Å sette opp et cookie-banner på ett nettsted er en femtenminuttersjobb. Å holde tjue kundesider i orden gjennom redesign, utskiftninger og markedsføreren som legger inn et nytt sporingsskript på en fredag, er et helt annet problem.
De fleste byråer ender opp med å løse det likt: ett verktøy per kunde, det kunden allerede betalte for, og ingen som helt vet hvilke sider som faktisk er i orden. Dette innlegget handler om versjonen som skalerer.
Hvem er ansvarlig når byrået bygger nettstedet?
Kunden er nesten alltid behandlingsansvarlig, og byrået er databehandler som handler på kundens instruks. Det juridiske ansvaret ligger altså hos kunden, mens det praktiske arbeidet ligger hos deg, og en databehandleravtale bør si det skriftlig. Å bygge et nettsted som ikke er i orden er fortsatt ditt faglige problem, selv når det ikke er ditt gebyr.
Skillet betyr noe for hvordan du selger det. Du overtar ikke kundens juridiske risiko. Du overtar jobben med å sikre at det tekniske oppsettet stemmer med det personvernerklæringen påstår, og det er en tjeneste med tydelig omfang og tydelig pris.
Hvor ille står det egentlig til?
Verre enn de fleste byråer antar. På tvers av 1 775 nettsteder i våre egne skannedata hadde bare 18,3 prosent en samtykkeløsning i det hele tatt, mens 58,3 prosent lastet minst én tredjepartssporer. Det gapet er hele markedet: nettsteder som sporer folk uten noe på plass som gjør det lovlig.
Det mer ubehagelige tallet er hva som skjer på sidene som faktisk har et banner. Selv blant dem kjørte en stor andel sporere før samtykke, som regel fordi banneret var installert riktig og sporingsskriptene aldri ble blokkert. Et banner er ikke det samme som blokkering, og kunder klarer ikke se forskjellen.
Hva ryker når du håndterer samtykke side for side?
Fire ting, omtrent i denne rekkefølgen.
Faktureringskaos
Hver kunde på ulik plan, ulik fornyelsesdato, ulikt kort. Noen av dem gikk ut for måneder siden uten at noen merket det, fordi banneret fortsetter å vises mens kontoen ligger død.
Ingen oversikt
Du kan ikke svare på "hvilke av kundene våre er i orden?" uten å åpne tjue dashbord. Når én kunde spør på e-post, går ettermiddagen med til å finne det ut.
Stille forfall
En kunde legger inn en chat-widget, et heatmap-verktøy, en ny piksel. Ingenting varsler deg. Cookie-erklæringen du skrev i mars er feil i juni, og det første du hører er en klage.
Overraskelser på trafikkpris
De fleste samtykkeverktøy priser på trafikk. En kunde har en god måned, blir omtalt et sted, og regningen hopper. Du enten tar den selv eller tar en kleint samtale.
Hva bør cookie-samtykke koste per kundeside?
Omtrent prisen på en kaffe i måneden per domene, hvis du kjøper på byråvolum. Consentify koster rundt 22 kroner per domene per måned på flerdomeneplaner, flatt, uansett trafikk. Det er tallet som gjør videresalg mulig, fordi det er lite nok til å forsvinne inne i en vedlikeholdsavtale.
Sammenlign med forbrukerpris per side hos de store plattformene, der et nettsted med middels trafikk fort koster flere hundre kroner i måneden. Gjennomgangen vår av alternativer til Cookiebot viser hvor kostnadene kommer fra, og kortversjonen er trafikktrinn.
Kan du videreselge cookie-samtykke som tjeneste?
Ja, og det er et av de reneste tilleggene et byrå kan selge. Du betaler en flat pris per domene, du fakturerer kunden for "cookies og samtykke løst", og du beholder marginen. Kunden får én leverandørrelasjon mindre, og du får en fast fakturalinje på arbeid du halvveis gjorde gratis uansett.
Grunnen til at det fungerer er at kunden ikke kjøper programvare. De kjøper å slippe å tenke på det. Ingen har lyst til å sammenligne samtykkeplattformer, de vil at noen skal si at det er ordnet. Det er en tjeneste, og tjenester bærer margin på en måte videresalg til innkjøpspris ikke gjør.
En arbeidsflyt som faktisk skalerer
Dette er rekkefølgen vi ser fungere på byråkontoer.
1. Kartlegg før du tilbyr
Kjør en gratis GDPR-skanning på hvert nettsted i porteføljen. Det tar et minutt per domene og gir deg en konkret liste over hva hver side laster før samtykke. Den listen er også salgsdokumentet ditt, fordi den er spesifikk og handler om deres side.
2. Bygg ett banner, gjenbruk det overalt
Lag et husbanner: dine standardfarger, formuleringer og kategorier. Juster så paletten per kunde i stedet for å starte på nytt. Konsistens her er ikke latskap, det er det som gjør at oppsett nummer tjue tar fem minutter.
3. Én script-tag, ett sted
Innlimingen er én tag i <head>:
<script src="https://consentify.app/api/gateway?token=KUNDE_TOKEN"></script>
I Webflow legges den i Project Settings, Custom Code, Head Code. I WordPress ligger den i temaets header eller via pluginen. Vi går gjennom begge i guidene for cookie-samtykke på Webflow og cookie-samtykke på WordPress.
4. La erklæringen vedlikeholde seg selv
Steget som knekker byråer er å holde cookie-erklæringer oppdatert på tvers av en portefølje. Verktøy som løser det ved å crawle hvert nettsted månedlig, etterlater deg en måned bak virkeligheten. Consentify fanger opp en ny sporer første gang en ekte besøkende åpner siden den ligger på, så erklæringen følger nettstedet i stedet for en tidsplan.
Hva med subdomener?
En besøkende bør ikke måtte godta to ganger for å bruke ett selskaps nettsted. Hvis en kunde kjører booking.example.no ved siden av example.no, bør samtykket gitt på den ene gjelde på den andre, for i den besøkendes hode er det samme organisasjon.
Mange plattformer behandler hvert subdomene som et eget fakturerbart domene og et eget samtykkeområde. Det er en prisbeslutning kledd opp som en teknisk, og den gir en dårligere opplevelse for sluttbrukeren. Verdt å sjekke før du binder en kundeportefølje til en plattform.
Hva du bør overlevere ved prosjektslutt
Skal kunden ta over nettstedet selv, gi dem noe de kan handle på:
- Hvilke sporere nettstedet laster, og hvilken kategori hver av dem hører til
- Hvor samtykkeskriptet ligger, så en fremtidig utvikler ikke sletter det
- Hvordan samtykke trekkes tilbake, og hvor tilbakekallingselementet sitter (et element med id
revoke-consent-btnpå personvernsiden) - Hvem som eier kontoen og hva som skjer ved fornyelse
- En enkel setning om hva som endres hvis de legger til ny sporing
Den siste betyr mest. De fleste compliance-problemer starter med at noen legger inn en tagg etter overlevering og antar at banneret dekker den. Det gjør det ikke automatisk, og å si det én gang skriftlig sparer en supporthenvendelse senere. GDPR-guiden vår er et rimelig sted å sende dem.
Når du vokser ut av standardplanen
Porteføljer over en viss størrelse slutter å passe i en domeneliste: felles fakturering, tilgang på kundenivå, white labelling, noen ganger en affiliate-ordning i stedet for videresalg. Det er det enterprise-oppsettet finnes for, og det er en samtale mer enn en prisside.
Håndterer du samtykke for mer enn ett nettsted? Prøv Consentify gratis, og legg kundedomenene under ett dashbord.