Om rapporten: Dette er en automatisert teknisk stikkprøve av forsiden på angitt tidspunkt og i oppgitt testmiljø. Rapporten fastslår ikke lovbrudd, behandlingsansvar eller om samtykke var rettslig påkrevd i den konkrete situasjonen. Kontakt med en tredjepart dokumenterer ikke alene lagring, innsamling eller behandling av personopplysninger. Prioritet angir teknisk oppfølgingsbehov, ikke juridisk alvorlighet. Resultatet kan inneholde feil eller være påvirket av geografi, A/B-testing, innlogging og skannerens deteksjon. Funn og fravær av funn må verifiseres manuelt før videreformidling eller tiltak.
Samtykkeløsning: Cookiebot (Usercentrics) (funnet via selector, global, script)
| Teknisk prioritet | Observasjon | Tilstand | Konfidens |
|---|---|---|---|
| Middels prioritet | Trustpilot widget lastet (kun bibliotek) før samtykkevalg (1 kall) I en fersk nettleser uten lagret samtykke ble Trustpilot widget sitt script lastet 1 gang(er) ved sidelast. Ingen innsamlingskall eller cookies observert — biblioteket kan være inaktivt til samtykke foreligger, men lasting før valg er likevel et forbedringspunkt. Kategori: functional. Kontakt med en tredjepart dokumenterer ikke alene lagring eller behandling av personopplysninger, men bør undersøkes.
https://widget.trustpilot.com/bootstrap/v5/tp.widget.bootstrap.min.js
Forslag: Last tjenesten først etter samtykke (Consent Mode default denied / GTM-trigger på consent-event / CMP-kategorisering). |
Før valg | middels |
| Høy prioritet | Microsoft Clarity kontaktet før samtykkevalg (5 kall) I en fersk nettleser uten lagret samtykke ble Microsoft Clarity kontaktet 5 gang(er) ved sidelast. Kategori: statistics. Kontakt med en tredjepart dokumenterer ikke alene lagring eller behandling av personopplysninger, men bør undersøkes.
https://www.clarity.ms/tag/tc2tzfuxo8?ref=gtm
Forslag: Last tjenesten først etter samtykke (Consent Mode default denied / GTM-trigger på consent-event / CMP-kategorisering). |
Før valg | høy |
| Svært høy prioritet | TikTok Pixel kontaktet før samtykkevalg (11 kall) I en fersk nettleser uten lagret samtykke ble TikTok Pixel kontaktet 11 gang(er) ved sidelast, og satte cookies. Kategori: marketing. Kontakt med en tredjepart dokumenterer ikke alene lagring eller behandling av personopplysninger, men bør undersøkes.
https://analytics.tiktok.com/i18n/pixel/events.js?sdkid=CPFF28JC77U5SPBHFQCG&lib=ttq
Storage: Set-Cookie: _ttp
Forslag: Last tjenesten først etter samtykke (Consent Mode default denied / GTM-trigger på consent-event / CMP-kategorisering). |
Før valg | høy |
| Svært høy prioritet | Snap Pixel kontaktet før samtykkevalg (5 kall) I en fersk nettleser uten lagret samtykke ble Snap Pixel kontaktet 5 gang(er) ved sidelast, og satte cookies. Kategori: marketing. Kontakt med en tredjepart dokumenterer ikke alene lagring eller behandling av personopplysninger, men bør undersøkes.
https://sc-static.net/scevent.min.js
Storage: Set-Cookie: X-AB
Forslag: Last tjenesten først etter samtykke (Consent Mode default denied / GTM-trigger på consent-event / CMP-kategorisering). |
Før valg | høy |
| Høy prioritet | Meta Pixel (Facebook) kontaktet før samtykkevalg (3 kall) I en fersk nettleser uten lagret samtykke ble Meta Pixel (Facebook) kontaktet 3 gang(er) ved sidelast. Kategori: marketing. Kontakt med en tredjepart dokumenterer ikke alene lagring eller behandling av personopplysninger, men bør undersøkes.
