attentio Consent: cookie-samtykke for norske nettsider

Fra 1. januar 2025 krever norsk rett forhåndssamtykke før du lagrer eller henter opplysninger i brukerens enhet med cookies og lignende teknologi. For mange bedrifter betyr det mer enn et generisk banner: valgene må dokumenteres, Google-taggene må følge samtykket, og besøkende må kunne endre valget sitt like enkelt som de ga det.

attentio Consent er attentios egen samtykkeplattform for norske nettsteder. Denne artikkelen forklarer hva den gjør, hva den ikke er, og når den er et fornuftig valg for små og mellomstore bedrifter.

Kort oppsummert

• Ekomloven § 3-15 krever informert forhåndssamtykke som oppfyller kravene i personvernforordningen (GDPR). Unntakene er snevre.
• attentio Consent er en cookie-banner med automatisk cookie-skanning, offentlig cookie-erklæring og Google Consent Mode v2 i avansert modus.
• Banneret installeres via en mal i Google Tag Manager, og fungerer på nettsteder som bruker GTM, for eksempel Webflow, Next.js og WordPress.
• Pris på produktlandingssiden: 50 kr per måned per domene, pluss 2 000 kr engangsoppsett. Sjekk alltid gjeldende priser på produktlandingssiden.
• Et verktøy hjelper med teknisk oppsett. Det erstatter ikke juridisk vurdering hos den som har personvernansvaret hos dere.

Hva endret seg med ekomloven § 3-15

Ny ekomlov trådte i kraft 1. januar 2025. § 3-15 sier at det ikke er tillatt å lagre eller skaffe seg tilgang til opplysninger i brukerens kommunikasjonsutstyr uten informasjon og samtykke. Samtykket skal oppfylle kravene i personvernforordningen.

Datatilsynet oppsummerer at samtykket må være frivillig, spesifikt, informert, utvetydig, gitt gjennom en aktiv handling, dokumenterbart, og mulig å trekke tilbake like lett som det ble gitt. Det skal være like enkelt å si nei som å si ja. Forhåndsavkryssede bokser og skjulte avvis-valg er dårlige signaler.

Unntakene gjelder blant annet lagring som er strengt nødvendig for å levere en tjeneste brukeren uttrykkelig har bedt om. Analyse, markedsføring og de fleste tredjepartstagene faller vanligvis utenfor unntakene. Det er virksomheten som er ansvarlig for praksis på eget nettsted, ikke leverandøren av banneret.

Hva attentio Consent er

attentio Consent er en samtykkeplattform (CMP) bygget for norske nettsteder. Ifølge produktlandingssiden får du:

• cookie-banner med kategoriene nødvendige, statistikk, markedsføring og funksjonelle
• Google Consent Mode v2 i avansert modus, slik at Google-taggene kan tilpasse seg valgene besøkende gjør
• installasjon via en egendefinert mal i Google Tag Manager
• automatisk cookie-skanning, der funnene kategoriseres
• offentlig cookie-erklæring på en egen side under /d/<nøkkel>, som banneret lenker til
• norsk bokmål og engelsk, styrt av nettsidens html lang-attributt
• tilpassbart utseende: farger, plassering, logo og hjørneradius
• mulighet for besøkende til å åpne innstillingene på nytt via lenke til #att-consent, for eksempel i footeren

Data for samtykkelogger og konfigurasjon lagres i EU, i Neon Postgres i Frankfurt (aws-eu-central-1), ifølge samme side.

Ifølge produktutvikleren har adminportalen tofaktorautentisering (2FA) med e-postkode, satt i drift 5. november 2026.

Produktutvikleren opplyser at løsningen blant annet brukes av Straume Rør, Øygarden Betongentreprenør og Marsteinen Lighthouse, i tillegg til attentio.no.

Hva det ikke er

attentio Consent er ikke en juridisk godkjenning, og ingen CMP er «myndighetsgodkjent» bare fordi den finnes. Datatilsynet og Nkom fører tilsyn med reglene. Et banner kan støtte god praksis, men dere må fortsatt vurdere hvilke cookies dere faktisk bruker, om informasjonen er klar nok, og om valgene er reelle.

Det er heller ikke det samme som personvernerklæringen eller databehandleravtalene deres. Cookie-erklæringen beskriver cookies. Personvern og avtaler er egne dokumenter.

Og det er ikke en erstatning for Google Ads-oppsett eller taggstyring. Consent Mode forteller Google-taggene hvilket samtykke som er gitt. Selve kampanjene og taggene må fortsatt være satt opp riktig.

Google Consent Mode v2, kort forklart

Google Consent Mode lar Google-taggene justere atferd etter samtykke for blant annet ad_storage, analytics_storage, ad_user_data og ad_personalization. Consent Mode v2 la til de to siste parametrene. Google beskriver oppsettet i veiledningen for consent mode på nettsteder.

