Det siste året har svaret folk ville ha vært ja. EU-kommisjonens forslag til Digital Omnibus inneholdt en mekanisme som ville latt nettleseren bære samtykkevalget ditt, slik at nettsteder sluttet å spørre. Overskriftene var skrevet. Nekrologene over cookie-banneret var på plass.
Den mekanismen ligger ikke lenger i Rådets tekst. Resten av pakken er fortsatt i bevegelse, og den endrer faktisk noe, bare ikke den delen alle fulgte med på.
Fjerner Digital Omnibus cookie-bannerne?
Nei, ikke i versjonen som ligger på bordet nå. Artikkelen som ville pålagt nettsteder å lese et samtykkesignal fra nettleseren ble fjernet fra Rådets kompromisstekst i juni 2026. Bannerne blir. Det som endres er hvordan samtykke fungerer under dem, og hvor lenge et avslag må respekteres.
Dette er verdt å si rett ut, for mye av rådene som ble publisert tidligere i 2026 antok det motsatte. Har du utsatt et samtykkeprosjekt fordi bannerne skulle bort, holder ikke den antakelsen lenger.
Hva er Digital Omnibus, kort fortalt?
Det er en pakke EU-kommisjonen foreslo i november 2025 for å forenkle EUs digitale regelverk, som samler endringer i GDPR, ekomdirektivet, dataforordningen og flere andre rettsakter i ett lovgivningsløp. Kommisjonen presenterte den som kutt i administrative kostnader for næringslivet. Du kan følge fremdriften i Europaparlamentets legislative train-oversikt, og Kommisjonens egen kunngjøring av pakken viser intensjonen.
Cookie-delen er en liten flik av et svært stort forslag, og det er en del av grunnen til at den har vært så lett å forhandle bort.
Hva endrer artikkel 88a for cookie-samtykke?
Artikkel 88a flytter reglene om lagring og lesing av data på brukerens enhet ut av ekomdirektivet og inn i selve GDPR. Den krever at det å avslå en samtykkeforespørsel skal ta ett klikk, og at når noen først har avslått, kan du ikke spørre igjen om samme formål på minst seks måneder. Håndhevingen samles hos datatilsynsmyndighetene.
To av disse er endringer du kjenner på. Ettklikks avvisning formaliserer det EDPB allerede forventet, så et banner som er i orden i dag oppfyller det trolig alt. Seksmånedersregelen er den reelt nye plikten, og det er den de fleste eksisterende oppsett ville strøket på, fordi mange verktøy spør på nytt etter 30 eller 90 dager som standard.
Unntakene er smalere enn overskriftene antydet. Aggregert publikumsmåling får et unntak, men bare der en tjeneste måler sitt eget publikum. Analyse som deler data med tredjepartsplattformer eller mater et annonseøkosystem krever fortsatt samtykke, og det dekker de fleste virkelige Google Analytics-oppsett. IAPPs gjennomgang av pakken er verdt å lese hvis du vil ha detaljene.
Hva skjedde med nettleser-signalet?
Artikkel 88b var den interessante. Den ville pålagt nettsteder å godta et maskinlesbart samtykkevalg sendt fra nettleseren, med innfasing målt i år. Sett valget én gang, i nettleseren, og slipp å bli spurt på hver eneste side.
Ifølge omtale av Rådets femte kompromisstekst publisert 18. juni 2026 ble artikkelen fjernet i sin helhet, med Tyskland, Frankrike og Polen blant landene som presset på, og tung bransjelobbying i bakgrunnen. Bransjeanslag satte kostnaden ved samtykke på nettlesernivå til 40 til 50 milliarder euro i året i tapte annonseinntekter, et tall personvernmiljøene bestrider.
Uansett hva du mener om lobbyingen er den praktiske lesningen enkel. Mekanismen som ville gjort bannerne overflødige er ute, og pliktene som gjør bannerne strengere å drifte er inne.
Gjelder ekomdirektivet fortsatt?
Ja, foreløpig. Digital Omnibus opphever ikke formelt artikkel 5(3) i ekomdirektivet, som er regelen den nasjonale cookie-loven din bygger på i dag. Det gir en overgangsperiode der nasjonale gjennomføringer og det nye GDPR-baserte rammeverket kan overlappe.
