Så hanterar du samtycke över flera domäner och underdomäner

Så hanterar du samtycke över flera domäner och underdomäner

Att hantera cookiesamtycke på en enda webbplats är redan lätt att göra fel. Att hantera samtycke över flera domäner och underdomäner är svårare.

Ett företag kan ha en huvudwebbplats, en blogg, en kassadomän, en kundportal, landningssidor, regionala webbplatser och produktunderdomäner. Ur användarens synvinkel kan allt detta kännas som en enda varumärkesupplevelse. Ur teknisk och juridisk synvinkel kan de bete sig som separata webbplatser.

Den skillnaden spelar roll. Om en användare godkänner analys på din huvudwebbplats, gäller det samtycket då även din appunderdomän? Om hen avvisar marknadsföringscookies på en landningssida, ska det avvisandet följa med till kassadomänen? Om en användare ändrar sitt samtycke på ett ställe, hur uppdaterar du resten?

---

Därför är samtycke över flera domäner komplicerat

Samtycke beror på sammanhang, ändamål och teknik.

Den brittiska tillsynsmyndigheten Information Commissioner’s Office förklarar att cookiereglerna kräver att organisationer talar om för människor att cookies finns, förklarar vad de gör och varför, och inhämtar samtycke innan information lagras eller nås på en användares enhet, om inte ett undantag gäller. Du kan läsa ICO:s vägledning här: Cookies and similar technologies.

Det låter enkelt tills din webbplats är uppdelad på olika domäner.

Vanliga exempel är en marknadsföringswebbplats på en domän och kassan på en annan, en SaaS-webbplats med en separat appunderdomän, en blogg som finns på en annan plattform, regionala domäner, supportportaler och kampanjlandningssidor som byggts i ett separat verktyg.

Varje plats kan ladda olika skript, sätta olika cookies och använda olika leverantörer. Om samtycke hanteras separat på varje webbplats kan användarupplevelsen bli rörig. Om samtycke delas för brett ökar risken för bristande efterlevnad.

---

Domäner och underdomäner

En domän är webbplatsens huvudadress, till exempel example.com.

En underdomän är en del under den domänen, till exempel app.example.com eller blog.example.com.

Underdomäner tillhör ofta samma organisation, men de kan ändå ha olika tekniska uppsättningar. En kan köras på ett CMS, en annan på en e-handelsplattform och en tredje på en SaaS-app. Anta inte att samtycke fungerar mellan dem automatiskt.

En cookie som sätts på en domän eller underdomän kanske inte är tillgänglig överallt. Vissa verktyg kan dela samtycke mellan underdomäner, men det måste konfigureras ordentligt. Separata rotdomäner är mer komplicerade och kan kräva separat lagring av samtycke eller uttrycklig logik för flera domäner.

---

Huvudregeln: samtycket måste motsvara ändamålet

Det säkraste sättet att tänka på samtycke över flera domäner är att utgå från ändamålet.

Om en användare godkänner analys på din huvudwebbplats kan det gälla analys även på din blogg eller dina landningssidor, om ändamålet förklaras tydligt och webbplatserna ingår i samma varumärkesresa.

Samtycke ska vara:

• Specifikt
• Informerat
• Frivilligt
• Otvetydigt
• Lätt att återkalla

Europeiska dataskyddsstyrelsens riktlinjer 05/2020 om samtycke förklarar standarden för giltigt samtycke enligt GDPR.

Användare ska förstå vad de går med på. Om samtycket omfattar spårning över flera webbplatser, domäner eller tjänster bör din banner och din policy göra det tydligt.

---

Vanliga scenarier med samtycke över flera domäner

1. Huvudwebbplats och bloggunderdomän

Om ett företag driver en huvudwebbplats och en bloggunderdomän, och båda använder samma spårningsändamål, kan det vara rimligt att dela samtycke mellan dem. Testa ändå att bannern, kategorierna och blockeringsreglerna beter sig på samma sätt på båda.

2. Marknadsföringswebbplats och appunderdomän

En SaaS-appunderdomän kan innehålla data om inloggade användare och mer känslig kontoaktivitet. Den kan också använda produktanalys, supportverktyg eller sessionsövervakning. Anta inte att samma samtyckeskategorier automatiskt ska gälla.

3. Webbplats och kassadomän

Många e-handelsflöden går från huvudwebbplatsen till en separat kassa- eller betaldomän. Det är riskabelt om annonstaggar, affiliate-skript eller konverteringsspårning utlöses i kassan utan att respektera användarens tidigare val.

Om du använder mätning över flera domäner spelar samtycke fortfarande roll. Google förklarar mätning över flera domäner för Google-taggar här: Measure activity across multiple domains. Den guiden förklarar mätningssidan, men den tar inte bort behovet av att respektera användarens samtycke.

4. Regionala domäner

Regionala domäner kan ha olika språkkrav, rättsliga ramverk, cookiekategorier och förväntningar på samtycke. En enda banner som kopieras till alla webbplatser räcker kanske inte.

