En generator for cookie-erklæring leser nettstedet ditt, finner cookiene og sporerne det laster, og skriver erklæringen for deg. Navn, leverandør, formål, varighet, kategori. Det er den kjedelige tabellen alle tilsynsmyndigheter forventer å se, og det er den delen de fleste enten hopper over eller kopierer fra andre.
Her går vi gjennom hva en cookie-erklæring må inneholde, hvorfor den håndskrevne versjonen slutter å stemme nesten med en gang, og hvordan du lager en cookie-erklæring gratis uten konto.
Hva er en cookie-erklæring?
En cookie-erklæring er listen over cookies nettstedet ditt setter, med hva hver enkelt gjør og hvor lenge den varer. Den ligger vanligvis inne i cookie-policyen eller personvernerklæringen. Jobben dens er å la en besøkende se nøyaktig hva som lagres på enheten deres før de sier ja.
Folk blander sammen to ting her. Cookie-policyen er teksten som forklarer hvordan dere tenker. Erklæringen er tabellen inni. Du trenger begge, men det er tabellen som må holdes riktig, fordi det er den som endrer seg hver gang noen legger til et skript.
Hva må en cookie-policy inneholde etter GDPR?
Etter GDPR og ePrivacy-direktivet må en cookie-policy fortelle besøkende hva du lagrer, hvem som mottar det, hvorfor, hvor lenge, og hvordan de kan ombestemme seg. Vage kategorier holder ikke. Testen er om en vanlig person kan lese teksten og forstå hva som skjer med dem.
I praksis betyr det:
- Alle cookies og lignende teknologier. EDPBs veiledning om virkeområdet til ePrivacy-reglene er tydelig på at dette ikke bare gjelder cookies. Local storage, piksler og fingerprinting teller også.
- Hvem som setter den. Førstepart (deg) eller tredjepart (Google, Meta, chat-widgeten).
- Hva den brukes til, med vanlige ord. "Analyse" er en kategori, ikke et formål.
- Hvor lenge den varer. Sesjon, 30 dager, to år.
- Hvilken kategori den hører til, siden det avgjør om den krever samtykke i det hele tatt.
- Hvordan man trekker tilbake samtykket, og det skal være like enkelt som å gi det.
Det siste punktet er det folk glemmer. Har banneret en Godta-knapp og ingen vei tilbake, er samtykket ikke gyldig. Consentify løser dette med et tilbakekall-element: du legger <div id="revoke-consent-btn"></div> på personvernsiden, så åpner banneret seg igjen når noen klikker.
Hvorfor håndskrevne cookie-erklæringer slutter å stemme
Nesten alle cookie-erklæringer vi ser var riktige den dagen de ble skrevet. Så la markedsavdelingen til en Meta-piksel. Noen la inn en YouTube-video. En ny chat-widget ble lansert. Ingen av dem åpnet policy-siden.
Våre egne skannedata bekrefter dette. Da vi skannet 1 775 nettsteder, lekket sider som hadde en samtykkebanner en sporings-cookie før samtykke oftere (37 %) enn sider helt uten banner (28 %). Både et banner og en policy tyder på at noen tenkte på dette én gang. De beviser ikke at noen har sett på det siden.
En policy som lister tre cookies mens nettstedet setter elleve, er verre enn ingen policy. Det er en skriftlig påstand hvem som helst kan motbevise på ti sekunder.
Hvordan fungerer en generator for cookie-erklæring?
Du skriver inn domenet ditt. Verktøyet laster nettstedet slik en førstegangsbesøkende sin nettleser gjør, registrerer alle cookies, sporere og tredjepartsforespørsler, og matcher funnene mot en database over kjente sporere for å fylle inn formål og varighet. Du får tilbake en erklæring du kan lime inn.
Det er matchingen som skiller en nyttig generator fra et skjema som bare formaterer det du selv skriver inn. Vår generator sjekker mot den samme sporerdatabasen som skanneren bruker, med over 85 sporere og faktiske cookie-tabeller i stedet for gjetting.
Steg 1: Finn ut hva du faktisk laster
Kjør en gratis GDPR-skanning først. Den tar rundt ti sekunder og gir deg hele listen, inkludert sporerne som kjører før noen har klikket på noe. Det er lettere å fikse nettstedet før du skriver om det.
Steg 2: Lag erklæringen
Skriv inn samme domene i generatoren. Du får en HTML-tabell med hver cookie, leverandør, formål og varighet, klar til å limes inn. Ingen konto nødvendig.
Steg 3: Få den til å oppdatere seg selv
Dette er delen det er verdt å gjøre ordentlig. Bruker du Consentify, kan du legge <div id="consentify-cookie-declaration"></div> på personvernsiden i stedet for å lime inn en statisk tabell. Erklæringen bygges da fra integrasjonene som er satt opp på domenet ditt, så den endrer seg når oppsettet endrer seg. Ingen trenger å huske å oppdatere den.
Kan du kopiere cookie-policyen fra et annet nettsted?
Nei, og grunnen er praktisk mer enn juridisk. Deres policy beskriver deres cookies. Kopierer du en policy som lister verktøy du ikke bruker, og som utelater dem du faktisk bruker, har du publisert en uriktig påstand om din egen databehandling. Det er akkurat det tilsynsmyndighetene reagerer på.
Maler er greie som skjelett for forklaringsteksten. Tabellen må komme fra ditt eget nettsted.
Der policyen og banneret må si det samme
Policyen din sier at analyse-cookies bare kjører etter samtykke. Nettstedet laster Google Analytics ved sidelasting. Begge deler kan ikke være sant, og bare det ene er synlig i nettverksfanen.
Derfor bør erklæringen genereres fra den samme konfigurasjonen som styrer banneret. I Consentify gjør integrasjonene du legger til på et domene to ting samtidig: de holdes blokkert til den besøkende godtar, og de fyller cookie-erklæringen. Én kilde til sannhet, så siden og oppførselen ikke kan gli fra hverandre.
Vil du ha det juridiske bakteppet i stedet for implementasjonen, dekker guiden vår om GDPR og cookie-samtykke hva regelverket krever og hvorfor.
Hvor ofte bør du oppdatere den?
Hver gang du legger til eller fjerner et skript, og ellers én gang i kvartalet. Kvartalsgjennomgangen finnes for å fange opp endringene ingen fortalte deg om, som etter vår erfaring er de fleste av dem.
ICOs veiledning om lagring og tilgang, ferdigstilt i 2026, sier tydelig at åpenhetsplikten er løpende og ikke en engangspublisering. Den enkleste måten å oppfylle det på er å slutte å vedlikeholde listen for hånd.
Lei av å redigere tabeller manuelt? Prøv Consentify gratis, ett domene, ingen vannmerke, ingen tidsbegrensning.