Google Consent Mode v2: Den komplette guiden

Google Consent Mode er et rammeverk som lar nettstedet ditt tilpasse atferden til Google-tagger – Analytics, Ads, Floodlight og andre – basert på samtykkestatusen til de besøkende. Det er Googles svar på en grunnleggende utfordring: hvordan opprettholder du måle- og annonseringsmuligheter samtidig som du respekterer brukerens rett til å avslå informasjonskapsler?

Siden mars 2024 har Google Consent Mode v2 vært obligatorisk for alle nettsteder som bruker Googles annonseringstjenester og retter seg mot brukere i Det europeiske økonomiske samarbeidsområdet (EØS). Hvis du kjører Google Ads og retter deg mot EU-brukere, er dette ikke valgfritt.

Hva er Google Consent Mode?

I kjernen er Google Consent Mode et API som ligger mellom din plattform for samtykkehåndtering (CMP) og Google-taggene dine. Når en bruker gjør et samtykkevalg – godta, avslå eller tilpasse – kommuniserer din CMP dette valget til Google-taggene gjennom Consent Mode-API-et. Taggene tilpasser deretter atferden sin i tråd med dette.

Uten Consent Mode har du et binært valg: enten utløse alle Google-tagger (og bryte personvernlovgivningen for brukere som ikke har samtykket) eller blokkere alle Google-tagger for brukere som ikke samtykker (og miste alle måledata for disse brukerne). Consent Mode introduserer en mellomting.

Rammeverket ble først introdusert i 2020 (v1) og vesentlig oppdatert på slutten av 2023 (v2), med en overholdelsesfrist 6. mars 2024.

Versjon 1 vs versjon 2

Overgangen fra v1 til v2 introduserte to nye samtykkesignaler og gjorde hele rammeverket obligatorisk for annonsering i EØS. Her er hva som endret seg:

Funksjon	Consent Mode v1	Consent Mode v2
Samtykkesignaler	ad_storage, analytics_storage	ad_storage, analytics_storage, ad_user_data, ad_personalization
EØS-krav	Anbefalt	Obligatorisk for annonsering i EØS (fra mars 2024)
Innvirkning på remarketing	Remarketing-lister påvirkes av samtykke	Remarketing-målgrupper krever eksplisitt ad_personalization-samtykke
Customer Match	Ikke eksplisitt håndtert	Krever ad_user_data-samtykke for opplasting av brukerdata
Konverteringsmodellering	Tilgjengelig med Advanced-modus	Tilgjengelig med Advanced-modus, forbedrede algoritmer

De fire samtykketypene

Consent Mode v2 kommuniserer brukersamtykke gjennom fire distinkte signaler. Hvert av dem kan settes uavhengig til granted eller denied:

ad_storage

Styrer om informasjonskapsler knyttet til annonsering (som Google Ads' _gcl_*-informasjonskapsler) kan lagres på brukerens enhet. Når det avslås, settes ingen annonseringskapsler, og informasjon om annonseklikk sendes gjennom URL-parametere på en begrenset, informasjonskapselfri måte.

analytics_storage

Styrer om analyseinformasjonskapsler (som Google Analytics' _ga- og _gid-informasjonskapsler) kan lagres. Når det avslås, settes ingen analyseinformasjonskapsler. I Advanced-modus sendes fortsatt informasjonskapselfrie pings for konverteringsmodellering.

ad_user_data

Styrer om brukerdata kan sendes til Google for annonseringsformål. Dette er det nye signalet som ble introdusert i v2. Det påvirker funksjoner som Customer Match (opplasting av kundelister til Google Ads) og Enhanced Conversions (sending av hashet brukerdata for attribusjon). Når det avslås, vil ikke Google bruke brukerens data til annonsering.

ad_personalization

Styrer om data kan brukes til annonsepersonalisering, inkludert remarketing. Når det avslås, vil ikke brukeren legges til i remarketing-målgrupper og vil ikke se personaliserte annonser basert på sin aktivitet på nettstedet ditt. Dette signalet må settes til granted for at remarketing-lister og lignende målgruppefunksjoner skal fungere.

