Hvert nettsted som retter seg mot europeiske brukere må informere besøkende om bruk av informasjonskapsler. Siden 2018 har GDPR (General Data Protection Regulation) forvandlet dette fra en gentlemen's practice til et lovkrav med potensielle bøter på opptil 4% av årlig omsetning. Og ePrivacy-direktivet legger til spesifisitet: samtykke må være eksplisitt, informert og mulig å trekke tilbake.

Men realiteten er: en liten WordPress-nettstedseier hyrer ikke en advokat for en banner. De ser etter en plugin, gratis, som ikke senker farten på nettstedet, med automatisk blokkering av tredjepartsskript. Og her har markedet endret seg. Popups-pluginen, som nylig var en populær løsning for informasjonskapselvinduer, har vært stengt siden juli 2022 på grunn av et sikkerhetshull. Å bruke den er ikke tillatt, det er et sikkerhetshull.

Heldigvis tilbyr 2026 modne alternativer. I denne guiden går vi gjennom steg-for-steg-oppsett av en informasjonskapselbanner på WordPress via Complianz (gratis, 1+ million aktive installasjoner, testet på WordPress 7.0) og en gjennomgang av alternativer for ulike budsjetter og scenarioer.

💡 Rask oversikt:

• Velge en plugin: Complianz som hovedalternativ, CookieYes og GDPR Cookie Compliance som alternativer
• Installere og kjøre oppsettveiviseren: 10 minutter til en ferdig banner
• Skanne nettstedet, blokkere tredjepartsskript, tilpasse utseende
• Testing: Consent Mode, tilbaketrekking av samtykke, universell utforming

Hva loven krever: minimumet en nettstedseier trenger

GDPR og ePrivacy-direktivet krever at et nettsted gjør tre ting før det installerer sporing-informasjonskapsler:

• Informere hvilke informasjonskapsler nøyaktig, til hvilket formål, hvem som setter dem (egne / tredjeparter).
• Innhente eksplisitt samtykke, forhåndsavkryssede bokser er ikke samtykke. Brukeren må aktivt klikke «Godta».
• Tillate tilbaketrekking, en lenke for «Administrer samtykke» / «Informasjonskapselinnstillinger» må være tilgjengelig når som helst etter aksept.

I tillegg gjelder CCPA/CPRA for California, der varsling og mulighet for å reservere seg (Do Not Sell My Personal Information) er tilstrekkelig. For Brasil, LGPD, for Canada, PIPEDA, for Sør-Afrika, POPIA. En god plugin dekker alle disse ut av boksen.

Viktig nyanse for 2025-2026: Google Consent Mode v2 ble obligatorisk for nettsteder som viser Google-annonser i Det europeiske økonomiske samarbeidsområde. Dette er en protokoll der Google-tagger (Analytics, Ads, Floodlight) ikke bare blokkeres inntil samtykke, men fungerer i «cookieless mode», og sender anonymiserte pings. Complianz og CookieYes støtter Consent Mode v2 naturlig, uten å måtte styre med Google Tag Manager.

Sammenligningstabell: topp 3 informasjonskapsel-plugins for WordPress (2026)

Installere og konfigurere Complianz: steg-for-steg-guide

Steg 1: installere pluginen

Gå til WordPress-administrasjonspanelet: Plugins → Legg til ny. I søkefeltet skriver du inn «Complianz», klikker «Installer» på pluginen fra Complianz-utgiveren, deretter «Aktiver». Etter aktivering blir du umiddelbart møtt av en velkomstskjerm med en «Start veiviser»-knapp.

Steg 2: oppsettveiviser

Dette er hovedgrunnen til å velge Complianz: i stedet for 30 manuelle innstillinger, stiller pluginen 10-15 spørsmål om nettstedet ditt og danner selv den korrekte konfigurasjonen. Gå gjennom den sekvensielt.

På den første skjermen spør veiviseren hvilke regioner nettstedet er konfigurert for. Velg alle relevante: Den europeiske union, Storbritannia, USA (for CCPA/CPRA). Du kan legge til Canada (PIPEDA), Brasil (LGPD), Australia, Sør-Afrika, valget senker ikke farten på nettstedet, men legger bare til tilsvarende juridiske dokumenter.

Deretter, nettstedstype: forretningsnettsted, nettbutikk eller personlig blogg. Dette påvirker om samtykke er obligatorisk for statistikk. For en WooCommerce-nettbutikk plukker pluginen automatisk opp alle handlekurv- og betalingsinformasjonskapsler.