Med andre ord: ingenting ved dine nåværende plikter har endret seg. Reglene du fulgte forrige måned er reglene i dag.
Når vil dette tre i kraft?
Pakken er fortsatt i trilogforhandlinger mellom Parlamentet, Rådet og Kommisjonen, med endelig avstemning ventet senere i 2026. Så kommer ikrafttredelse og deretter overgangsperioder. Ingenting av dette gjelder for nettstedet ditt nå.
Tekster endrer seg også i trilog. Artikkel 88b lå i Kommisjonens forslag og er ute av Rådets posisjon, og andre bestemmelser kan bevege seg begge veier før en endelig avstemning. Behandle alle konkrete tall i dette innlegget som situasjonen i september 2026, ikke som ferdig lov. Vi er en samtykkeplattform, ikke advokatene dine, og alt med reelle penger i seg fortjener en ordentlig juridisk vurdering.
Hva bør du faktisk gjøre nå?
Fire ting, ingen av dem dramatiske.
1. Behold banneret, og gjør det godt
Bannerne forsvinner ikke dette tiåret. Et banner med like tunge aksepter- og avvis-knapper på første lag ligger allerede i riktig retning. Guiden vår om å øke samtykkegraden uten mørke mønstre viser hvordan det ser ut i praksis.
2. Sjekk hvor lenge du lagrer et avslag
Dette er den konkrete leksen. Finn ut hva dagens verktøy gjør når noen avslår, og hvor raskt det spør igjen. Er svaret 30 dager, ligger du allerede i utakt med retningen. Seks måneder er en fornuftig standard å gå til nå, og den koster deg lite, for den som avslo forrige måned kom neppe til å si ja denne heller.
3. Vær ærlig om analyse-unntaket
Hvis planen var å lene deg på unntaket for publikumsmåling, sjekk om analysen din faktisk blir i huset. Det gjør den sjelden. En rask titt på hvilke cookies som krever samtykke er en raskere vei til svaret enn å lese fortalen.
4. Ikke velg en plattform som ikke kan tilpasse seg
Nettleser-signalet er ute av denne teksten, men ideen er ikke død. Global Privacy Control finnes allerede, enkelte jurisdiksjoner krever allerede at det respekteres, og konseptet dukker opp igjen og igjen. En plattform der signalstøtte er en konfigurasjonsendring og ikke en omskriving, er mer verdt enn en som er optimalisert for dagens regler alene.
Hva betyr dette for Norge?
Norge er med i EØS, så GDPR-endringer når norsk rett gjennom innlemmelse i EØS-avtalen i stedet for direkte, og det gir vanligvis en forsinkelse. Selve cookie-regelen ligger i dag i ekomloven. Flyttes samtykkereglene inn i GDPR, må den norske gjennomføringen følge etter, og det tar tid.
Det praktiske svaret for en norsk nettstedseier er at ingenting endrer seg i år. GDPR-guiden vår beskriver reglene slik de står, og vi oppdaterer den når det er noe å oppdatere.
Slik forbereder vi oss
To ting. Consentify lagrer allerede et avslag i stedet for å spørre på nytt i korte sykluser, så seksmånedersregelen blir en innstilling og ikke et arkitekturproblem. Og fordi samtykkevalg registreres på serversiden og ikke bare i en cookie, er det å støtte et innkommende nettleser-signal et spørsmål om å lese én input til, ikke å bygge om hvordan samtykke lagres.
Det er ikke en spådom om at nettleser-signaler kommer tilbake. Det er bare hvordan det ser ut å være klar hvis de gjør det.
Kortversjonen
- Cookie-bannerne forsvinner ikke
- Samtykkereglene flyttes fra ekomdirektivet inn i GDPR, i artikkel 88a
- Avslag må huskes i minst seks måneder
- Samtykkesignalet på nettlesernivå ble kuttet fra Rådets tekst i juni 2026
- Ingenting gjelder ennå, og teksten kan fortsatt endres før endelig avstemning
Er banneret ditt i orden i dag, står du rimelig godt. Er du usikker, viser en gratis GDPR-skanning hva nettstedet ditt laster før noen sier ja, og det er den delen tilsynene faktisk ser på.
Vil du ha et banner som holder tritt med reglene i stedet for å jage dem? Prøv Consentify gratis, ett domene, ingen vannmerke, ingen tidsbegrensning.