Basic-modus vs Advanced-modus

Dette er den viktigste arkitektoniske beslutningen når du implementerer Google Consent Mode. De to modusene skiller seg fundamentalt i hvordan de håndterer brukere som ikke har samtykket.

Basic-modus

I Basic-modus utløses ikke Google-tagger i det hele tatt før brukeren gir samtykke. Ingen data sendes til Google – ikke engang anonymiserte eller informasjonskapselfrie data. Når samtykke gis, utløses taggene normalt. Når samtykke avslås, blokkeres taggene fullstendig.

Slik fungerer det:

1. Brukeren kommer til nettstedet ditt. Standard samtykketilstand er satt til denied for alle typer.
2. Informasjonskapselbanneret vises. Google-taggene er blokkert – ingen forespørsler til Googles servere.
3. Hvis brukeren godtar: samtykketilstanden oppdateres til granted, og Google-taggene utløses med full funksjonalitet.
4. Hvis brukeren avslår: samtykketilstanden forblir denied, og Google-taggene utløses aldri. Google mottar ingen data om denne besøkende.

Fordeler: Enklest implementering. Maksimal personvernbeskyttelse. Ingen data forlater nettleseren uten samtykke. Enklest å forsvare overfor datatilsynsmyndigheter.

Ulemper: Du mister alle måledata for brukere som ikke samtykker. I markeder med lave samtykkerater (Tyskland: ~40–50 %) kan dette bety at du mister innsikt i halvparten eller mer av trafikken din. Ingen konverteringsmodellering er tilgjengelig.

Advanced-modus

I Advanced-modus utløses Google-tagger umiddelbart ved sidelasting, men i en begrenset, informasjonskapselfri modus når samtykke ikke er gitt. Ingen informasjonskapsler settes. Ingen brukeridentifikatorer lagres. I stedet mottar Google anonyme, informasjonskapselfrie «pings» – minimale signaler som indikerer at en side ble vist eller en konvertering fant sted, uten noen informasjon som kan identifisere brukeren.

Slik fungerer det:

1. Brukeren kommer til nettstedet ditt. Standard samtykketilstand er satt til denied.
2. Google-taggene utløses umiddelbart, men i begrenset modus: ingen informasjonskapsler skrives, ingen brukeridentifikatorer samles inn. Google mottar en informasjonskapselfri ping med grunnleggende informasjon (side-URL, tidsstempel, nettlesertype).
3. Hvis brukeren godtar: samtykketilstanden oppdateres til granted, og Google-taggene bytter til full funksjonalitet med informasjonskapsler.
4. Hvis brukeren avslår: samtykketilstanden forblir denied. Google-taggene fortsetter å sende informasjonskapselfrie pings, men setter aldri informasjonskapsler eller samler inn identifiserbare data.

Fordeler: Google kan bruke de informasjonskapselfrie pingene til å modellere konverteringer for brukere som ikke samtykker. Google anslår at Advanced-modus gjenoppretter 50–70 % av konverteringsdataene som ellers ville gått tapt. Dette er avgjørende for å optimalisere Google Ads-kampanjer.

Ulemper: Data sendes til Google før samtykke. Selv om dataene er informasjonskapselfrie og anonyme, kan enkelte datatilsynsmyndigheter anse dette som problematisk. Den juridiske vurderingen varierer fra jurisdiksjon til jurisdiksjon.

Hvilken bør du velge?

