Consent Mode i 2026: Hvad marketingfolk skal holde øje med

I 2026 påvirker Consent Mode, hvordan Google Analytics 4 (GA4) registrerer besøg, hvordan Google Ads måler konverteringer, og om bestemte annonceringsfunktioner må anvende kundedata. Et cookiebanner kan se ud til at fungere korrekt, selvom samtykkesignalerne mangler, er forsinkede eller er konfigureret forkert. Det kan skabe problemer med både rapportering og databeskyttelse. For marketingteams handler det ikke om at forstå alle tekniske detaljer i sporingskoden, men om at vide, hvad besøgende har givet samtykke til, hvilke oplysninger der sendes til Google, og hvordan man kontrollerer, at de to ting stemmer overens. Regelmæssig kontrol er især vigtig for virksomheder, der opererer på flere markeder, hvor kravene til samtykke og de besøgendes præferencer kan variere.

Hvad styrer Consent Mode i 2026?

Google Consent Mode videregiver de besøgendes samtykkevalg til Googles analyse- og annonceringsværktøjer, så understøttede tags kan tilpasse deres funktion derefter. Det er hverken et cookiebanner, en dokumentation for juridisk gyldigt samtykke eller en erstatning for en privatlivspolitik. Virksomheder og deres samtykkeadministrationsløsninger (CMP’er) har fortsat ansvaret for at indhente og håndtere samtykke korrekt. Consent Mode v2 introducerede to yderligere samtykkesignaler til annoncering forud for Googles ændringer i håndhævelsen af kravene i 2024. I 2026 skal marketingfolk stadig kontrollere alle fire centrale signaler frem for at antage, at installationen af et cookiebanner er tilstrækkelig. En forkert konfigureret forbindelse mellem banneret og Googles tags kan påvirke både data om annonceringens effektivitet og overholdelsen af gældende databeskyttelseskrav.

De fire samtykkesignaler dækker forskellige formål. Indstillingen ad_storage styrer lagring i forbindelse med annoncering, mens analytics_storage vedrører analysecookies og lignende lagring. Signalet ad_user_data angiver, om brugerne har givet samtykke til, at deres data sendes til Google til annonceringsformål, herunder visse aktiviteter inden for konverteringsmåling. Det fjerde signal, ad_personalization, vedrører personligt tilpasset annoncering, herunder remarketing. Disse tilladelser kan ikke bruges i stedet for hinanden. En besøgende kan eksempelvis acceptere analysebaseret måling, men afvise personligt tilpassede annoncer. Samtykkeopsætningen skal afspejle denne forskel korrekt frem for at behandle accept af én kategori som tilladelse til alle former for sporing.

Regionale krav kræver også opmærksomhed. Googles samtykkepolitikker lægger særlig vægt på brugere i Det Europæiske Økonomiske Samarbejdsområde (EØS), mens relevante annonceringskrav også omfatter Storbritannien og Schweiz. Virksomheder, der henvender sig til disse markeder, bør gennemgå deres samtykkeprocedurer i forhold til gældende lovgivning og Googles aktuelle produktkrav. Det er ligeledes vigtigt at skelne mellem forpligtelser for annoncører og udgivere. Googles krav om certificerede CMP’er i forbindelse med visse annonceprodukter til udgivere gælder ikke automatisk for alle virksomheder, der benytter Google Ads. Marketingteams bør derfor identificere, hvilke krav der konkret gælder for deres egne aktiviteter, frem for at indføre irrelevante tekniske regler uden at undersøge deres formål.

Valget mellem Basic og Advanced Consent Mode

Basic Consent Mode forhindrer Googles tags i at blive indlæst, indtil en besøgende har truffet et valg og givet den relevante tilladelse. Når en bruger afviser samtykke, sender de berørte Google-tags ingen oplysninger, heller ikke signaler om samtykkestatus. Denne tilgang begrænser overførslen af data, før der er givet tilladelse, og kan være velegnet til organisationer med strengere krav til sporing. Samtidig reducerer den mængden af oplysninger, der er tilgængelige til at estimere konverteringer, som ikke kan måles direkte. Et fald i antallet af registrerede konverteringer betyder derfor ikke nødvendigvis, at en annoncekampagne er blevet mindre effektiv.

