Google Consent Mode v2: hvad det er — og hvad det ikke er

Consent Mode v2 bliver ofte omtalt som et lovkrav. Det er det ikke. Det er Googles eget platformkrav — men konsekvensen af at ignorere det er alligevel meget konkret: din remarketing og konverteringsmåling holder op med at virke for europæiske brugere. Her er hvad det er, hvad det ikke er, og hvordan de to varianter forholder sig til danske regler.

Hvad er Consent Mode?

Consent Mode er en mekanisme, der lader Googles tags og SDK'er ændre adfærd afhængigt af, hvad brugeren har samtykket til. Den er ikke et cookiebanner — den er broen mellem dit banner og Googles produkter.

Din samtykkeløsning indsamler valget. Consent Mode oversætter valget til signaler, som Googles tags læser, før de gør noget. Tags med indbygget consent-check omfatter Google tag, Google Analytics, Google Ads konverteringssporing og remarketing, Floodlight og Conversion Linker.

Hvad "v2" tilføjede

Google opdaterede consent mode i november 2023 med to ekstra parametre. Det er præcis det, v2 dækker. De fire signaler er nu:

Ud over de fire findes også functionality_storage, personalization_storage og security_storage. De er ikke omfattet af v2-kravet.

Hvornår blev det obligatorisk?

Googles egen meddelelse er dateret 18. januar 2024 og siger, at opgraderingen kan kræve handling "før marts 2024" for at bevare personaliseringsfunktioner. GA4-dokumentationen formulerer det som, at brugere inden for EØS fra "primo marts 2024" ikke længere medtages i målgrupper brugt af linkede annonceprodukter, hvis man ikke har handlet.

Geografisk er kravet formuleret for EØS. Den underliggende EU User Consent Policy dækker dog bredere — EØS, Storbritannien og Schweiz.

Basic eller advanced — den vigtige forskel

Der er to måder at implementere consent mode, og valget har både målings- og compliance-konsekvenser.

Basic consent mode

Googles tags indlæses slet ikke, før brugeren har interageret med banneret. Google beskriver det selv sådan: der overføres ingen data til Google før brugerens interaktion, og hvis brugeren ikke samtykker, overføres der intet — ikke engang samtykkestatussen.

Konverteringsmodellering baseres i den model på en generel model, ikke på dine egne data.

Advanced consent mode

Googles tags indlæses, når brugeren åbner siden. Mens samtykke er "denied", sender tags målinger uden cookies — det Google kalder cookieløse pings.

Ifølge Googles udviklerdokumentation indeholder disse pings tidsstempel, user agent og referrer, samt aggregerede og ikke-identificerende oplysninger: om siden eller den forrige side indeholdt annonceklik-information i URL'en, en boolean om samtykkestatus og et tilfældigt tal pr. sidevisning. Googles Ads-dokumentation nævner desuden et developer-id for samtykkeplatformen, som Google dér klassificerer som "coarse information".

Til gengæld får du en annoncørspecifik modellering i stedet for en generel.

Er advanced problematisk under danske regler?

Her skal vi være ærlige om, hvad der faktisk er afklaret: ingen myndighed har taget stilling til det.

Der findes ingen afgørelse eller offentlig udtalelse fra Datatilsynet, Digitaliseringsstyrelsen, Det Europæiske Databeskyttelsesråd eller andre EU-tilsyn, der specifikt vurderer advanced consent mode eller de cookieløse pre-consent pings. Den fælles vejledning fra maj 2025 nævner ikke consent mode.

Det man kan sige er, at cookiebekendtgørelsens § 3 handler om at lagre eller tilgå oplysninger på brugerens udstyr. Cookieløse pings lagrer som udgangspunkt ikke noget. Men de indeholder oplysninger om brugerens enhed og adfærd, og om den indsamling kræver et GDPR-grundlag, er en selvstændig vurdering.

Vurderingen bør du tage med din DPO eller rådgiver. Vælger du basic mode, er der mindre at diskutere — det er også den betragtning, den danske udbyder Cookie Information selv lægger frem.

Hvad du mister ved ikke at implementere det

• Målgrupper i GA4: uden handling medtages kun brugere uden for EØS i målgrupper, der bruges af linkede annonceprodukter
• Remarketing: Google Ads, DV360 og SA360 modtager ingen data, når ad_personalization er "denied"
• Enhanced conversions og user_id: falder væk, når ad_user_data er "denied"
• Customer Match: data fra EØS-brugere uden samtykke behandles ikke og kan ikke bruges til personalisering. "UNSPECIFIED" behandles som manglende samtykke
• Blokerer du blot Google-tags helt uden consent mode: Google kan ikke verificere brugerens valg, og det kan give datatab

Sådan implementerer du det i praksis

1. Vælg en samtykkeløsning, der kan sende signalerne. Google driver et CMP Partner Program med certificerede platforme. Blandt de certificerede findes flere af de udbydere, du kan sammenligne her på siden — herunder Cookiebot, Cookie Information, CookieScript og CookieYes.
2. Bemærk at certificering ikke er et krav for annoncører. Google skriver selv, at intet forhindrer annoncører i at bruge en CMP, der ikke er partner, og stadig opfylde kravene. For publishers med AdSense, Ad Manager eller AdMob er billedet et andet: viser du personaliserede annoncer, kræves en Google-certificeret TCF-CMP — gældende for EØS og Storbritannien fra januar 2024 og Schweiz fra juli 2024. Trafik via en ikke-certificeret CMP kan fortsat vises ikke-personaliserede annoncer.
3. Sæt standardtilstanden til "denied" for alle fire signaler, før banneret vises. Det er her mange fejler.
4. Kobl banneret til signalerne pr. formål, så statistik-samtykke styrer analytics_storage og markedsføring styrer ad_storage, ad_user_data og ad_personalization.
5. Verificér. Status kan tjekkes i Google Ads' konverteringsdiagnostik og i GA4 under Administrator → Samtykkeindstillinger. Bruger du apps, kræver v2 mindst Firebase Android Analytics SDK 21.5.0 eller Apple SDK 10.17.0.

Kort opsummeret

• Consent Mode v2 er Googles platformkrav, ikke et lovkrav
• v2 tilføjede ad_user_data og ad_personalization til v1's to signaler
• Kravet trådte i kraft primo marts 2024 for EØS — 6. marts 2024 er DMA's dato, ikke Googles
• Basic indlæser ingen tags før samtykke; advanced sender cookieløse pings før samtykke
• Ingen myndighed har vurderet advanced mode — tag stilling med din rådgiver
• Uden implementering mister du remarketing, målgrupper, enhanced conversions og Customer Match for EØS-brugere
• Consent Mode erstatter ikke et lovligt cookiebanner

Skal du finde en løsning, der understøtter Consent Mode v2? Se udbyderne side om side på pris, sprog og funktioner.

Kilder

1. Consent mode — de fire signaler samt basic og advanced — developers.google.com
2. Consent mode v2 og kravet om verificerbart samtykkesignal — support.google.com
3. Google's meddelelse om opgradering, 18. januar 2024 — support.google.com
4. Consent mode i GA4 og konsekvensen for målgrupper — support.google.com
5. Customer Match og samtykkefelter i EØS — support.google.com
6. EU User Consent Policy — google.com
7. CMP Partner Program — certificerede platforme — withgoogle.com
8. Krav om Google-certificeret CMP for publishers — support.google.com
9. Cookievejledningen, maj 2025 — digst.dk