Vurdering	Basic-modus	Advanced-modus
Data sendt før samtykke	Ingen	Informasjonskapselfrie pings (anonyme)
Konverteringsmodellering	Ikke tilgjengelig	Tilgjengelig (gjenoppretter 50–70 % av data)
Personvernholdning	Maksimalt personvern	Personvernrespekterende med avveining mot nytteverdi
Google Ads-optimalisering	Begrenset til brukere som samtykker	Full optimaliseringskapasitet
Implementeringskompleksitet	Enkel	Moderat
Regulatorisk risiko	Lavest	Lav, men jurisdiksjonsavhengig

For de fleste bedrifter som kjører Google Ads i EU, gir Advanced-modus den beste balansen mellom etterlevelse og målekapasitet. Hvis du opererer i en sterkt regulert bransje eller i en jurisdiksjon med strenge tolkninger fra datatilsynet (f.eks. Østerrike, Frankrike), kan Basic-modus være det tryggere valget.

Implementeringstrinn

Implementering av Google Consent Mode v2 krever koordinering mellom plattformen for samtykkehåndtering og Google-taggkonfigurasjonen din.

Trinn 1: Sett standard samtykketilstand

Før noen Google-tagger utløses, må du sette en standard samtykketilstand. For EØS-brukere bør alle samtykketyper som standard være denied:

gtag('consent', 'default', {
  'ad_storage': 'denied',
  'ad_user_data': 'denied',
  'ad_personalization': 'denied',
  'analytics_storage': 'denied',
  'wait_for_update': 500
});

wait_for_update-parameteren ber Google-taggene om å vente opptil 500 millisekunder på en samtykkeoppdatering fra din CMP før de utløses. Dette gir banneret ditt tid til å laste inn og sjekke etter eksisterende samtykke.

Trinn 2: Oppdater samtykke ved brukervalg

Når brukeren interagerer med informasjonskapselbanneret ditt, må din CMP kommunisere valget til Google-taggene:

// User accepts all
gtag('consent', 'update', {
  'ad_storage': 'granted',
  'ad_user_data': 'granted',
  'ad_personalization': 'granted',
  'analytics_storage': 'granted'
});

// User accepts only analytics
gtag('consent', 'update', {
  'ad_storage': 'denied',
  'ad_user_data': 'denied',
  'ad_personalization': 'denied',
  'analytics_storage': 'granted'
});

Trinn 3: Konfigurer regionsspesifikke standardverdier

Du kan sette ulike standard samtykketilstander for ulike regioner. For eksempel kan du sette standarden til denied i EØS mens du setter standarden til granted i jurisdiksjoner uten samtykkekrav:

gtag('consent', 'default', {
  'ad_storage': 'denied',
  'ad_user_data': 'denied',
  'ad_personalization': 'denied',
  'analytics_storage': 'denied',
  'region': ['BE', 'BG', 'CZ', 'DK', 'DE', 'EE', 'IE', 'EL', 'ES',
             'FR', 'HR', 'IT', 'CY', 'LV', 'LT', 'LU', 'HU', 'MT',
             'NL', 'AT', 'PL', 'PT', 'RO', 'SI', 'SK', 'FI', 'SE',
             'IS', 'LI', 'NO']
});

Trinn 4: Verifiser implementeringen

Bruk disse verktøyene for å verifisere at implementeringen fungerer korrekt:

• Google Tag Assistant – viser samtykketilstand for hver tagg og om taggene utløses i begrenset eller full modus.
• Nettleserens utviklerverktøy – inspiser nettverksforespørsler til google-analytics.com og googleads.g.doubleclick.net. Se etter gcs-parameteren, som koder samtykketilstanden.
• GA4 DebugView – i Google Analytics 4, aktiver DebugView for å se hendelser i sanntid og verifisere at samtykkeavhengige funksjoner oppfører seg korrekt.

Innvirkning på Google Ads, GA4 og konverteringssporing

Google Ads

Uten Consent Mode v2 vil ikke Google Ads behandle konverteringsdata fra EØS-brukere. Dette betyr at dine Smart Bidding-strategier (Target CPA, Target ROAS, Maximize Conversions) vil operere på ufullstendige data, noe som forringer ytelsen. Med Consent Mode kan Google modellere konverteringer for brukere som ikke samtykker, og dermed opprettholde budoptimaliseringen.