På det tredje steget avgjør veiviseren om du i det hele tatt trenger et informasjonskapselvarsel: den analyserer målgruppen og informasjonskapseltypen. For europeisk trafikk er svaret nesten alltid «ja». Her velger du også bannermalen: Cookie Wall (blokkerer tilgang uten samtykke, tillatt i EU for strengt nødvendige informasjonskapsler), Godta/Avvis, Samtykke per kategori, Samtykke per tjeneste.

Det siste veivisersteget genererer en Cookie Policy, et fullstendig juridisk dokument basert på svarene, satt sammen av IT-jurister. Det settes automatisk inn på en egen side og oppdateres når innstillinger endres. Dette sparer 500-1000 euro på advokattjenester for utforming.

Steg 3: skanne informasjonskapsler

Gå til Complianz → Dashboard → Cookie Scan. Klikk «Scan», pluginen går gjennom nettstedets sider og frontend, og samler alle informasjonskapsler: egne, tredjeparter (gjennom integrerte tjenester som Google Maps, YouTube, Recaptcha, Facebook), plugins.

Skanneresultatet er en tabell med feltene: informasjonskapselnavn, domene, varighet, funksjon. Complianz henter automatisk informasjonskapselbeskrivelser fra cookiedatabase.org, den største åpne informasjonskapseldatabasen. Du trenger ikke å google hva _ga eller _fbp gjør, beskrivelsen er allerede fylt ut på engelsk.

Skanneren kjører automatisk én gang i uken. Hvis en ny plugin eller et nytt skript dukker opp på nettstedet, vil du motta et varsel om nye informasjonskapsler i dashbordet. Dette er viktig: GDPR krever at Cookie Policy-en til enhver tid er oppdatert.

Steg 4: auto-blokkering av tredjepartsskript

Seksjonen Complianz → Integrations er der magien skjer. Pluginen kjenner signaturene til populære tjenester og blokkerer dem automatisk før samtykke. Listen ut av boksen: Google Maps, YouTube/Vimeo-innbygginger, Facebook/Instagram-widgeter, Twitter/X, Google AdSense, HubSpot, ActiveCampaign, Recaptcha og dusinvis av andre.

Slik ser dette ut for brukeren: i stedet for en YouTube-video, en statisk plassholder med teksten «Klikk Godta for å laste video». I stedet for et Google-kart, en plassholder med kategorien «Markedsføring». Ingen JS lastes før brukerens eksplisitte samtykke. Dette er nøyaktig samsvar med ePrivacy-direktivets ordlyd.

For blokkering av egendefinerte skript, bruk Script Center: legg til skript-URL-en, knytt den til en informasjonskapselkategori (funksjonell / statistikk / markedsføring). Avhengigheter støttes: for eksempel er Facebook Pixel avhengig av samtykke for Markedsføring og lastes ikke før brukeren har gitt dette samtykket.

Pluginen bruker ikke jQuery, hele banneret og blokkeringen er i ren JavaScript. Dette gir et pluss til PageSpeed og ingen konflikter med temaer som bruker React/Vue.

Steg 5: tilpasse bannerets utseende

Complianz → Cookie Banner → Styling. Fire forhåndsinnstillinger: animert, klassisk, minimal bunn, senter popup. Hver kan tilpasses: knappefarger, border-radius, fonter, skjermposisjon, utseendeanimasjon.

1
/* Example: minimal bottom banner with rounded buttons */
2
.cmplz-cookiebanner .cmplz-buttons .cmplz-btn {
3
    border-radius: 8px;
4
    padding: 10px 24px;
5
    font-weight: 600;
6
    transition: background 0.2s;
7
}
8
.cmplz-cookiebanner .cmplz-btn.cmplz-accept {
9
    background: #1a56db;
10
    color: #fff;
11
}
12
.cmplz-cookiebanner .cmplz-btn.cmplz-accept:hover {
13
    background: #1e40af;
14
}
15
.cmplz-cookiebanner {
16
    box-shadow: 0 -4px 24px rgba(0,0,0,0.12);
17
}

CSS-blokken legges til i Complianz → Cookie Banner → Custom CSS og brukes uten å tømme hurtigbufferen. Banneret er universelt utformet (WCAG 2.1 AA): alle knapper har aria-etiketter, farger har kontrast, tastaturkontroll fungerer. Siden juni 2025 har European Accessibility Act trådt i kraft, og Complianz er klar for den.

