En cookiebanner kan se korrekt ut samtidigt som taggarna beter sig fel. Därför ska en upphandling av Consent Mode och CMP-integration inte handla om att installera en banner och bocka av en checklista. Den ska handla om samtyckesflöden, teknisk verifiering, ansvar och vad som faktiskt händer före och efter ett val. Här är guiden för företag som behöver en specialistpartner – inte ett löfte om att en knapp gör hela sajten juridiskt säker.
Vad en bra leverans ska innehålla
- Kartläggning av CMP, webbplats, tagghanterare, annonseringsplattformar och samtyckeskrav.
- Dokumenterade standardlägen och uppdateringar för relevanta Consent Mode-signaler.
- Test av acceptera, neka, ändra och återkalla samtycke på desktop och mobil.
- Verifiering av vilka taggar och förfrågningar som sker före respektive efter samtycke.
- Överlämning med ansvar, dokumentation, testprotokoll och plan för nya taggar.
Consent Mode är inte samma sak som samtycke
Google Consent Mode gör att Googles taggar kan anpassa sitt beteende efter samtyckessignaler. Det ersätter inte en rättsligt giltig samtyckesprocess eller behovet av att kontrollera andra leverantörers skript. Google beskriver hur standardläget ska sättas innan mätning skickas och uppdateras när besökaren väljer. I Sverige beskriver PTS bland annat kravet att det ska vara lika enkelt att neka som att acceptera icke-nödvändiga kakor.
En CMP samlar in och hanterar besökarens val. Tag Manager och andra tekniska integrationer behöver sedan respektera valet. Byrån måste förstå båda delarna. Det räcker inte att ett Consent Mode-värde syns i debugverktyget om en annan tagg ändå skickar data.
När behöver ni en specialistbyrå?
- Ni byter CMP, webbplattform eller tagghanterare och vill undvika att samtyckeslogiken går sönder.
- Google Ads, GA4 eller andra verktyg visar otydliga samtyckessignaler eller oväntad mätning.
- Ni arbetar på flera marknader och behöver dokumentera regionala skillnader i implementationen.
- Ni har flera externa skript, inbäddningar eller formulär som måste testas.
- Marknad, utveckling och juridik saknar en gemensam ansvarsfördelning.
Sex kriterier när ni jämför partners
1. En riktig teknisk inventering
Be byrån visa hur den identifierar cookies, taggar, nätverksanrop, inbäddade tjänster och hur de triggas. En lista från CMP:ns gränssnitt är inte samma sak som en oberoende kontroll av webbplatsen. Inventeringen ska omfatta både vanliga sidor och kritiska konverteringsflöden.
2. Förståelse för default och update
Fråga hur standardläget för relevanta signaler sätts före taggarnas körning och hur samtyckesändringar skickas. Google Consent Mode v2 innehåller bland annat ad_storage, analytics_storage, ad_user_data och ad_personalization. Be om testfall för nekande, partiellt samtycke och återkallelse.
3. Respekt för andra taggar än Google
Consent Mode styr inte automatiskt varje tredjepartsskript. En bra partner kartlägger vilka verktyg som kräver egna blockeringar, triggers eller andra åtgärder. Kontrollera även att formulär, chatt, videoinbäddningar och andra tjänster inte råkar kringgå samtyckeslogiken.
4. Samarbete med juridik och dataskydd
Teknikbyrån bör kunna beskriva sina antaganden och dokumentera implementationen, men inte utlova full GDPR-efterlevnad utan juridisk prövning. Ansvar för ändamål, rättslig grund och integritetsinformation behöver ligga hos rätt beslutsfattare. Ta in dataskyddskompetens när frågorna kräver det.
5. Mätning och acceptanstester
Be om ett testprotokoll med webbläsare, enhet, geografiskt scenario, användarval och förväntat resultat. Använd relevanta debugverktyg och nätverkspanelen. Testa också återkommande besökare, ändrade val, single-page applications och situationer där CMP:n laddas långsamt.
6. Ägarskap efter lansering
Vem godkänner en ny pixel? Vem uppdaterar kategorisering, consent triggers och dokumentation? Definiera en enkel rutin för förändringar och regelbunden kontroll. En lösning som fungerar på lanseringsdagen kan fallera när någon lägger till en tagg nästa vecka.
Be om dessa fyra testscenarier i offerten
- Första besöket: inget val har gjorts; kontrollera vad som laddas.
- Nej: användaren nekar valfria kategorier; kontrollera lagring och nätverksanrop.
- Ja eller delvis: valda kategorier aktiveras; rätt signaler och taggar uppdateras.
- Återkalla: användaren ändrar sig senare; kontrollera nytt beteende och dokumentera begränsningar.
Varningssignaler
- Leverantören säger att Consent Mode automatiskt gör webbplatsen GDPR-kompatibel.
- Ingen testning sker i webbläsarens nätverkspanel eller i faktiska konverteringsflöden.
- Offerten nämner Google-taggar men ignorerar övriga tredjepartsskript.
- Det saknas plan för återkallelse, nya taggar och uppdateringar av CMP.
- En enda standardkonfiguration föreslås utan inventering av er webbplats och marknader.
Budget och upphandling
Priset påverkas av antal domäner, taggar, marknader, CMP-val, webbplattform, egna skript och testkrav. Be om separata poster för audit, implementation, test, dokumentation och förvaltning. För ett enklare upplägg kan en avgränsad revision räcka; större webbplatser kan behöva utvecklare, analytiker och dataskyddsansvarig i samma projekt.
Vanliga frågor
Behöver vi en CMP och en Consent Mode-byrå?
Inte alltid två leverantörer. En kompetent partner kan implementera och testa CMP och taggar, men be om tydlig ansvarsfördelning mellan CMP-leverantör, utvecklingsteam och juridik.
Är Consent Mode samma sak som server-side tracking?
Nej. Consent Mode handlar om att kommunicera samtyckesstatus till stödda taggar. Server-side tracking handlar om hur mätdata transporteras och hanteras. Se även vår guide till server-side tracking-byråer.
Kan vi behålla all mätning när användaren nekar?
Nej, lova inte oförändrad datatäckning. Teknik, valda lägen och samtyckeskrav påverkar vad som får samlas in och vad som kan modelleras. Utgå från integritet och korrekt implementation, inte ett mål om att kringgå användarens val.
Underlag: Google: implementera Consent Mode, PTS: kakor och samtycke och IMY: integritetsvänlig webbstatistik (13 oktober 2026).
Hitta en partner för CMP och Consent Mode
Beskriv era verktyg, marknader, nuvarande CMP och vilka flöden som behöver granskas. Mosai hjälper er att hitta relevant kompetens och jämföra offertscope – utan att utlova juridisk efterlevnad eller bibehållen datatäckning.