CookiePals sida om samtyckeshantering lyfter fram stöd för samtyckesbannrar, cookieskanning och regional samtyckeshantering, vilket kan hjälpa när ett företag är verksamt på flera marknader.

---

Ska samtycke delas mellan domäner?

Ibland ja, ibland nej.

Att dela samtycke kan förbättra användarupplevelsen. Ingen vill avvisa cookies på en sida och fem sekunder senare få frågan igen på en annan sida från samma varumärke.

Men samtycke bör bara delas där det är rimligt.

Innan du delar samtycke mellan domäner eller underdomäner bör du fråga dig om domänerna kontrolleras av samma organisation, om ändamålen och kategorierna är desamma, om användarna får veta var samtycket gäller, om återkallelse fungerar överallt och om de regionala reglerna skiljer sig åt.

---

Så passar Google Consent Mode in

Om din konfiguration med flera domäner använder Google Analytics, Google Ads eller Google Tag Manager kan du också behöva konfigurera Google Consent Mode korrekt.

Google Consent Mode låter Google-taggar anpassa sitt beteende efter samtyckesval. Googles installationsguide finns här: Set up consent mode on websites.

För flera domäner behöver du kontrollera att samtyckessignaler finns överallt där Google-taggar utlöses.

Det innebär att:

• Standardsamtycke sätts innan taggar utlöses
• Användarens val skickas vidare till Google-taggarna
• Samtycke respekteras på underdomäner
• Samtycke respekteras på kassa- eller bokningsdomäner
• Avvisade val går inte förlorade vid omdirigeringar
• Taggar utlöses inte på ett annat sätt på landningssidor

Om samtycket är korrekt på startsidan men saknas i kassan är konfigurationen inte komplett.

---

Cookiekategorierna bör vara enhetliga

När det är möjligt bör du använda enhetliga cookiekategorier över sammankopplade domäner.

Till exempel:

• Strikt nödvändiga
• Preferenser
• Analys
• Marknadsföring
• Funktionella

Det gör användarupplevelsen tydligare och implementeringen enklare. Tvinga dock inte in varje domän i samma modell om ändamålen skiljer sig åt. Det viktiga är att kategorinamnen, ändamålen och skripten är korrekta för varje domän.

En CMP som CookiePal kan hjälpa företag att hantera samtyckesbannrar, cookiekategorier och automatisk blockering över flera webbplatser. CookiePals funktionssida lyfter fram automatisk blockering, schemalagd skanning, automatisk kategorisering, flerspråkiga bannrar och stöd för Google Consent Mode v2.

---

Vanliga misstag att undvika

Att anta att underdomäner automatiskt täcks

En underdomän kan se ut som en del av samma webbplats, men den kan använda andra skript, plattformar och cookies. Testa den separat.

Att dela samtycke utan att förklara det

Om samtycket gäller flera webbplatser eller tjänster ska användarna förstå det.

Att tappa samtycket vid omdirigeringar

Det händer ofta i boknings-, kassa- eller inloggningsflöden. En användare avvisar spårning på huvudwebbplatsen, och sedan startar spårningen igen på nästa domän.

Att låta tredjepartsverktyg gå förbi CMP:n

Ett separat verktyg för landningssidor, ett kassaverktyg eller en supportplattform kan innehålla skript som inte styrs av din huvudsakliga CMP.

Att glömma återkallelse

Användare måste kunna ändra eller återkalla sitt samtycke. Om samtycket delas ska återkallelsen delas också.

---

Checklista för samtycke över flera domäner

Innan du lanserar en samtyckeskonfiguration för flera domäner bör du kontrollera:

• Varje domän och underdomän har kartlagts
• Varje cookie och skript har skannats
• Cookiekategorierna är tydliga och enhetliga
• Samtyckestexten förklarar var samtycket gäller
• Icke-nödvändiga skript blockeras före samtycke
• Samtycke respekteras efter omdirigeringar
• Avvisade val fungerar under hela kundresan
• Återkallelse av samtycke fungerar på alla relevanta webbplatser
• Google Consent Mode är konfigurerat överallt där Google-taggar körs
• Regionala skillnader hanteras korrekt
• Integritetspolicyn förklarar spårning över flera domäner
• Cookiepolicyn återspeglar den faktiska konfigurationen

---

Slutsats

Att hantera samtycke över flera domäner och underdomäner är inte bara en teknisk detalj. Det påverkar efterlevnad, analysens träffsäkerhet, annonsresultat och användarnas förtroende.

Huvudprincipen är enkel: samtycket ska följa dataflödet. Om spårningen följer användaren från en domän till en annan måste din samtyckeskonfiguration göra det också.

Börja med att kartlägga varje domän, underdomän, skript och cookie. Bestäm sedan var samtycket ska delas, var det ska hållas separat och hur återkallelse ska fungera.

En ren samtyckeskonfiguration för flera domäner hjälper användare att slippa upprepade bannrar, samtidigt som de får tydlig kontroll över hur deras data används.