EU-lande vil begrænse cookiebannere: Et nej skal holde i mindst fire måneder
Rådets nye forhandlingsposition foreslår lettere afvisning og flere betingede undtagelser fra samtykke. Ændringerne er endnu ikke gældende ret.
EU-landene blev 21. oktober 2026 enige om en forhandlingsposition, der skal gøre de digitale regler enklere og mindske antallet af cookiebannere. Rådets mandat, offentliggjort med meddelelsen 22. oktober, indeholder også en mere konkret beskyttelse mod gentagne samtykkespørgsmål: Et afslag til samme formål skal som udgangspunkt respekteres i mindst fire måneder.
Der er tale om Rådets udspil til forhandlingerne med Europa-Parlamentet. Det er ikke en færdig lov, som allerede har ændret danske hjemmesiders pligter eller brugernes rettigheder.
Et nej skal kunne gives let
I mandatets ændring af e-databeskyttelsesdirektivet står, at brugeren skal kunne afvise en anmodning på en let og forståelig måde med en knap til ét klik eller en tilsvarende løsning. Afslaget skal derefter bremse nye anmodninger til samme formål i mindst fire måneder.
Ordene ”samme formål” er væsentlige. Forslaget er ikke en generel firemåneders pause fra alle spørgsmål på alle hjemmesider. Det handler om den pågældende udbyders genfremsættelse af en anmodning til det samme formål.
Flere undtagelser, men med betingelser
Rådet vil bevare cookiereglerne i e-databeskyttelsesdirektivet og udvide eller præcisere de formål, hvor samtykke ikke kræves. Det omfatter blandt andet nødvendig levering af en efterspurgt tjeneste, sikkerhed og visse former for publikumsmåling.
Mandatet stiller betingelser til undtagelserne. Ved anonym, aggregeret måling af en tjenestes brug må de indsamlede oplysninger eksempelvis ikke genbruges til andre formål, deles med tredjeparter eller kombineres med tredjepartsdata. Færre bannere betyder derfor ikke i sig selv fri adgang til at følge brugere rundt på nettet.
For forbrugeren er den konkrete konsekvens færre afbrydelser og en mere håndfast mulighed for at sige nej, hvis reglerne ender med at blive vedtaget i den form. Materialet dokumenterer ingen besparelse i kroner for en dansk husstand.
Databeskyttelsesmyndigheder støtter målet og advarer om andre dele
Det Europæiske Databeskyttelsesråd, EDPB, og EU's tilsynsførende for databeskyttelse, EDPS, støttede i deres fælles vurdering 11. februar 2026 målet om at begrænse samtykketræthed. De fremhævede blandt andet maskinlæsbare valg som en måde at gøre brugerens beslutning effektiv på.
Samtidig advarede de mod Kommissionens daværende forslag til at indsnævre definitionen af personoplysninger. Deres udtalelse vedrører det oprindelige kommissionsforslag, ikke en efterfølgende vurdering af oktobermandatet. Rådet oplyser nu, at det vil fastholde den eksisterende definition.
Ingen fast dansk startdato
Rådet skal forhandle med Parlamentet om en fælles tekst. Mandatet lægger for cookieændringerne op til nationale gennemførelsesregler, der anvendes 24 måneder efter vedtagelsen. Det er en foreslået frist knyttet til en fremtidig vedtagelse, ikke en allerede fastsat kalenderdato.
Det afgørende udestående er derfor både, hvilke undtagelser og brugerrettigheder der overlever forhandlingerne, og hvornår en endelig tekst bliver vedtaget. Rådets enighed alene fjerner ingen cookiebannere fra danske hjemmesider.