Advanced Consent Mode fungerer anderledes. Google-tags kan indlæses, mens samtykke er afvist, og sende begrænsede signaler uden cookies, før den besøgende accepterer valgfri sporing. Når der gives tilladelse, kan tags tilpasse deres funktion efter de opdaterede samtykkeindstillinger. Disse signaler kan hjælpe Google med at estimere nogle af de konverteringer, der ellers ikke ville blive målt. Brugen af Advanced Consent Mode betyder dog ikke automatisk, at dataindsamlingen er lovlig. Virksomheder skal vurdere, om de oplysninger, der overføres før samtykke, er forenelige med gældende databeskyttelseslovgivning, myndighedernes vejledning og den konkrete tekniske implementering.

Ingen af de to konfigurationer bør vælges udelukkende, fordi den kan give mere fyldestgørende annoncerapporter. Det rette valg afhænger af organisationens juridiske forpligtelser, målsætninger for måling og interne privatlivspolitikker. Marketingansvarlige bør drøfte mulighederne med udviklere og specialister i databeskyttelse, inden løsningen implementeres. De bør også dokumentere, hvilke oplysninger der må overføres før samtykke, hvilke Google-tjenester der er involveret, og hvem der har ansvaret for at godkende ændringer. Beslutningen skal gennemgås regelmæssigt, især når nye annonceringsværktøjer introduceres, eller virksomheden begynder at operere i flere lande.

Kontroller, der forebygger tab eller forkert brug af data

Den første vigtige kontrol handler om timing. Standardindstillingerne for samtykke skal være etableret, før Google-tags forsøger at anvende dem, og indstillingerne skal opdateres hurtigt, når besøgende træffer deres valg. Hvis tags begynder at indsamle oplysninger, før de korrekte begrænsninger er aktiveret, risikerer hjemmesiden at behandle data på en måde, der ikke afspejler den besøgendes præferencer. Omvendt kan forsinkede opdateringer betyde, at konverteringer, som der er givet tilladelse til at registrere, ikke bliver målt. Hjemmesider, der anvender Google Tag Manager, kan benytte udløseren Consent Initialisation til at etablere samtykkeindstillingerne, før andre udløsere aktiveres. Marketingfolk behøver ikke selv at stå for denne konfiguration, men bør bede det tekniske team om at dokumentere, at samtykkeindstillingerne anvendes i den korrekte rækkefølge.

Den anden kontrol vedrører cookiebannerets faktiske funktion. Virksomheder bør teste mulighederne for at acceptere alle cookies, afvise valgfrie cookies og tilpasse de enkelte kategorier. Derefter skal de kontrollere, at den besøgendes valg fortsat gælder, når vedkommende navigerer mellem forskellige sider. En bruger, der accepterer analyse, men afviser annoncering, må ikke efterfølgende blive behandlet, som om begge kategorier er accepteret. Det samme gælder, når en tilbagevendende besøgende ændrer eller trækker sit samtykke tilbage. Consent Mode kommunikerer samtykkestatus til understøttede Google-værktøjer, men gemmer og administrerer ikke selvstændigt alle besøgendes præferencer. Hjemmesiden eller dens CMP skal håndtere denne proces og sikre, at de relevante indstillinger kommunikeres konsekvent.

Den tredje kontrol omfatter de øvrige sporingsværktøjer. Google Consent Mode understøtter indbygget samtykkehåndtering for kompatible Google-tags, men andre marketingscripts, integrerede tjenester og specialudviklede tags kan kræve særskilte sikkerhedsforanstaltninger. Eksempelvis kan en annonceringspixel fra et socialt medie fortsætte med at indsamle oplysninger forkert, selvom rapporterne i Google Analytics ser normale ud. Marketingteams bør vedligeholde en oversigt over aktive tags med oplysninger om deres formål, den ansvarlige medarbejder og den krævede samtykkekategori. Serverside-sporing kræver tilsvarende opmærksomhed. At flytte dataindsamlingen væk fra browseren fjerner ikke forpligtelserne til at beskytte personoplysninger, og forkert konfigurerede serverprocesser kan overføre persondata på trods af de begrænsninger, der er indført for browserbaserede tags.

