Bliv affiliateStart dit program

Jura, skat og regler

Cookie-samtykke

Også kaldet cookie consent, samtykkebanner, cookiebanner.

Kort svar

Cookie-samtykke er brugerens aktive accept af, at et website må lagre eller tilgå oplysninger på brugerens udstyr til andet end det strengt nødvendige – herunder affiliate-sporing. Samtykket skal indhentes, før cookien sættes.

Definition af Cookie-samtykke.

Cookie-samtykke reguleres i Danmark af cookiebekendtgørelsen, der gennemfører ePrivacy-direktivet, og administreres af Erhvervsstyrelsen. Reglen omfatter al lagring af og adgang til oplysninger på brugerens udstyr, ikke kun cookies, men også localStorage, sessionslagring og aflæsning af enhedens egenskaber. Kun det, der er strengt nødvendigt for at levere den tjeneste, brugeren udtrykkeligt har bedt om, er undtaget.

Selve samtykket skal leve op til GDPR-definitionen: frivilligt, specifikt, informeret og utvetydigt. I praksis betyder det, at brugeren skal foretage en aktiv handling, at afvisning skal være lige så let som accept, at formålene beskrives hver for sig, og at samtykket skal kunne trækkes tilbage lige så let, som det blev givet.

Sporing til affiliate-formål falder normalt uden for undtagelsen. Klik-id-et findes, fordi en tredjepart skal have provision, ikke fordi brugeren har bedt om at se en side. Derfor placeres affiliate-cookies i praksis i samme kategori som markedsføringscookies og må først sættes, når brugeren har sagt ja.

Hvem har pligten – affiliaten eller butikken

Pligten følger domænet. Sætter din blog en cookie, når nogen klikker på et affiliate-link, er det din banner og din dokumentation. Sætter webshoppen en cookie, når besøgeren lander med en klik-parameter i URL-en, er det webshoppens. Ingen af parterne kan henvise til den anden.

Netværket er den tredje part i kæden. Det ændrer ikke, hvem der skal spørge, men det betyder, at både affiliaten og butikken skal kunne beskrive, hvad der lagres, hvor længe det ligger, og hvem det deles med. Det er præcis den information, et gyldigt samtykke kræver.

Hvad afvisning koster i målingen

Afviser brugeren, må cookien ikke sættes, og en konvertering, der kun kunne matches via den cookie, kan ikke tilskrives. Andelen af trafik, der afviser, er derfor et direkte fradrag i, hvad et affiliate-program kan måle. Det er ikke et udtryk for, at salgene ikke skete.

Det er også grunden til, at et klik-id i URL-en er mere robust end cookien alene: bæres oplysningen med i linket og matches på serveren ved konverteringen, afhænger målingen mindre af, hvad der må ligge i browseren. Den juridiske vurdering af, hvornår det kræver samtykke, ligger stadig hos den, der driver sitet.

Sådan går det galt

  • 01

    Scriptet fyrer før valget

    Den hyppigste fejl er teknisk, ikke juridisk: banneret vises, men sporingsscriptet er allerede indlæst i sidens head og har sat sin cookie, før brugeren har rørt noget. Tjek det i browserens udviklerværktøjer i stedet for at stole på opsætningen.

  • 02

    Afvisning er sværere end accept

    En stor grøn accept-knap over for et gråt link med tre klik til at sige nej opfylder ikke kravet om frivillighed. Accept og afvisning skal ligge på samme niveau og koste det samme antal klik.

  • 03

    Samtykket vedligeholdes aldrig

    Cookieliste og formålsbeskrivelse bliver forældede, så snart der tilføjes et nyt værktøj. Opdateres banneret ikke, dækker samtykket ikke længere det, der faktisk sættes.

Hos Affilyflow

Cookie-samtykke i praksis

Affilyflows måling hviler på et klik-id, der bæres i linket, og en cookie på butikkens eget domæne. Vi laver ikke fingerprinting, bygger ingen identity graph og forsøger ikke at genkende den samme person på tværs af enheder. Det er et valg om, hvad vi vil vide om andres kunder, ikke en mangel.

Hvordan dit cookiebanner skal se ud, afgør du sammen med din rådgiver. Vi kan til gengæld beskrive præcist, hvad der sættes, hvornår det sættes, og hvor længe klikket lever, så beskrivelsen i banneret kan blive rigtig.

Ofte stillede spørgsmål

Skal jeg have cookie-samtykke til affiliate-links?

Ja, hvis der lagres eller aflæses noget på brugerens udstyr som led i sporingen. Selve linket kræver ikke samtykke, men den sporing, der aktiveres ved klikket, gør det normalt.

Hvad sker der med min provision hvis brugeren afviser cookies?

Kan klikket ikke matches til ordren, opstår der ingen provision. Bæres klik-id-et i URL-en og matches på serveren, kan salget stadig registreres i de tilfælde, hvor parameteren følger med hele vejen til købet.

Hvem har ansvaret for cookiebanneret – mig eller butikken?

Den, der sætter cookien på sit eget domæne. Din blog svarer for det, der sættes på bloggen, og webshoppen svarer for det, der sættes i webshoppen. Ansvaret kan ikke skubbes videre til netværket.

Er et samtykke gyldigt hvis boksen er sat på forhånd?

Nej. Samtykke kræver en aktiv og utvetydig handling fra brugeren. Forudkrydsede bokse, fortsat scrolling og lukning af banneret tæller ikke som accept.

Læs videre