Metod
Så går testet till.
En riktig Chrome-webbläsare läser in startsidan på din webbplats som en besökare, utan att klicka på något, spelar sedan upp tre förlopp och jämför vad som händer.
De tre lägena
- Före något val. Sidan laddad, 6 till 15 sekunders väntan (vissa banners dyker upp sent), inga klick. Vi noterar cookies, lokal lagring, de adresser som kontaktas och bannerns knappar.
- Efter ”Avvisa”. Klick på avvisaknappen i första lagret; annars öppnas inställningarna för att leta efter avvisandet. Därefter registrering, omladdning av sidan, besök på två sidor på webbplatsen och ny registrering.
- Efter ”Acceptera”. Ny session, klick på ”Acceptera”, registrering.
De nio kontrollerna
| Kontroll | Vad som jämförs |
|---|---|
| Samtyckesbanner | Känns en banner igen? Om inte, finns det aktiva spårare? |
| Före något val | Spårningscookies och anrop till spårningstjänster utan något klick. |
| Att avvisa lika enkelt som att acceptera | Avvisande i första lagret, bakom ”Inställningar”, villkorat (”avvisa och prenumerera”, ”betala eller acceptera”) eller saknas. |
| Samma visuella vikt | Storlek och stil på knapparna Avvisa och Acceptera. |
| Avvisandet blockerar spårning | Efter avvisande, omladdning och navigering: nya spårningscookies och anrop till annonsnätverk. |
| Valet kommer ihåg | Bannern kommer inte tillbaka efter en omladdning. |
| Efter ”Acceptera” | Verktygen laddas; annars är de inte kopplade till bannern eller var redan aktiva tidigare. |
| Google Consent Mode v2 | Standardvärden ”nekad”, uppdatering vid valet, Google-anrop som anger nekat eller beviljat samtycke. |
| Cookies livslängd | Spårningscookies som varar längre än 13 månader. |
De tre utlåtandena
- OK Inget onormalt på den här punkten, inom det som testats.
- Att kontrollera En indikation som bör undersökas men som inte räcker för en slutsats: verktyget förklarar varför och vad man ska titta på.
- Att åtgärda En tydlig avvikelse från det som förväntas.
En punkt som är ”ej tillämplig” betyder att kontrollen inte gäller (till exempel Consent Mode på en webbplats utan Google-tagg).
Så klassificeras cookies
Varje cookie klassificeras som: undantagen (teknisk, säkerhet, lastbalansering eller enbart att komma ihåg användarens val), funktionell, besöksmätning, reklam eller profilering, eller att undersöka när namnet liknar en identifierare utan att vara känt. Klassificeringen bygger på Open Cookie Database (Apache 2.0-licens, reducerad till några kolumner), på regler skrivna för OpenCookies och på en lista över spårningstjänster som OpenCookies för.
Vissa fall bedöms alltid som ”att kontrollera” i stället för ”att åtgärda” eftersom man inte kan dra någon slutsats utifrån webbläsaren: besöksmätning som kan vara undantagen från samtycke beroende på konfigurationen (till exempel Piano Analytics, AT Internet) och Googles ”Consent Mode”-anrop utan cookie (gcs=G100), som inte registrerar något men ändå skickar IP-adressen till Google.
Vad testet inte täcker
- Ett enda genomlopp, från den region som anges i rapporten, med en automatiserad webbläsare: vissa webbplatser anpassar eller döljer då sin banner. En banner som inte setts gör utlåtandena ”att kontrollera”.
- Startsidan och högst två andra sidor; ingen inloggning på ett konto, inget köpförlopp.
- Listorna över spårningstjänster och cookies är ofullständiga: en tjänst som saknas i listorna upptäcks inte.
- Återkallande av samtycke (att öppna inställningarna igen för att ta tillbaka sitt val) testas inte ännu.
- Det är ingen juridisk rådgivning. Verktyget säger aldrig ”laglig”: det säger vad det har observerat och vad det inte har testat.
Hänsyn till de testade webbplatserna
Testet respekterar webbplatsens robots.txt och kringgår inget skydd mot robotar. Det registrerar aldrig värdet på en cookie, bara dess namn, domän och livslängd. Det besöker bara några få sidor. Det avvisar adresser som pekar på ett privat nätverk.