Steg 6: Consent Mode v2 og samtykkeregistrering

Hvis du bruker Google Analytics, Ads eller Floodlight, aktiver Google Consent Mode. I Complianz Premium er dette én avkrysningsboks: Complianz → Dashboard → Consent Mode → Aktiver. I CookieYes er det tilgjengelig gratis.

Consent Mode v2 overfører to kritiske signaler til Google: analytics_storage (kan du lese/skrive Analytics-informasjonskapsler) og ad_storage (kan du bruke annonseinformasjonskapsler). Før samtykke sender Google-tagger anonymiserte pings, sidevisningsdata uten brukeridentifikator. Dette lar deg unngå å miste 100% av data når informasjonskapsler avslås.

Seksjonen Complianz → Dashboard → Proof of Consent lagrer oppføringer av hver brukers samtykkehandling: tidspunkt, IP (hashet), sett med kategorier. For GDPR er dette et ansvarlighetskrav, du må kunne bevise at samtykke ble gitt i tilfelle en forespørsel fra tilsynsmyndigheten.

Alternativer: CookieYes og GDPR Cookie Compliance

CookieYes (1M+ installasjoner), hovedkonkurrenten til Complianz. Fordeler: Consent Mode v2 i gratisversjonen, 5 bannermaler, 3 220 anmeldelser på wordpress.org. Ulempe: informasjonskapselskanneren er mindre detaljert, noen data går til CookieYes' skyservere for å berike beskrivelser. Hvis null kostnad med full compliance er din prioritet, velg CookieYes.

🔗 CookieYes på WordPress.org | 🔗 CookieYes' nettsted

GDPR Cookie Compliance fra Moove Agency (300K+ installasjoner), et enklere alternativ. Tre maler, grunnleggende farge- og tekstinnstillinger, ingen automatisk informasjonskapselskanner. Pluss: minimalt fotavtrykk, ingen eksterne forespørsler. Ulempe: bruker jQuery, noe som legger til en avhengighet. Egnet for enkle visittkortnettsteder med minimale tredjepartstjenester.

🔗 GDPR Cookie Compliance på WordPress.org

Hvilken plugin du bør fjerne: døde og farlige løsninger

Popups - WordPress Popup-pluginen (tidligere populær for å lage informasjonskapselvinduer) ble stengt på WordPress.org 5. juli 2022 med merknaden «Security Issue». Ikke oppdatert på 6 år, ikke testet med WordPress-versjoner over 5.3.21. Hvis du har den installert, fjern den umiddelbart og erstatt den med en av de tre pluginene ovenfor.

Det samme gjelder alle egendefinerte jQuery-løsninger fra veiledninger fra 2015-2020: de støtter ikke Consent Mode, blokkerer ikke skript før aksept og er inkompatible med moderne Gutenberg- og React-temaer. Ti minutter med å installere Complianz eller CookieYes gir mer samsvar enn en uke med manuell koding.

Testing: sjekkliste før lansering

• Informasjonskapselbanner vises, åpne nettstedet i Inkognito, sjekk at banneret er synlig, ikke dekker kritisk innhold på mobil.
• Godta / avslå fungerer, etter å ha klikket «Godta», lastes Analytics og innebygde videoer. Etter «Avslå», lastes de ikke.
• Tilbaketrekking av samtykke, knappen «Administrer samtykke» / «Informasjonskapselinnstillinger» er synlig, klikkbar, åpner det samme banneret med kategorier.
• Skanner fungerte, i Complianz-dashbordet er alle informasjonskapsler identifisert, ingen «Ukjent»-rader.
• Cookie Policy på plass, siden /cookie-policy-eu/ (eller tilsvarende) åpnes, inneholder en oppdatert liste over informasjonskapsler og formål.
• Google Consent Mode, i nettleseren (F12 → Application → Cookies) før samtykke er det ingen _ga/_gid-informasjonskapsler; etter aksept dukker de opp.

⁉️🤔 Ofte stilte spørsmål

Trengs en informasjonskapselbanner hvis nettstedet ikke bruker analyse-informasjonskapsler?

