GDPR cookies i WordPress – riktig oppsett uten bøter
De fleste cookie-plugins informerer bare – men GDPR krever at sporings-scripts faktisk
blokkeres før samtykke gis. Jeg setter opp ConsentPilot (min egen gratis plugin),
så du er trygt compliant og slipper risikoen for klager fra Datatilsynet.
Informasjons-banner uten faktisk blokkering – «Ved å bruke siden godtar du cookies». Ikke gyldig samtykke under GDPR.
Google Analytics lastes uansett – cookie-banneret vises, men sporing er allerede i gang før knappetrykk
Skjult «Avvis»-knapp – «Godta alle» er stor og fargerik, mens «Avvis» er liten/grå. Ulovlig under GDPR – likeverdig valg er krav.
Ingen samtykkelogg – ingen dokumentasjon hvis Datatilsynet spør
YouTube-videoer / Maps – iframes setter cookies uansett, må blokkeres
Ingen mulighet til å trekke samtykke – krav i GDPR art. 7.3
Hva GDPR faktisk krever
🛑
Aktivt samtykke
Brukeren må aktivt klikke for å gi samtykke. Forhåndsavkryssede bokser = ikke gyldig.
⚖️
Like enkelt å avvise
«Avvis alle»-knapp må være like synlig og like enkel som «Godta alle».
🚫
Blokker før samtykke
Sporings-scripts skal ikke kjøre før samtykke er gitt. Inkluderer GA, pixels, embeds.
📝
Dokumenter samtykke
GDPR art. 7.1: du må kunne dokumentere hvert samtykke ved tilsyn.
🔄
Trekke tilbake
Brukeren må kunne ombestemme seg når som helst og enkelt.
🏷️
Per kategori
Nødvendig / statistikk / markedsføring – brukeren skal kunne velge per kategori.
Løsningen: ConsentPilot
Jeg har laget en egen plugin for å løse dette problemet: ConsentPilot er
gratis på WordPress.org. Den er laget så det er riktig satt opp uten justeringer, for norske bedrifter,
med:
Samtykkebanner i 3 layouts (boks, linje, popup)
Faktisk blokkering av Google Analytics, Meta Pixel, Hotjar, LinkedIn m.fl. før samtykke
iframe-blokkering: YouTube, Vimeo, Google Maps, Spotify
Egendefinerte mønstre – blokker hva som helst du selv legger til
Samtykkelogg i database med hashet, anonymisert IP (SHA-256)
CSV-eksport av samtykkeloggen til dokumentasjon
«Godta alle» og «Avvis alle» – like enkle
Per-kategori-valg
Policy-versjonering – be om nytt samtykke når personvernerklæring endres
Datatilsynet har gitt bøter på opptil flere hundre tusen kroner for manglende cookie-samtykke.
Bøtene gis ofte etter klager fra besøkende eller ved kontroll. Selv om du sannsynligvis ikke
får bot for en liten side, er en klage tidkrevende å håndtere. Riktig oppsett er en
brøkdel av kostnaden – og en engangsjobb.
Få GDPR-tilpasningen i orden
Send URL-en til siden din, så ser jeg på dagens oppsett og gir konkret estimat.