Kontrol af reelle brugerforløb

Google Tag Assistant er et praktisk udgangspunkt for at kontrollere implementeringen af Consent Mode. Under en testsession kan marketingfolk eller udviklere undersøge fanen Consent og kontrollere, om den oprindelige samtykkestatus blev etableret, før målingen begyndte. Processen bør gentages efter både accept og afvisning af valgfrie kategorier. Der skal især holdes øje med advarsler om manglende samtykkeindstillinger, forsinkede opdateringer eller uventet adfærd fra tags. Disse tests kan afsløre situationer, hvor et banner tilsyneladende fungerer korrekt, men ikke videregiver de tilsigtede tilladelser til Googles måleværktøjer. Registrering af testresultaterne gør det også lettere at identificere problemer efter senere opdateringer af hjemmesiden.

En vellykket test på en stationær computer er ikke tilstrækkelig til en fuldstændig vurdering. Samtykkefunktionen bør også kontrolleres på mobilenheder, i forskellige browsere og under sessioner med tilbagevendende besøgende. Vigtige brugerforløb omfatter direkte besøg på landingssider, navigation mellem produktsider og gennemførelse af registreringer, køb eller kontaktformularer. Virksomheder med internationale aktiviteter bør teste de lande, hvor deres annoncer vises, da samtykkeindstillingerne kan variere mellem regioner. Der skal udvises særlig opmærksomhed, når brugere bevæger sig mellem forskellige domæner, oversatte sektioner af hjemmesiden eller eksterne betalingstjenester. Et cookiebanner kan fungere korrekt på forsiden, men fejle under betalingsprocessen, hvilket skaber huller i målingerne, som ikke nødvendigvis fremgår af de almindelige marketingrapporter.

Testarbejdet bliver mere værdifuldt, når resultaterne kan sammenlignes over tid. En praktisk kontrolrapport bør indeholde testdato, enhed, browser, geografisk placering, valgte samtykkeindstillinger, forventet funktion, faktiske resultater og den medarbejder, der er ansvarlig for at løse eventuelle problemer. Marketingfolk bør også overvåge andelen af accepterede og afviste samtykker fordelt på land, enhed og formål. Væsentlige ændringer bør undersøges, især hvis de falder sammen med en ny CMP-konfiguration eller en opdatering af hjemmesiden. En pludselig stigning i antallet af accepterede samtykker er ikke nødvendigvis en positiv udvikling. Det kan være tegn på, at banneret registrerer valgene forkert. Samtykkeprocenter er indikatorer, der hjælper med at opdage problemer, ikke præstationsmål, som bør øges kunstigt.

Sådan vurderes kampagnedata uden falsk sikkerhed

Beslutninger om samtykke påvirker direkte de oplysninger, der er tilgængelige til marketinganalyse. Google Analytics 4 kan ikke observere besøgende, der afviser analytics_storage, på samme måde som besøgende, der tillader det. Under bestemte betingelser kan Google anvende adfærdsmodellering til at estimere aktivitet, som ikke kan observeres direkte. Google Ads kan ligeledes anvende konverteringsmodellering til at tage højde for mangler i målingerne. Disse estimater er ikke genskabte individuelle brugerhistorikker og bør heller ikke præsenteres som præcise optællinger af handlinger, der ikke er blevet observeret. Marketingrapporter skal skelne mellem direkte observerede oplysninger og resultater, der kan omfatte modellering, især når kampagners effektivitet vurderes, eller ændringer skal forklares over for ledelsen.

Modellering er ikke automatisk tilgængelig for alle virksomheder. Googles offentliggjorte kriterier for adfærdsmodellering i GA4 omfatter en avanceret implementering, mindst 1.000 daglige hændelser med analytics_storage afvist i syv dage samt mindst 1.000 daglige brugere, der sender hændelser med analytics_storage accepteret, i syv af de foregående 28 dage. Opfyldelse af disse tærskler garanterer ikke, at modellering bliver tilgængelig, da Google også vurderer, om modellerne kan levere tilstrækkeligt pålidelige resultater. Mindre hjemmesider opfylder muligvis slet ikke kravene. Konverteringsmodellering i Google Ads afhænger også af mængden af tilgængelige data, og der kan gå mindst syv hele dage, før effekten bliver synlig. Marketingfolk bør derfor ikke forvente, at alle uregistrerede konverteringer senere vil fremgå af deres rapporter.

