Vanliga cookiebannermisstag: vilseledande design och samtyckesrisker

Börja med samtyckeskraven och granska sedan designen

EU-kommissionen förklarar att giltigt samtycke kräver ett verkligt val: människor ska kunna avvisa eller återkalla samtycke utan nackdel, och valet ska vara informerat och grundat på en tydlig aktiv handling. En cookiebanner ska alltså inte pressa besökaren till valfri analys, annonsering, personanpassning eller inbäddat innehåll bara för att få gränssnittet att försvinna.

Europeiska dataskyddsstyrelsens rapport från arbetsgruppen för cookiebanners fokuserar också på praktiska bannermönster, bland annat saknade avvisningskontroller, förkryssade rutor, vilseledande länkdesign, missvisande knappfärger och sätt att återkalla samtycke. Rapporten visar hur tillsynsmyndigheter bedömer verkliga bannergränssnitt, inte bara policytexter.

Misstagen som gör en banner vilseledande

Vilseledande design är ett designval som styr människor mot ett resultat de kanske inte skulle välja i ett neutralt gränssnitt. I cookiebanners handlar det oftast inte om en enskild färg eller etikett. Det handlar om hela vägen: vad som visas först, hur tydliga alternativen är, hur många klick varje väg kräver och om valfri spårning väntar på besökarens beslut.

1. Acceptans är framträdande, avvisning är gömd

Ett vanligt mönster är en tydlig ”Acceptera alla”-knapp bredvid en nedtonad ”Inställningar”-länk, med ”Avvisa alla” gömd i en andra panel. EDPB:s arbetsgruppsrapport visar att en majoritet av tillsynsmyndigheterna ansåg det vara en överträdelse när inget avvisningsalternativ fanns i samma första lager som acceptansalternativet, medan några bedömde det från fall till fall.

2. Knappetiketter berättar inte vad som händer

Etiketter som ”OK”, ”Jag förstår”, ”Fortsätt” eller ”Uppfattat” är ofta otydliga eftersom de inte säger om besökaren har accepterat valfria cookies. Använd tydliga verb: acceptera, avvisa och anpassa. Om en knapp ändrar spårningsbeteendet ska etiketten göra konsekvensen tydlig.

3. Förvalda reglage får valfria cookies att se nödvändiga ut

Valfria kategorier ska inte vara förkryssade eller visas som redan aktiverade innan besökaren väljer dem. Om analys- eller marknadsföringsval är aktiverade som standard styrs användaren mot samtycke i stället för att göra ett aktivt val.

4. Visuell hierarki styr i stället för att förtydliga

Kontrast och storlek är legitima designverktyg, men de ska hjälpa besökare att förstå valen och inte försvaga ett av dem. CNIL, den franska dataskyddsmyndigheten, har utfärdat formella förelägganden om vilseledande cookiebanners som genom design uppmuntrar acceptans eller försvårar avvisning. En enkel granskningsfråga är: skulle en rimlig besökare se alla betydelsefulla val utan att behöva leta?

5. Stängningsikonen betyder samtycke utan att säga det

Att stänga en banner bör inte räknas som samtycke till valfri lagring om inte gränssnittet gör den konsekvensen helt tydlig och den rättsliga grunden stödjer det. För de flesta WordPress-team är det tydligare att hålla valfria kategorier avstängda tills besökaren aktivt accepterar dem.

En granskning av WordPress-cookiebannern i 10 punkter

WordPress-webbplatser ändras ofta. En temauppdatering, ett analystillägg, ett WooCommerce-tillägg, inbäddad video, ett formulärverktyg eller en ändring i tagghanteraren kan ändra vad som körs före och efter samtycke. Använd bannergranskningen för att kontrollera arbetsflödet, inte bara den visuella designen.

• Öppna webbplatsen i ett nytt privat fönster och kontrollera att bannern visas innan valfria verktyg körs.
• Kontrollera att valen acceptera, avvisa och anpassa är synliga och begripliga.
• Bekräfta att valfria kategorier är avstängda tills besökaren godkänner dem.
• Läs varje knappetikett utan sammanhang och kontrollera om den tydligt beskriver åtgärden.
• Jämför antalet klick som krävs för att acceptera respektive avvisa valfria cookies.
• Se till att inställningspanelen kan öppnas igen via en permanent länk.
• Verifiera att cookiepolicyn beskriver WordPress kärna, tillägg, inbäddningar, analys och marknadsföringsverktyg.
• Testa tangentbordsnavigering, fokusordning, kontrast och läsbar text på mobil och dator.
• Kontrollera att Google-, Meta-, analys-, chatt- och videoscript följer vald kategoristatus.
• Dokumentera granskningsdatum och skanna igen efter ändringar i tillägg, taggar, kassa eller tema.

Designgranskning räcker inte: kontrollera vad som faktiskt laddas

En banner kan erbjuda rätt knappar samtidigt som webbplatsen laddar valfria script för tidigt. Därför är teknisk kontroll viktig. WordPress kärna dokumenterar sina egna cookies för inloggning, kommentarer, autentisering och relaterade funktioner, men många webbplatscookies kommer från tillägg och tredjepartstjänster. Bannern behöver spegla den faktiska uppsättningen, inte ett generellt antagande om WordPress.

Granska minst tre tillstånd: första besöket före val, efter avvisning och efter acceptans. Om webbplatsen använder en tagghanterare, e-handelstillägg, inbäddad media eller annonspixlar ska du testa sidor som faktiskt laddar dessa verktyg. En kontroll av bara startsidan kan missa beteenden i kassan, kontot, kontaktformulär och kampanjsidor.

Underlag att samla under testet

• Vilka cookies eller poster i lokal lagring som uppstår före besökarens val.
• Vilka nätverksförfrågningar som skickas efter avvisning och acceptans.
• Om kategoriväljare stämmer med policybeskrivningarna.
• Om samtycke kan ändras senare och den nya statusen respekteras.
• Om bannern registrerar version, tidsstämpel och kategorival som du behöver behålla.

Så minskar ACookies gissningarna vid bannergranskning

ACookies bygger på ett WordPress-flöde med granskning först: konfigurera tydliga bannerval, skanna webbplatsen efter cookie- och scriptunderlag, granska AI-stödda kategorier och beskrivningar, publicera policytext och spara samtyckesposter. Det kopplar ihop gränssnittet besökaren ser med webbplatsens faktiska beteende.

Börja med att använda AI-skannern för att granska vad som laddas på viktiga sidor. Om policytexten är gammal eller generell kan gratis cookiepolicy-generator kan göra en skanning av en offentlig webbadress till ett granskningsbart utkast. Team som behöver löpande poster, fler webbplatser och djupare arbetsflöden kan jämföra ACookies årsplaner.

Praktiska förbättringar som hjälper bannern direkt

Lägg huvudvalen i det första lagret. Använd direkta etiketter. Låt valfria kategorier vara avstängda tills de väljs. Ge avvisning lika mycket omsorg som acceptans. Gör anpassning användbar i stället för förvirrande. Håll policylänken nära beslutet och gör inställningspanelen enkel att öppna igen efter det första besöket.

Testa sedan resultatet med riktiga webbläsarverktyg. Om webbplatsen fortfarande kör valfria script före ett val ligger problemet inte i bannertexten. Det ligger i implementeringen mellan WordPress, tillägg, tagghanterarregler och samtyckesstatus.