https://connect.facebook.net/en_US/fbevents.js
Forslag: Last tjenesten først etter samtykke (Consent Mode default denied / GTM-trigger på consent-event / CMP-kategorisering). |
Før valg | høy |
| Info | Google Analytics 4: cookieløse Consent Mode-pings før valg (1 kall, gcs=G100) Kallene bærer consent-signal som viser «denied» og satte ingen cookies. Dette er forventet adferd i Google/Microsoft Consent Mode (advanced). Merk: advanced-modus innebærer likevel kontakt med tredjepart før valg; om dette er ønskelig er en policybeslutning for nettstedseier.
https://region1.google-analytics.com/g/collect?v=2&tid=G-29S1WCMZH7>m=%5Bmaskert%5D&_p=1787239078749&gcs=G100&gcd=13p3p3p2p5l1&npa=1&dma_cps=-&dma=1&gdid=dMWZhNz&ecid=%5Bmaskert%5D&_eu=AAAAAGAC&are=1&cid=%5Bmaskert%5D&ec_mode=a&frm=0&pscdl=denied&rcb=7&sr=1366x900&uaa=x86&uab=64&uafvl=%5Bmaskert%5…
|
Før valg | høy |
| Info | Google Ads / DoubleClick: cookieløse Consent Mode-pings før valg (1 kall, gcs=G100) Kallene bærer consent-signal som viser «denied» og satte ingen cookies. Dette er forventet adferd i Google/Microsoft Consent Mode (advanced). Merk: advanced-modus innebærer likevel kontakt med tredjepart før valg; om dette er ønskelig er en policybeslutning for nettstedseier.
https://pagead2.googlesyndication.com/ccm/collect?rcb=7&frm=0&apvc=1&tid=%5Bmaskert%5D&en=page_view&dl=https%3A%2F%2Feksempel-nettbutikk.no&scrsrc=www.googletagmanager.com&rnd=%5Bmaskert%5D&navt=n&npa=1&us_privacy=1---&did=dMWZhNz&gdid=dMWZhNz&_tu=CA>m=%5Bmaskert%5D&gcs=G100&gcd=13p3p3p2p5l1&dma_cps=-&dma…
|
Før valg | høy |
| Høy prioritet | Pinterest Tag kontaktet før samtykkevalg (3 kall) I en fersk nettleser uten lagret samtykke ble Pinterest Tag kontaktet 3 gang(er) ved sidelast. Kategori: marketing. Kontakt med en tredjepart dokumenterer ikke alene lagring eller behandling av personopplysninger, men bør undersøkes.
https://ct.pinterest.com/user/?tid=%5Bmaskert%5D&pd=%7B%22np%22%3A%22gtm%22%2C%22gtm_version%22%3A%22legacy%22%7D&cb=%5Bmaskert%5D&dep=2%2CPAGE_LOAD
Forslag: Last tjenesten først etter samtykke (Consent Mode default denied / GTM-trigger på consent-event / CMP-kategorisering). |
Før valg | høy |
| Høy prioritet | 25 cookies som skanneren ikke klassifiserte som nødvendige, satt før valg (kjente tracker-/tredjepartscookies: X-AB, _ttp, _tt_enable_cookie, _ttp, _pin_unauth) Følgende cookies (utover dem skanneren klassifiserer som nødvendige/CMP-tekniske) var satt før noe valg: X-AB (sc-static.net), sc_site (eksempel-nettbutikk.no), __rutmb (.eksempel-nettbutikk.no), __ruid (.eksempel-nettbutikk.no), sc_5re8FfzfAPDge34zK1C7H2 (.eksempel-nettbutikk.no), neo_sc (.eksempel-nettbutikk.no), nt_user_id (.eksempel-nettbutikk.no), nt_trait (.eksempel-nettbutikk.no), nt_group_id (.eksempel-nettbutikk.no), nt_group_trait (.eksempel-nettbutikk.no), nt_anonymous_id (.eksempel-nettbutikk.no), nt_page_init_referrer (.eksempel-nettbutikk.no), nt_page_init_referring_domain (.eksempel-nettbutikk.no), neo_session (.eksempel-nettbutikk.no), _ttp (.tiktok.com). Klassifiseringen verifiseres manuelt.