Vurderingen af kampagner bør bygge på flere informationskilder frem for ét samlet konverteringstal. Relevante indikatorer omfatter konverteringer med samtykke, det samlede antal rapporterede konverteringer, bekræftede køb, kvalificerede henvendelser, oplysninger fra CRM-systemer og faktisk salgsomsætning. Disse tal måler forskellige dele af virksomhedens aktiviteter og vil ikke nødvendigvis stemme præcist overens. Sammenligning af udviklingen kan dog hjælpe med at identificere mulige problemer. Hvis Google Ads pludselig rapporterer færre konverteringer, mens antallet af bekræftede ordrer forbliver stabilt, kan årsagen være et problem med sporing eller samtykke. Hvis både registrerede konverteringer og gennemførte ordrer falder, kan forklaringen ligge et andet sted. Ændringer i samtykkeindstillingerne bør også dokumenteres ved analyse af anskaffelsesomkostninger, afkast af annonceudgifter og resultater sammenlignet med året før.

En praktisk kontrolrutine for marketingteams

En ugentlig gennemgang bør besvare tre spørgsmål: Bliver de besøgendes samtykkevalg registreret korrekt, modtager Google-tags de tilsigtede signaler, og har målingerne ændret sig uventet? Et enkelt dashboard kan samle samtykkeprocenter fordelt på kategorier, regionale forskelle, advarsler fra Tag Assistant, udviklingen i konverteringer og de seneste ændringer på hjemmesiden. Teams bør undersøge usædvanlige udsving frem for straks at betragte dem som tegn på bedre eller dårligere annonceresultater. Et fald i målte konverteringer umiddelbart efter en CMP-opdatering kan eksempelvis kræve en teknisk undersøgelse, før kampagnebudgetter eller budstrategier justeres. Denne skelnen hjælper med at forhindre dyre beslutninger baseret på ufuldstændige oplysninger.

Den månedlige kontrol bør omfatte den samlede oversigt over analyseværktøjer, annonceringsværktøjer og tredjepartstags. Nye landingssider, marketingplugins, ændringer i betalingsprocessen og opdateringer af Google Tag Manager kan skabe måleproblemer, selvom den oprindelige implementering var korrekt. Virksomheder, der uploader kundelister eller offlinekonverteringer til Google, skal også sikre, at de relevante tilladelser følger med disse oplysninger, når det er påkrævet. Browserbaserede signaler fra Consent Mode styrer ikke automatisk enhver særskilt upload af kundedata. Organisationer, der anvender Customer Match, forbedrede konverteringer eller andre tjenester med kundeoplysninger, bør gennemgå de relevante samtykkekrav for hver enkelt funktion. Udgivere, der bruger Googles annonceprodukter til udgivere, skal desuden kontrollere, om de overholder eventuelle gældende krav om certificerede CMP’er.

En tydelig ansvarsfordeling er afgørende for en pålidelig håndtering af Consent Mode i 2026. Marketingteams bør definere, hvilke oplysninger de har brug for til rapportering, udviklere bør kontrollere, hvordan sporingsværktøjerne fungerer, og specialister i databeskyttelse bør vurdere, om dataindsamlingen og samtykkeprocedurerne opfylder de relevante krav. Vigtige ændringer skal dokumenteres, herunder CMP-versioner, beslutninger om konfiguration, testresultater og de personer, der er ansvarlige for at godkende dem. Samtykkefunktionen bør kontrolleres igen efter ændringer i bannere, annonceringstags, betalingsprocesser eller hjemmesidens funktionalitet. Målet er ikke blot at genskabe så mange rapporteringsdata som muligt, men at sikre, at marketingbeslutninger træffes på baggrund af oplysninger, der indsamles konsekvent og i overensstemmelse med de besøgendes valg.