Ja, hvis nettstedet har innebygde elementer: YouTube-videoer, Google Maps, sosiale medier-knapper. De setter informasjonskapsler ved lasting. Pluss at mange hosting-leverandører og WordPress-temaer setter tekniske informasjonskapsler, som også må deklareres. Complianz viser «ingen informasjonskapsler oppdaget», da er en banner ikke nødvendig. For et rent statisk nettsted uten en eneste innbygging og uten serverinformasjonskapsler, er en banner ikke påkrevd, men det er svært få slike nettsteder på WordPress.

Hva er forskjellen mellom Consent Mode v2 og enkel blokkering?

Enkel blokkering: intet samtykke → Google-tagg lastes ikke → null data om besøket. Consent Mode v2: intet samtykke → Google-tagg lastes i cookieless mode, sender anonymiserte pings (land, tid, henvisningskilde uten brukeridentifikator). Dette gir 30-70% gjenvunnet data i GA4 når informasjonskapsler avslås uten å bryte GDPR.

Kan én plugin brukes til informasjonskapsler og til markedsføringspopups?

Nei. En informasjonskapselbanner er et juridisk viktig samsvarselement. En markedsføringspopup er markedsføring. Å blande dem skaper risiko: hvis brukeren avslo informasjonskapsler og popupen fortsetter å samle e-post, er det et brudd. Bruk Complianz/CookieYes for informasjonskapsler og en separat plugin (OptinMonster, Convert Pro) for markedsføringspopups.

Hva gjør man hvis nettstedet er på flere språk?

Complianz integreres med Polylang, WPML, qTranslate-X og Loco Translate. Banneret, Cookie Policy og alle juridiske dokumenter oversettes automatisk til det aktive nettstedsspråket. For norsk er oversettelsen fullstendig. For et flerspråklig nettsted på WPML tar oppsettet 5 minutter: Complianz → Settings → Aktiver WPML-integrasjon.

Må samtykkeoppføringer lagres?

GDPR Artikkel 7(1) krever at den behandlingsansvarlige «demonstrerer at den registrerte har samtykket». Complianz lagrer en oppføring av hver samtykkehandling: tidsstempel, sett med kategorier, IP-hash, unik samtykke-ID. Disse dataene er ditt bevis på samsvar under en revisjon. Oppbevaringsperioden kan konfigureres, som standard 12 måneder.

Hva bør man velge: Complianz eller CookieYes?

Hvis du trenger maksimalt samsvar ut av boksen (juridiske dokumenter, auto-blokkering, skanner) og er villig til å betale for Premium om nødvendig, Complianz. Hvis prioriteten er null kostnad og Consent Mode v2 gratis, CookieYes. For et enkelt nettsted uten komplekse integrasjoner, GDPR Cookie Compliance. Alle tre er testet på WordPress 7.0 og aktivt støttet i 2026.

Hvilken informasjonskapsel-samtykkeplugin bør man installere i 2026

Valget koker ned til tre scenarioer, og hvert dekkes av en fungerende gratis løsning.

Hvis du lanserer et kommersielt prosjekt med trafikk fra EU, installer Complianz. Oppsettveiviseren gir deg på 10 minutter: en informasjonskapselskanner, auto-blokkering for 30+ tjenester, ferdig Cookie Policy fra IT-jurister, universell utforming ut av boksen og samtykkeregistrering. For en WooCommerce-nettbutikk er integrasjon allerede i veiviseren, ingenting trenger å legges til.

Hvis budsjettet er null og Consent Mode v2 er kritisk akkurat nå, velg CookieYes. Consent Mode v2 i gratisversjonen, 5 bannermaler og den beste vurderingen på wordpress.org (3 220 vurderinger). Merk: noen data går til CookieYes-skyen for å berike informasjonskapselbeskrivelser, for strenge bedriftspolicyer kan dette være en stoppfaktor.

Hvis nettstedet er enkelt, et visittkort / landingsside / personlig blogg med et par innbygginger, er GDPR Cookie Compliance fra Moove nok. Minimale innstillinger, ingen eksterne forespørsler, 300 000+ nettsteder bruker den. Pluginen er litt enklere enn de to lederne, men gjør jobben sin uten overraskelser.

Hovedregelen for 2026: ikke bruk døde og ustøttede løsninger. Popups er stengt på grunn av et sikkerhetsproblem. Gamle egendefinerte jQuery-bannere er ikke kompatible med Consent Mode og WordPress 7.0. Å bytte til en moderne plugin er en times arbeid og flere år med rolig samsvar.