Storage: X-AB, sc_site, __rutmb, __ruid, sc_5re8FfzfAPDge34zK1C7H2, neo_sc, nt_user_id, nt_trait, nt_group_id, nt_group_trait, nt_anonymous_id, nt_page_init_referrer, nt_page_init_referring_domain, neo_session, _ttp
|
Før valg | høy |
| Høy prioritet | TikTok Pixel kontaktet etter bekreftet avvisning (4 kall) Etter klikk på avvis (cookiebot:#CybotCookiebotDialogBodyButtonDecline) ble TikTok Pixel fortsatt kontaktet. Dette er den typen observasjon som bør undersøkes først.
https://analytics.tiktok.com/api/v2/pixel/act
Forslag: Kontroller at avvis faktisk oppdaterer consent-state og at taggene lytter på den (GTM consent checks / blokkeringsliste). |
Avvis alle | høy |
| Høy prioritet | Meta Pixel (Facebook) kontaktet etter bekreftet avvisning (1 kall) Etter klikk på avvis (cookiebot:#CybotCookiebotDialogBodyButtonDecline) ble Meta Pixel (Facebook) fortsatt kontaktet. Dette er den typen observasjon som bør undersøkes først.
https://www.facebook.com/tr/
Forslag: Kontroller at avvis faktisk oppdaterer consent-state og at taggene lytter på den (GTM consent checks / blokkeringsliste). |
Avvis alle | høy |
| Høy prioritet | Snap Pixel kontaktet etter bekreftet avvisning (1 kall) Etter klikk på avvis (cookiebot:#CybotCookiebotDialogBodyButtonDecline) ble Snap Pixel fortsatt kontaktet. Dette er den typen observasjon som bør undersøkes først.
https://tr.snapchat.com/p
Forslag: Kontroller at avvis faktisk oppdaterer consent-state og at taggene lytter på den (GTM consent checks / blokkeringsliste). |
Avvis alle | høy |
| Høy prioritet | Microsoft Clarity kontaktet etter bekreftet avvisning (2 kall) Etter klikk på avvis (cookiebot:#CybotCookiebotDialogBodyButtonDecline) ble Microsoft Clarity fortsatt kontaktet. Dette er den typen observasjon som bør undersøkes først.
https://h.clarity.ms/collect
Forslag: Kontroller at avvis faktisk oppdaterer consent-state og at taggene lytter på den (GTM consent checks / blokkeringsliste). |
Avvis alle | høy |
GCM: til stede (default denied) · TCF: nei · localStorage: 13 nøkler
| Tjeneste | Kategori (skannerens klassifisering) | Ofte samtykkekrevende | Kall |
|---|---|---|---|
| TikTok Pixel | marketing | ja | 11 |
| Microsoft Clarity | statistics | ja | 5 |
| Snap Pixel | marketing | ja | 5 |
| Meta Pixel (Facebook) | marketing | ja | 3 |
| Pinterest Tag | marketing | ja | 3 |
| Trustpilot widget | functional | ja | 1 |
| Google Analytics 4 | statistics | ja | 1 |
| Google Ads / DoubleClick | marketing | ja | 1 |
| ellinorassetsblobs-g9c2h2ddefgrcrgg.z02.azurefd.net | – | nei | 93 |
| edge.sitecorecloud.io | – | nei | 43 |
| (førstepart) | – | nei | 39 |
| static.itxuc.com | – | nei | 6 |
| Cookiebot (CMP) | cmp | nei | 5 |
