
17. oktober 2025 Google kunngjorde at selskapet ville avvikle de fleste Privacy Sandbox-teknologiene

Rollen til den britiske konkurransemyndigheten

Fordi det å fjerne tredjepartscookies fra den mest brukte nettleseren kunne skade konkurrentene i nettannonsering, undersøkte CMA Privacy Sandbox og godtok i februar 2022 juridisk bindende forpliktelser fra Google om hvordan selskapet skulle gjennomføre endringen. Etter at Google bestemte seg for ikke å avvikle tredjepartscookies, hørte CMA om å frita Google fra disse forpliktelsene, og gjorde det formelt 17. oktober 2025.

Hva skjedde med Privacy Sandbox?

Privacy Sandbox var en samling nettleserteknologier som skulle gjøre annonsering mulig uten tredjepartscookies. I oktober 2025 sa Google at selskapet, etter å ha vurdert tilbakemeldingene og i lys av lav oppslutning, ville avvikle blant annet: Attribution Reporting, IP Protection, Private Aggregation og Shared Storage, Protected Audience, Related Website Sets, Topics, og på Android også On-Device Personalization, Protected App Signals og SDK Runtime. Googles statusside for funksjonene oppfører nå disse som under avvikling og fjerning, eller planlagt for utfasing.

Google fortsetter å støtte teknologier som andre nettlesere også har tatt i bruk, eller som forbedrer personvern og sikkerhet, som CHIPS (partisjonerte cookies), FedCM (føderert innlogging), Private State Tokens, Storage Access API og partisjonering av lagring. For måling sier Google at selskapet vil arbeide for en interoperabel attribusjonsstandard gjennom W3C.

Hva Safari og Firefox gjør

Andre nettlesere gikk sine egne veier for flere år siden:

  • Safari blokkerer tredjepartscookies som standard. Apples WebKit-team kunngjorde full blokkering av tredjepartscookies 24. mars 2020, med Safari 13.1 på macOS og iOS og iPadOS 13.4. Dette er en del av Intelligent Tracking Prevention (ITP).
  • Firefox slo på Total Cookie Protection som standard for alle brukere på datamaskin 14. juni 2022. Funksjonen gir hvert nettsted sin egen, adskilte «kakeboks», så en tredjepartscookie som er satt på ett nettsted, ikke kan brukes til å kjenne igjen den besøkende på et annet.

I praksis surfer altså en del av de besøkende dine allerede uten fungerende tredjepartscookies, mens de fleste Chrome-brukere fortsatt har dem.

Hva dette betyr for cookiebanneret ditt

Uansett hva nettleserne gjør, har loven ikke endret seg. Samtykkeregelen i EU og EØS (artikkel 5 nr. 3 i ePrivacy-direktivet og de nasjonale lovene som bygger på den) gjelder for all lagring av informasjon på en enhet eller tilgang til den, uansett hvem som gjør det og hvilken teknikk som brukes. I Norge står regelen i ekomloven § 3-15. Se Cookieloven i Norge og EUs cookieregler forklart.

Nettleserinnstillinger er ikke samtykke i Norge

Det er lett å tenke at det holder at den besøkende selv har valgt hva nettleseren skal tillate. Etter den gamle ekomloven var det faktisk slik i Norge: det var nok at standardinnstillingene i nettleseren tillot cookies. Nkom skriver at dette ikke lenger er tilstrekkelig etter at den nye ekomloven trådte i kraft 1. januar 2025. Nå trenger du et aktivt samtykke som oppfyller kravene i personvernforordningen, uansett hvilken nettleser den besøkende bruker.

Det betyr:

  • Også førstepartscookies krever samtykke når de brukes til annonsering eller sporing, og i Norge også til analyse: ekomloven har ikke noe unntak for statistikk. Å flytte sporingen til en førstepartscookie eller et serverbasert oppsett fjerner ikke behovet for samtykke.
  • Andre teknikker omfattes også, som local storage, sporingspiksler og fingerprinting.
  • Banneret ditt må blokkere skript som krever samtykke, til den besøkende sier ja, i alle nettlesere. At en nettleser blokkerer noen tredjepartscookies, er ikke det samme som at du har fått samtykke.
  • Googles egne krav til samtykke gjelder fortsatt. Bruker du Google Ads eller Google Analytics for besøkende i EØS, Storbritannia eller Sveits, trenger du Google Consent Mode v2. Se Google Consent Mode v2 forklart.

Tilsynsmyndighetene fortsetter å håndheve disse reglene: se oversikten vår over bøter for cookies.

Dette bør du gjøre nå

  1. Skann nettstedet ditt for førsteparts- og tredjepartscookies, piksler og local storage.
  2. Sjekk formålet med hver av dem: strengt nødvendig, eller krever den samtykke?
  3. Blokker det som krever samtykke, til den besøkende sier ja, med «Godta» og «Avvis» like synlige.
  4. Sett opp Google Consent Mode v2 hvis du bruker Google-tagger.
  5. Hold cookieerklæringen din oppdatert, også med førstepartscookies; se malen vår for cookieerklæring.

Cookie Confirm gjør dette for deg: skanneren finner førsteparts- og tredjepartscookies hver måned, skript forblir blokkert til samtykke er gitt, Google Consent Mode v2 støttes med alle de fire signalene (også via malen vår for Google Tag Manager), og cookieerklæringen lages ut fra skanningen. For €7,95 per nettsted per måned, med 7 dagers gratis prøveperiode uten kredittkort.

Kilder

Ofte stilte spørsmål

Fjerner Google fortsatt tredjepartscookies i Chrome?

Nei. I juli 2024 droppet Google planen om å fase dem ut, og i april 2025 bestemte Google seg for heller ikke å innføre en ny, frittstående forespørsel. Chrome beholder de eksisterende innstillingene: brukere kan blokkere tredjepartscookies under Personvern og sikkerhet i Chrome, og inkognitomodus blokkerer dem som standard.

Hva skjedde med Privacy Sandbox?

17. oktober 2025 kunngjorde Google at selskapet ville avvikle de fleste Privacy Sandbox-teknologiene på grunn av lav oppslutning, blant dem Topics, Protected Audience, Attribution Reporting, Related Website Sets og IP Protection. Google fortsetter å støtte teknologier som CHIPS, FedCM og Private State Tokens.

Hvis nettleserne blokkerer tredjepartscookies, trenger jeg da fortsatt et cookiebanner?

Ja. Cookiereglene, i Norge ekomloven § 3-15, gjelder for all lagring av eller tilgang til informasjon på enheten til en besøkende, uansett hvem som setter den. Førsteparts analyse- og annonsecookies, local storage, piksler og fingerprinting krever alle samtykke, med mindre et unntak gjelder.

Krever førstepartscookies samtykke?

Det avhenger av formålet, ikke av hvem som setter cookien. En førstepartscookie for en handlekurv er strengt nødvendig og krever ikke samtykke. En førstepartscookie som brukes til annonsering eller analyse, gjør det i Norge.

Denne veiledningen er generell informasjon, ikke juridisk rådgivning. Vi sjekker den jevnlig, men lover og veiledning endres. Usikker på hva som gjelder for deg? Spør en advokat.

Les videre

Flere veiledninger

Alle veiledninger →

Prøv de første 7 dagene helt gratis

Opprett en gratis konto og se om Cookie Confirm passer for deg. Live på 5 minutter.

  • Ingen kredittkort nødvendig
  • Deretter €7,95 per måned
  • Plug & play-installasjon
Start gratis prøveperiode

4,9/5 5 000+ nettsteder