Så granskar du webbplatsens taggar innan du installerar en cookiebanner
Granska dina taggar, pixlar och tredjepartsskript innan du lägger till en banner, så att du vet vad som behöver samtycke, vad som ska blockeras och vad som ska tas bort.
Så granskar du webbplatsens taggar innan du installerar en cookiebanner
En cookiebanner bör inte vara det första du lägger till på en webbplats. Den bör vara den synliga delen av en större samtyckeskonfiguration. Innan du ber besökare att godkänna eller avvisa cookies behöver du veta vad din webbplats faktiskt laddar.
Många webbplatser har fler spårningsskript än ägaren inser. Vissa kommer från Google Analytics, Google Ads, Meta Pixel, LinkedIn Insight Tag, verktyg för livechatt, heatmap-verktyg, inbäddade videor, affiliateplattformar eller gamla kampanjer. Andra ligger i Google Tag Manager och har glömts bort i åratal.
Därför är en taggranskning av webbplatsen viktig.
En taggranskning hjälper dig att förstå vilka skript, pixlar, cookies och tredjepartsverktyg som är aktiva på din webbplats. Den visar vilka verktyg som är nödvändiga, vilka som behöver samtycke, vilka som bör blockeras före samtycke och vilka som bör tas bort.
I den här guiden går vi igenom:
- Vad en webbplatstagg är
- Varför du bör granska innan du lägger till en cookiebanner
- Hur du listar, kontrollerar, skannar och kategoriserar dina taggar
- Hur du kopplar granskningen till din CMP-konfiguration
Vad är en webbplatstagg?
En webbplatstagg är en kodbit som körs på din webbplats för att samla in information, utlösa ett verktyg eller skicka data till en annan plattform.
Vanliga exempel är Google Analytics 4, konverteringsspårning i Google Ads, Meta Pixel, LinkedIn Insight Tag, TikTok Pixel, Microsoft Advertising UET-tagg, heatmap-verktyg, verktyg för A/B-testning, chattwidgetar, spårningsskript för CRM, spårningsskript för affiliate och inbäddade videospelare.
Vissa taggar är installerade direkt i webbplatskoden. Vissa läggs till via Google Tag Manager. Vissa läggs till av plugin, teman, appbutiker, sidbyggare, byråer eller utvecklare.
Därför räcker det inte med en visuell kontroll. En webbplats kan se ren ut utifrån och ändå ladda dussintals skript i bakgrunden.
Varför granska taggar innan du lägger till en cookiebanner?
En cookiebanner fungerar bara ordentligt när den är kopplad till webbplatsens verkliga spårningsbeteende.
Brittiska tillsynsmyndigheten Information Commissioner’s Office förklarar att cookies och liknande tekniker kan kräva tydlig information till användaren och samtycke, särskilt när de inte är strikt nödvändiga för den tjänst som användaren har begärt. Det omfattar liknande tekniker, inte bara filer som kallas cookies.
En taggranskning hjälper dig att svara på viktiga frågor: vilka skript som laddas, vilka leverantörer som tar emot data, vilka cookies som sätts, vilka taggar som utlöses före samtycke, vilka taggar som utlöses efter avvisande, vilka verktyg som inte längre behövs och vilka taggar som ska klassas som analys, marknadsföring, preferenser eller nödvändiga.
Utan den här informationen är texten i din cookiebanner bara en gissning.
Steg 1: lista dina kända verktyg
Börja med att lista varje verktyg som du tror är installerat på webbplatsen.
Prata med de personer som kan ha lagt till skript tidigare, bland annat marknadsföring, betalda annonser, SEO, utvecklare, byråer, CRM-ansvariga, supportteam och e-handelschefer.
Skapa ett enkelt kalkylblad med kolumner för verktygets namn, leverantör, ändamål, var det är installerat, ansvarig, beslut om att behålla eller ta bort och samtyckeskategori. Google Analytics kan till exempel höra till analys, Meta Pixel till marknadsföring och ett chattverktyg till funktionella.
Den här listan blir inte perfekt från början. Målet är att skapa en utgångspunkt innan du testar den publicerade webbplatsen.
Steg 2: kontrollera Google Tag Manager
Om webbplatsen använder Google Tag Manager bör du gå igenom containern noggrant.
Google Tag Manager låter team hantera taggar utan att ändra webbplatskoden varje gång. Men det kan bli rörigt när många människor har haft åtkomst över tid.
Kontrollera i din container om det finns aktiva och pausade taggar, taggar med anpassad HTML, utlösare för sidvisningar och klick, utlösare för formulärinskick, konverteringstaggar, remarketing-taggar, samtyckesinställningar, dubbla GA4- eller Google Ads-taggar, otydliga taggnamn och gamla kampanjtaggar.
Var extra uppmärksam på taggar med anpassad HTML. De kan innehålla nästan vilket skript som helst, inklusive spårningskod från tredje part. En tagg som heter ”Startsideskript” säger kanske inte mycket, så öppna den och kontrollera vad den faktiskt gör.
Steg 3: skanna din publicerade webbplats
Manuella kontroller är användbara, men de fångar inte allt. Du behöver också skanna den publicerade webbplatsen.
En cookieskanner hjälper dig att identifiera cookies och spårningstekniker som dyker upp när sidor laddas.
Kontrollera inte bara startsidan. Viktiga taggar dyker ofta upp på djupare sidor, som prissidor, produktsidor, kontaktsidor, kassasidor, bokningssidor, tacksidor, inloggningssidor och annonslandningssidor.
