Kort svar: Ikke-nødvendig tracking må først starte, når brugeren har givet et gyldigt samtykke — ikke når banneret bliver vist. Ahorizon ser efter, om genkendte tracking-scripts er teknisk tilbageholdt i den serverleverede HTML. Findes der slet ingen tracking, får kontrollen status “ikke relevant” og holdes ude af scoren.
Hvad Ahorizon måler
Kontrollen indgår i ét af tjekkene. Tærsklerne nedenfor er dem, motoren faktisk regner med.
| Tjek | Hvad motoren ser på | Hvornår kontrollen består |
|---|---|---|
| GDPR-tjekTracking er teknisk tilbageholdt | Genkendte tracking-scripts i den serverleverede HTML, og om de er markeret som tilbageholdte — typisk med type="text/plain" eller et samtykkeattribut. | Scoren er andelen af tilbageholdte scripts. Findes der ingen tracking i HTML'en, gives ingen point overhovedet: kontrollen sættes til “ikke relevant”. |
Sådan ser det ud i koden
Et script, der er markeret som text/plain, kører ikke, før samtykkeløsningen skifter typen. Det øverste kører med det samme.
<script src="https://www.googletagmanager.com/gtag/js?id=G-XXXX"></script><script type="text/plain" data-category="statistik"
src="https://www.googletagmanager.com/gtag/js?id=G-XXXX"></script>Hvad fundet betyder
- Tracking, der kører før valget, indsamler personoplysninger uden grundlag. Et banner, der vises bagefter, retter ikke op på det.
- Det gælder også, når brugeren senere accepterer — samtykket virker fremad, ikke bagud.
- Nødvendige cookies må sættes uden samtykke. Statistik og marketing må ikke.
Sådan retter du det
- Lad samtykkeløsningen styre, hvornår scripts aktiveres, frem for at indlæse dem og blokere bagefter.
- Flyt statistik og marketing ud af den indledende sideindlæsning.
- Test i en frisk browsersession: hvilke netværkskald og cookies sker der, før du rører banneret?
- Kontrollér også, hvad der indlæses gennem tag manageren — den er ét script, der kan starte mange.
Det kan tjekket ikke afgøre
- Det her er kontrollen med den største blinde vinkel i hele produktet. Tracking, der indlæses via en tag manager eller først i browseren, står ikke i serverens HTML.
- Derfor holdes kontrollen bevidst ude af scoren. Tidligere gav fravær af tracking fulde point — og fortalte reelt kunden, at samtykkeopsætningen så fin ud, netop i de tilfælde hvor den ikke var undersøgt.
- Kun en browserbaseret måling kan afgøre, hvad der faktisk sættes før et valg.
- Resultatet er en teknisk screening af synlige signaler og er ikke juridisk rådgivning.