Norsk samtykkeløsning for byrå: når kjeksen møter roboten
En lett-humoristisk guide til hvordan byrå tilbyr GDPR-samtykke uten å sende kundene sine ut i euro-abonnement hos en europeisk aktør med kjeks i navnet.
Det er en kjeks og en robot som rusler rundt i Europa og samler samtykker fra norske nettsider. Vi nevner ingen navn — men du vet sikkert hvem vi mener. De har gjort en god jobb. Litt for god, faktisk: så god at mange norske byrå har endt opp med å fakturere kundene sine i euro for noe de helst skulle hatt på norsk, i sin egen plattform, og med en knapp som ikke heter "Decline non-necessary".
Denne artikkelen handler om hvordan dere som byrå tar tilbake kontrollen — uten å ofre verken juridisk korrekthet eller måten Google forventer at samtykke skal håndteres på i 2026.
Hva en samtykkeløsning faktisk må gjøre
La oss starte med å rydde i begreper, for det er fortsatt mange byrå som tror "vi har lagt på en banner" er det samme som "vi følger GDPR". Det er det ikke. En reell samtykkeløsning skal:
- Blokkere scripts før samtykke gis. Hvis Google Analytics fyrer av før brukeren har klikket "Aksepter", er bannerne dekorasjon.
- Signalere valg til Google. Consent Mode v2 er ikke valgfritt lenger — det er forventningen.
- Logge samtykket i opptil tre år. Datatilsynet vil kunne be om bevis. Da må logg-databasen finnes.
- Tilby gjenkall. Brukeren skal kunne ombestemme seg uten å måtte slette nettleserens cookies.
- Snakke norsk. Både i bannerteksten og i personvernerklæringen — som forresten også må eksistere.
Og — viktigst for byråene — løsningen må kunne styres sentralt på tvers av femti, hundre eller fem hundre nettsider, uten at noen må gå inn og oppdatere en script-liste manuelt for hver kunde.
Hvorfor "kjeks og robot"-løsningen ikke alltid er svaret
Den store internasjonale aktøren med en informasjonskapsel i navnet er teknisk solid. Det skal de ha. Men for et norsk byrå med ti til femti kunder er det noen friksjoner som er verdt å snakke om i fred og ro:
- Prisingen er i euro og oppleves som litt for stiv per nettside. Byrået tar gjerne mellomledds-margin — men forklaring til kunden blir tung.
- Brukergrensesnittet er bygget for et globalt enterprise-marked. Dere ender opp med å kjøpe et Ferrari-dashboard for å parkere på Bunnpris.
- Personvernerklæringen er en mal som må fylles ut. For byrået betyr det fortsatt jobb per kunde, bare nå med en europeisk leverandørs vannmerke.
- Hjelpen er på engelsk. Når Datatilsynet ringer en kunde, må byrået likevel forklare på norsk.
Vi sier ikke at den løsningen er feil. Vi sier at den er bygget for en annen jobb enn å hjelpe et norsk byrå å levere samtykke til SMB-kundene sine.
Slik fungerer Agent A på samtykke-fronten
Når en kunde får Agent A i utstyret sitt, settes følgende automatisk på plass:
- En banner som er bygget for nordisk grensesnitt — diskret, kompakt og uten ti lag med "Show Purposes (29)".
- Et script som scanner nettsiden hver uke og fanger opp nye tracking-pixler. Dere får varsel, og scriptet blokkeres automatisk inntil noen tar en avgjørelse.
- Consent Mode v2 fyrer av som standard. Google forstår valgene, og GA4-data fortsetter å fungere med modellerte konverteringer.
- En personvernerklæring som genereres med AI ut fra hva som faktisk er på siden, med byråets logo og kundens organisasjonsnummer.
- En logg-database som beviser samtykket. Hvis det blir spørsmål, har byrået svar.
Alt dette ligger i samme plattform som chatbot og SEO — slik at briefen om kundens bransje og tone går igjen på tvers. Når personvernerklæringen og chatboten beskriver virksomheten med samme språk, er det fordi de henter fra samme kunnskapsbase.
Praktisk for byrået
I praksis betyr dette at dere kan tilby samtykke som en del av en månedlig pakke i stedet for et engangsoppdrag som dere mest sannsynlig ender opp med å gjøre gratis fordi "det tar jo bare en time". Sett det opp slik:
- Onboard en kunde på en halvtime: domene inn, primærspråk valgt, logo og farger lagt til.
- La script-scanneren gjøre den ukentlige jobben.
- Send månedsrapport som forklarer hva som ble fanget opp: "Vi blokkerte 2 nye Meta Pixel-varianter denne måneden, og en YouTube-embed som lekket cookies."
Det er denne typen rapporter som forsvarer fakturaen — og som gjør at kunden ikke later som de skal "snart bytte til noe annet".
Hva med kunder som allerede har en europeisk aktør?
Det er en sjarmerende egenskap ved samtykke-bransjen at de fleste oppsigelser bare krever at man fjerner ett script og legger på et annet. Det tekniske er enkelt. Det vanskelige er å gjøre overgangen for kunden uten å skape forvirring. Vi anbefaler følgende rytme:
- Snakk med kunden om hvorfor en norsk leverandør er enklere — fakturering, support, og personvernerklæring på riktig språk.
- Sett opp Agent A på en preview-URL først, så kunden ser at det fungerer.
- Avtal en dag for switch, og bytt scriptet. Logghistorikken fra forrige leverandør beholdes hos dem (det er deres ansvar uansett).
- Send månedsrapport nummer én etter to uker, ikke fire — så kunden ser at noe faktisk skjer.
FAQ
Er Agent A godkjent av Datatilsynet?
Datatilsynet "godkjenner" ikke leverandører — de fører tilsyn med praksis. Det dere må kunne dokumentere er at samtykke blir lagret, at scripts faktisk blokkeres, og at brukeren kan trekke samtykke. Det dekker Agent A.
Får vi Consent Mode v2 på alle planer?
Ja. Det er ikke et oppgraderingstriks — Consent Mode v2 er en del av grunnpakken og signaliserer korrekt til Google fra dag én.
Kan vi bruke våre egne farger og logo?
Ja. Hver kunde får sitt eget utseende på banneret. Det er byråets jobb å passe på at det matcher resten av nettstedet, men det tekniske er enkelt.
Hva med kunder som hater popups?
Banneret kan plasseres som en nedtonet bånd-løsning nederst, ikke en blokkerende modal. Vi er enige med kundene som er trøtte av popups — banner-design er en estetisk øvelse, ikke en lovgivning.
Avslutning
Den europeiske kjeksen og roboten er ikke fienden. Men dere er ikke et europeisk enterprise — dere er et norsk byrå som leverer til norske kunder, og dere fortjener en plattform som er bygget for akkurat det. Det er det Agent A er.
Snakk gjerne med oss om hvordan dere kan rulle ut samtykke til hele kundeporteføljen deres — ikke kunde for kunde, men som ett strukturert tilbud.
Stikkord