| edge-platform.sitecorecloud.io | – | nei | 5 |
| jsDelivr CDN | necessary | nei | 3 |
| services14.itxuc.com | – | nei | 3 |
| Google gtag.js (bibliotek) | tag_manager | nei | 2 |
| s.pinimg.com | – | nei | 2 |
| cdn.flbx.io | – | nei | 2 |
| discover-euc1.sitecorecloud.io | – | nei | 2 |
| services.itxuc.com | – | nei | 1 |
| Google Tag Manager | tag_manager | nei | 1 |
| gateway.getflowbox.com | – | nei | 1 |
| www.merchant-center-analytics.goog | – | nei | 1 |
| cdn.adt376.net | – | nei | 1 |
| Navn | Domene | Levetid |
|---|---|---|
| X-AB | sc-static.net | 1 d |
| sc_site | eksempel-nettbutikk.no | sesjon |
| JSESSIONID | services.itxuc.com | sesjon |
| __cf_bm | .sitecorecloud.io | 0 d |
| __rutmb | .eksempel-nettbutikk.no | 0 d |
| __ruid | .eksempel-nettbutikk.no | 0 d |
| sc_5re8FfzfAPDge34zK1C7H2 | .eksempel-nettbutikk.no | 400 d |
| neo_sc | .eksempel-nettbutikk.no | 365 d |
| nt_user_id | .eksempel-nettbutikk.no | 365 d |
| nt_trait | .eksempel-nettbutikk.no | 365 d |
| nt_group_id | .eksempel-nettbutikk.no | 365 d |
| nt_group_trait | .eksempel-nettbutikk.no | 365 d |
| nt_anonymous_id | .eksempel-nettbutikk.no | 365 d |
| nt_page_init_referrer | .eksempel-nettbutikk.no | 365 d |
| nt_page_init_referring_domain | .eksempel-nettbutikk.no | 365 d |
| neo_session | .eksempel-nettbutikk.no | 365 d |
| _ttp | .tiktok.com | 90 d |
| __rutma | .eksempel-nettbutikk.no | 0 d |
| _scid | .eksempel-nettbutikk.no | 395 d |
| _scid_r | .eksempel-nettbutikk.no | 395 d |
| _tt_enable_cookie | .eksempel-nettbutikk.no | 90 d |
| _ttp | .eksempel-nettbutikk.no | 90 d |
| _pin_unauth | .eksempel-nettbutikk.no | 365 d |
| ttcsid | .eksempel-nettbutikk.no | 90 d |
| ttcsid_CPFF28JC77U5SPBHFQCG | .eksempel-nettbutikk.no | 90 d |
| ttcsid_CR7C2VRC77U8CDVOALMG | .eksempel-nettbutikk.no | 90 d |
| _fbp | .eksempel-nettbutikk.no | 90 d |
(fjernet i eksempelrapporten)
Interaksjon: klikket cookiebot:#CybotCookiebotDialogBodyButtonDecline
GCM: til stede (default denied) · TCF: nei · localStorage: 6 nøkler
| Tjeneste | Kategori (skannerens klassifisering) | Ofte samtykkekrevende | Kall |
|---|---|---|---|
| TikTok Pixel | marketing | ja | 15 (4 etter valg) |
| Microsoft Clarity | statistics | ja | 7 (2 etter valg) |
| Snap Pixel | marketing | ja | 6 (1 etter valg) |
| Meta Pixel (Facebook) | marketing | ja | 4 (1 etter valg) |
| Pinterest Tag | marketing | ja | 3 (0 etter valg) |
| Trustpilot widget | functional | ja | 1 (0 etter valg) |
| Google Analytics 4 | statistics | ja | 1 (0 etter valg) |
| Google Ads / DoubleClick | marketing | ja | 1 (0 etter valg) |
| ellinorassetsblobs-g9c2h2ddefgrcrgg.z02.azurefd.net | – | nei | 93 (0 etter valg) |
| edge.sitecorecloud.io | – | nei | 42 (0 etter valg) |