I avansert modus lastes taggene, men de tilpasser seg samtykkestatusen. I grunnleggende modus blokkeres taggene mer hardt til samtykke er gitt. attentio Consent bruker avansert modus ifølge produktlandingssiden. Valget mellom grunnleggende og avansert bør dere avklare med den som har personvernansvaret, fordi det også handler om hvordan dere tolker egne retningslinjer. For bedrifter som allerede kjører betalt synlighet, henger dette sammen med hvordan dere prioriterer Google Ads-kanaler.

Pris (produkt, ikke nettside)

På produktlandingssiden står det én pakkepris:

• 50 kr per måned per domene
• 2 000 kr engangsoppsett

Dette er produktprisen for attentio Consent. Den skal ikke blandes med prisene for nettside eller driftsavtale. Priser endrer seg: sjekk landingssiden før dere budsjetterer.

Alternativ til større internasjonale CMP-er

Mange norske SMB-er bruker internasjonale løsninger som Cookiebot eller Usercentrics. De fungerer for mange, men har ofte pris, språk og kompleksitet som er tilpasset større porteføljer. attentio Consent er posisjonert som et enklere, norsk alternativ: norsk språk, pris per domene, GTM-installasjon, og lagring i EU.

Det betyr ikke at funksjonslisten er identisk med de største plattformene. Sammenlign det dere faktisk trenger: Consent Mode v2, skanning, cookie-erklæring, mulighet til å trekke tilbake samtykke, og støtte i daglig drift.

Hvem passer det for

Passer godt når:

• dere har Google Tag Manager på nettsiden
• dere kjører Google Analytics, Google Ads eller andre Google-tagger og trenger Consent Mode v2
• dere vil ha norsk språk og en pris som er enkel å forklare
• dere vil ha data lagret i EU

Vurder noe annet, eller vent, når:

• dere ikke bruker cookies eller sporingsverktøy utover det som klart faller inn under unntakene
• dere trenger et globalt CMP-oppsett med mange språk og juridiske markeder utenfor Norge/EU
• personvernansvaret hos dere ennå ikke har bestemt hvilke cookies som faktisk skal brukes

For bedrifter som bygger eller fornyer nettside, er samtykke ofte en del av den tekniske leveransen sammen med tagger og analyse. Det henger også sammen med digital markedsføring: uten gyldig samtykke blir mye av målingen upålitelig eller utilgjengelig.

Slik kan attentio bistå

attentio hjelper norske bedrifter med nettsider, tagger og markedsføringsteknikk. For cookie-samtykke betyr det typisk:

1. avklare hvilke tags og cookies som faktisk kjører
2. sette opp attentio Consent via Google Tag Manager-malen
3. tilpasse utseende og cookie-erklæring
4. koble Consent Mode v2 til Google-taggene dere bruker

Det er en teknisk og praktisk leveranse. Juridisk vurdering av om praksis er god nok, ligger hos den som har personvernansvaret hos dere.

Vil du se produktet eller få en kort gjennomgang? Les mer på produktlandingssiden, eller book et gratis 30-minutters møte.

Ofte stilte spørsmål

Må alle norske nettsteder ha cookie-banner?

Ikke nødvendigvis. Kravet gjelder lagring og tilgang til opplysninger i brukerens enhet når unntakene i ekomloven § 3-15 ikke gjelder. Har dere bare strengt nødvendige cookies for en tjeneste brukeren har bedt om, kan bildet se annerledes ut. De fleste sider med analyse eller annonsetagger trenger en reell samtykkeløsning. Avklar med personvernansvarlig.

Er attentio Consent «GDPR-godkjent»?

Nei. Ingen leverandør kan gi dere en generell myndighetsgodkjenning. Produktet er laget med ekomloven § 3-15, GDPR og Datatilsynets veiledning i tankene. Etterlevelse avhenger av hvordan dere bruker det, hvilke cookies dere har, og hvordan informasjonen er formulert.

Fungerer det uten Google Tag Manager?

Produktlandingssiden beskriver installasjon via GTM-mal og plattformer som Webflow, Next.js og WordPress når de kjører GTM. Har dere ikke GTM, må det avklares før oppsett.

Kan besøkende endre samtykket senere?

Ja. Ifølge produktet kan dere lenke til #att-consent, for eksempel i footeren, så innstillingene åpnes på nytt. Det er viktig for kravet om at samtykke skal kunne trekkes tilbake like lett som det ble gitt.

Hva koster det, og er det det samme som nettsidepris?

På produktlandingssiden: 50 kr/mnd per domene og 2 000 kr engangsoppsett. Det er separat fra attentios nettside- og driftspriser. Sjekk landingssiden for gjeldende tall.