Hvis den eneste grunnen til at siden din har et cookie-banner, er Google Analytics, er det fristende å bytte til et analyseverktøy uten cookies. Ingen cookies, ikke noe banner, og ingen tapte data fra besøkende som trykker avvis. Verktøy som Plausible, Fathom, Umami og Simple Analytics har vokst på akkurat det løftet.
Løftet stemmer stort sett. Dette innlegget handler om hvor det holder, hvor det ikke gjør det, og hvordan de viktigste alternativene står seg.
Hva betyr «uten cookies» egentlig?
Et analyseverktøy uten cookies teller sidevisninger uten å lagre en identifikator på den besøkendes enhet. Ingen cookie, ingen oppføring i localStorage, ingenting som følger den besøkende fra en dag til den neste. For å telle unike besøkende kombinerer flere av dem IP-adressen og nettleserdetaljer til en hash som kastes hver dag. IP-adressen behandles altså kort, men lagres eller deles aldri.
Google Analytics 4 fungerer motsatt. Det setter cookies som _ga for å kjenne igjen besøkende som kommer tilbake, og det er det som utløser kravet om samtykke. Vi har gått gjennom GA4 i Er Google Analytics 4 GDPR-kompatibel?
Krever analyse uten cookies samtykke?
Som regel ikke, men det er ikke automatisk. Samtykkeregelen i ePrivacy-direktivet handler om å lagre eller hente informasjon på den besøkendes enhet. Et verktøy som ikke lagrer noe, har langt mindre å svare for, og derfor er de fleste personvernvennlige verktøyene laget for å holde seg utenfor regelen.
Personvernrådet i EU (EDPB) leser regelen vidt. Retningslinjene deres om hva cookie-regelen dekker, oppdatert i oktober 2024, sier at også andre teknikker enn cookies, som sporingspiksler og identifikatorer laget på enheten, kan falle inn under den. «Ingen cookies» er derfor ikke alltid det samme som «ikke behov for samtykke».
Noen tilsynsmyndigheter sier tydelig når analyse kan kjøre uten samtykke. Franske CNIL unntar besøksmåling når den bare brukes til statistikk for ett nettsted, ikke kobles med andre data, korter ned IP-adressen og lagrer data i begrenset tid. De personvernvennlige verktøyene er laget for å passe innenfor slike vilkår.
I Norge gjelder cookie-regelen i den nye ekomloven, og fra 1. januar 2025 er det Datatilsynet som vurderer om samtykke er gitt i tråd med personvernforordningen.
To ting gjelder uansett verktøy. IP-adressen er fortsatt en personopplysning etter GDPR, så behandlingen hører hjemme i personvernerklæringen. Og besøkende bør kunne se at verktøyet kjører.
Slik står de viktigste verktøyene seg
| Verktøy | Cookies | Åpen kildekode | Hjemmehørende | I Consentify |
|---|---|---|---|---|
| Plausible | Ingen | Ja | EU (Estland) | Lastes uten å vente på samtykke |
| Fathom | Ingen | Nei | Canada | Lastes uten å vente på samtykke |
| Simple Analytics | Ingen | Nei | Nederland | Lastes uten å vente på samtykke |
| Umami | Ingen | Ja | Egen server eller Umami Cloud | Lastes uten å vente på samtykke |
| Pirsch | Ingen | Nei | Tyskland | Lastes uten å vente på samtykke |
| Cloudflare Web Analytics | Ingen | Nei | USA | Lastes uten å vente på samtykke |
| Matomo | Ja, som standard | Ja | Egen server eller Matomo Cloud | Venter på samtykke |
| Google Analytics 4 | Ja | Nei | USA | Venter på samtykke |
Prisene endrer seg ofte, så sjekk prissiden til hvert verktøy. GoatCounter er et annet alternativ med åpen kildekode, gratis til personlig bruk.
Plausible, Fathom og Simple Analytics
Disse tre er de best kjente betalte alternativene. Alle viser ett dashbord med besøkende, sider, henvisninger, land og enheter, og ingen av dem setter cookies. Plausible har åpen kildekode og kan også kjøres på egen server. Vil du ha det mest kjente valget med et EU-selskap bak, er Plausible som regel stedet folk begynner.
Umami og egen server
Umami har åpen kildekode og er populært blant utviklere som vil kjøre analyse på egen server. Egen server betyr at dataene aldri forlater din egen infrastruktur, til gjengjeld for én tjeneste til å drifte og oppdatere. Umami har også en ferdig driftet versjon hvis du ikke vil ha den jobben.
Matomo
Matomo er det nærmeste du kommer en full erstatning for Google Analytics: mål, trakter, e-handelsrapporter og mye mer. Det setter cookies som standard, så det krever samtykke på samme måte som GA4. Det kan settes opp til å kjøre uten cookies, og Matomo har en egen veiledning for å oppfylle CNIL-unntaket, men det er et oppsett du selv må velge og vedlikeholde.
Og Google Analytics 4 med Consent Mode?
Med Consent Mode v2 i avansert modus laster GA4 før samtykke, men sender pinger uten cookies så lenge samtykket er nektet, og Google modellerer dataene som mangler. Det er ikke det samme som et verktøy uten cookies. Taggen lastes fortsatt fra Google, dataene går fortsatt til Google, og full sporing slås på i det en besøkende godtar. Er du avhengig av Google Ads, er GA4 med Consent Mode ofte riktig valg likevel. Vil du bare vite hvor mange som leser sidene dine, er det mye maskineri for det.
Når trenger du fortsatt et cookie-banner?
Å bytte analyseverktøy fjerner bare banneret hvis analysen var det eneste som trengte det. De fleste sider kjører også noe annet som setter cookies før samtykke:
- En annonsepiksel, som Meta Pixel, LinkedIn Insight Tag eller TikTok Pixel.
- Innebygde YouTube-videoer, Vimeo, Google Maps eller en bookingwidget.
- En chat-widget, et varmekart eller opptak av økter.
- Markedsføringsverktøy som sporer skjemainnsendinger eller klikk i e-post.
Den raskeste måten å finne det ut på er den gratis GDPR-skanningen. Den viser alt som starter før samtykke, og verktøyene uten cookies vises som en advarsel, ikke som et brudd.
Slik håndterer Consentify analyse uten cookies
Consentify støtter Plausible, Fathom, Simple Analytics, Umami, GoatCounter, Pirsch og Cloudflare Web Analytics, og de er gratis på alle planer. Fordi de ikke lagrer noe på enheten, laster Consentify dem når siden åpnes i stedet for å vente på samtykke. De står fortsatt under analyse i banneret, avkrysset og låst, med en linje som forklarer hvorfor, så besøkende ser hva som kjører. Matomo og GA4 venter på samtykke som alle andre verktøy som setter cookies.
Det gir deg en ærlig mellomting: analysen uten cookies teller alle besøk, og verktøyene som trenger samtykke, får det fortsatt.