Om din webbplats har olika mallar bör du skanna exempel från varje mall. E-handels-, SaaS-, leadgenererings- och medlemswebbplatser har ofta olika taggar på olika sidtyper.
Steg 4: testa vad som laddas före samtycke
Det här är den viktigaste delen av granskningen.
Öppna webbplatsen i en ren webbläsarsession. Innan du klickar på något i bannern kontrollerar du vad som redan har laddats. Leta efter cookies, lokal lagring, sessionslagring, nätverksanrop till analys- eller annonsplattformar, spårningspixlar, chattwidgetar, heatmap-verktyg och skript för inbäddad media.
Om icke-nödvändiga analys- eller marknadsföringsverktyg laddas innan användaren har gjort ett val styr inte bannern samtycket korrekt.
Steg 5: testa avvisande, godkännande och delvist samtycke
Testa inte bara godkännandeknappen.
Du behöver testa före samtycke, efter avvisa alla och efter godkänn alla. Om din banner tillåter val på kategorinivå bör du testa dem också. Godkänn till exempel analys men avvisa marknadsföring, och kontrollera sedan om marknadsföringspixlarna förblir blockerade.
För Google-taggar använder du Google Tag Assistant för att granska vilka taggar som utlöses och hur samtyckessignalerna beter sig. Om du använder Google Consent Mode bör du gå igenom den officiella installationsguiden.
Steg 6: kategorisera varje tagg
När du vet vad som är aktivt klassificerar du varje tagg i en samtyckeskategori.
Strikt nödvändiga. De behövs för att webbplatsen ska fungera. Exempel kan vara säkerhet, sessionshantering, varukorgsfunktioner och inloggningsautentisering. Var sträng med den här kategorin. En tagg är inte strikt nödvändig bara för att den är användbar för marknadsföring.
Preferenser. De kommer ihåg val som språk, region, visningsinställningar eller sparade preferenser.
Analys. De mäter hur besökare använder webbplatsen. Exempel är sidvisningar, trafikkällor, knappklick och konverteringsvägar.
Marknadsföring. De stöder annonsering, retargeting, konverteringsmätning, lookalike-målgrupper och kampanjattribution.
Funktionella. De stöder extra funktioner som livechatt, inbäddade videor, bokningswidgetar, kartor eller supportverktyg.
Dina kategorier bör stämma överens med vad din cookiebanner visar för användarna. Om din banner säger ”marknadsföringscookies” bör varje marknadsföringstagg styras av det valet.
Steg 7: ta bort taggar du inte behöver
En taggranskning avslöjar ofta gamla verktyg som ingen längre äger.
Ta bort taggar som är dubbletter, oanvända, från gamla byråer, från avslutade kampanjer, skickar data till okända leverantörer, gör webbplatsen långsammare, saknas i din integritetspolicy eller inte tydligt är kopplade till ett affärsändamål.
Steg 8: koppla granskningen till din cookiebanner
Efter granskningen bör din CMP-konfiguration spegla den verkliga webbplatsen.
Det innebär att nödvändiga taggar laddas utan samtycke bara när det verkligen är nödvändigt, att analystaggar väntar på samtycke till analys, att marknadsföringstaggar väntar på samtycke till marknadsföring, att användare som har avvisat inte spåras av icke-nödvändiga verktyg och att cookiepolicyn stämmer med de faktiska skanningsresultaten.
Du bör också uppdatera din integritetspolicy och din cookiepolicy. Användare ska få veta vilka verktyg som används, vad de gör, vem som tillhandahåller dem och hur länge cookies finns kvar.
Så hjälper CookiePal.io
CookiePal.io är utformat för att göra hanteringen av webbplatstaggar och efterlevnaden av samtycke enklare:
- Cookieskanning - Upptäck automatiskt alla cookies och spårningstekniker på din webbplats
- Automatisk kategorisering - Klassificera taggar på ett intelligent sätt efter typ (analys, marknadsföring, funktionella med mera)
- Automatisk blockering - Förhindra att icke-nödvändiga taggar utlöses tills användare ger samtycke
- Google Consent Mode - Fullständigt stöd för Googles ramverk för samtycke
- Schemalagd skanning - Kör regelbundna granskningar för att automatiskt fånga nya taggar
- Granskningsrapporter - Skapa detaljerade rapporter över webbplatsens taggar
Checklista för taggranskning av webbplatsen
Innan du installerar eller uppdaterar din cookiebanner bör du kontrollera följande:
- Du har listat kända verktyg för analys, marknadsföring och support
- Du har gått igenom Google Tag Manager
- Du har skannat viktiga sidtyper
- Du har testat före samtycke, avvisa alla och godkänn alla
- Du har testat val på kategorinivå
- Du har kontrollerat cookies, lokal lagring och nätverksanrop
- Du har tagit bort oanvända eller okända taggar
- Du har kategoriserat varje kvarvarande tagg
- Du har kopplat taggar till bannerns kategorier
- Du har kontrollerat Google Consent Mode om du använder Google-taggar
- Du har uppdaterat din cookiepolicy
Det viktigaste att ta med sig
En cookiebanner bör spegla vad din webbplats faktiskt gör. Om du inte granskar dina taggar först kan du ge användare val som inte fungerar, missa dolda skript eller lämna gamla spårningspixlar aktiva.
En taggranskning av webbplatsen hjälper dig att ta bort onödiga skript, förstå vilka verktyg som behöver samtycke, konfigurera din CMP ordentligt och minska integritetsrisken.
Innan du ber besökare att godkänna cookies bör du veta exakt vad de ombeds godkänna.