Google Analytics 4

GA4 støtter Consent Mode naturlig. Når analytics_storage avslås, setter ikke GA4 informasjonskapsler, men kan fortsatt motta informasjonskapselfrie pings (i Advanced-modus). Disse pingene bidrar til atferdsmodellering, som GA4 bruker til å fylle hull i rapporteringen forårsaket av brukere som ikke samtykker.

Enhanced Conversions

Enhanced Conversions – som sender hashet førsteparts brukerdata (e-post, telefon, adresse) til Google for forbedret attribusjon – krever ad_user_data-samtykke under Consent Mode v2. Uten dette samtykkesignalet vil ikke Enhanced Conversions-data behandles.

Arbeid med CMP-er

De fleste moderne plattformer for samtykkehåndtering støtter Google Consent Mode v2 rett ut av boksen. CMP-en håndterer samtykkegrensesnittet og kommuniserer brukerens valg til Google-taggene via Consent Mode-API-et.

Når du vurderer en CMP for Consent Mode-kompatibilitet, kontroller at den:

• Støtter alle fire v2-samtykketyper (ad_storage, analytics_storage, ad_user_data, ad_personalization)
• Setter standard samtykketilstand før Google-taggene lastes inn
• Oppdaterer samtykketilstanden i sanntid når brukeren gjør et valg
• Bevarer samtykke på tvers av økter
• Er oppført i Googles CMP-partnerprogram (anbefalt, men ikke påkrevd)

Passiros samtykkehåndtering integreres fullt ut med Google Consent Mode v2, og støtter både Basic- og Advanced-modus. Samtykkesignaler kommuniseres til Google-taggene automatisk – ingen tilpasset kode kreves. Les mer om Passiros Google Consent Mode-integrasjon.

Ofte stilte spørsmål

Setter Advanced-modus informasjonskapsler uten samtykke?

Nei. Dette er den vanligste misforståelsen om Consent Mode. I Advanced-modus utløses Google-taggene før samtykke, men de opererer i en begrenset, informasjonskapselfri modus. Ingen informasjonskapsler settes på brukerens enhet. Ingen brukeridentifikatorer lagres eller leses. Taggene sender anonyme, informasjonskapselfrie pings – minimale datasignaler som ikke kan identifisere brukeren. Informasjonskapsler settes kun hvis og når brukeren eksplisitt gir samtykke.

Er Advanced-modus GDPR-kompatibel?

Dette avhenger av tolkning. De informasjonskapselfrie pingene inneholder ikke personopplysninger i GDPR-forstand (ingen identifikatorer, ingen informasjonskapsler, ingen enhets-fingeravtrykk). Enkelte datatilsynsmyndigheter kan imidlertid anse overføring av data til Googles servere – selv anonymiserte – som behandling som krever et rettslig grunnlag. Googles standpunkt er at pingene er anonyme og ikke utgjør behandling av personopplysninger. Rådfør deg med ditt personvernombud eller juridiske rådgiver for din spesifikke situasjon.

Hva skjer hvis jeg ikke implementerer Consent Mode v2?

Siden mars 2024 krever Google Consent Mode v2-signaler for EØS-brukere. Uten det vil målgruppefunksjonene i Google Ads (remarketing, lignende målgrupper, Customer Match) slutte å fungere for EØS-trafikk. Konverteringsmålingen vil bli forringet. Kampanjeoptimaliseringen din vil lide.

Kan jeg bruke Consent Mode uten en CMP?

Teknisk sett ja – du kan implementere samtykke-API-kallene manuelt i din egen JavaScript. Dette betyr imidlertid at du også er ansvarlig for samtykkegrensesnittet, lagringen og den juridiske etterlevelsen av din egen løsning. Bruk av en spesialbygget CMP anbefales på det sterkeste.