| (førstepart) | – | nei | 39 (0 etter valg) |
| Cookiebot (CMP) | cmp | nei | 8 (3 etter valg) |
| static.itxuc.com | – | nei | 6 (0 etter valg) |
| edge-platform.sitecorecloud.io | – | nei | 5 (0 etter valg) |
| jsDelivr CDN | necessary | nei | 3 (0 etter valg) |
| services14.itxuc.com | – | nei | 3 (0 etter valg) |
| Google gtag.js (bibliotek) | tag_manager | nei | 2 (0 etter valg) |
| s.pinimg.com | – | nei | 2 (0 etter valg) |
| cdn.flbx.io | – | nei | 2 (0 etter valg) |
| discover-euc1.sitecorecloud.io | – | nei | 2 (0 etter valg) |
| services.itxuc.com | – | nei | 1 (0 etter valg) |
| Google Tag Manager | tag_manager | nei | 1 (0 etter valg) |
| gateway.getflowbox.com | – | nei | 1 (0 etter valg) |
| www.merchant-center-analytics.goog | – | nei | 1 (0 etter valg) |
| cdn.adt376.net | – | nei | 1 (0 etter valg) |
| Navn | Domene | Levetid |
|---|---|---|
| X-AB | sc-static.net | 1 d |
| sc_site | eksempel-nettbutikk.no | sesjon |
| JSESSIONID | services.itxuc.com | sesjon |
| __cf_bm | .sitecorecloud.io | 0 d |
| _ttp | .tiktok.com | 90 d |
| CookieConsent | eksempel-nettbutikk.no | 365 d |
| ttcsid_CPFF28JC77U5SPBHFQCG | .eksempel-nettbutikk.no | 90 d |
| ttcsid | .eksempel-nettbutikk.no | 90 d |
| ttcsid_CR7C2VRC77U8CDVOALMG | .eksempel-nettbutikk.no | 90 d |
(fjernet i eksempelrapporten)
Interaksjon: klikket cookiebot:#CybotCookiebotDialogBodyLevelButtonLevelOptinAllowAll
GCM: til stede (default denied) · TCF: nei · localStorage: 12 nøkler
| Tjeneste | Kategori (skannerens klassifisering) | Ofte samtykkekrevende | Kall |
|---|---|---|---|
| TikTok Pixel | marketing | ja | 15 (4 etter valg) |
| Microsoft Clarity | statistics | ja | 9 (4 etter valg) |
| Google Ads / DoubleClick | marketing | ja | 7 (6 etter valg) |
| Snap Pixel | marketing | ja | 6 (1 etter valg) |
| Meta Pixel (Facebook) | marketing | ja | 4 (1 etter valg) |
| Pinterest Tag | marketing | ja | 3 (0 etter valg) |
| Google Analytics 4 | statistics | ja | 2 (1 etter valg) |
| Trustpilot widget | functional | ja | 1 (0 etter valg) |
| ellinorassetsblobs-g9c2h2ddefgrcrgg.z02.azurefd.net | – | nei | 93 (0 etter valg) |
| edge.sitecorecloud.io | – | nei | 43 (0 etter valg) |
| (førstepart) | – | nei | 39 (0 etter valg) |
| Cookiebot (CMP) | cmp | nei | 8 (3 etter valg) |
| static.itxuc.com | – | nei | 6 (0 etter valg) |
| edge-platform.sitecorecloud.io | – | nei | 5 (0 etter valg) |
| jsDelivr CDN | necessary | nei | 3 (0 etter valg) |
| services14.itxuc.com | – | nei | 3 (0 etter valg) |
| www.google.com | – | nei | 3 (3 etter valg) |
| www.google.fi | – | nei | 3 (3 etter valg) |
| Google gtag.js (bibliotek) | tag_manager | nei | 2 (0 etter valg) |
| s.pinimg.com | – | nei | 2 (0 etter valg) |
| cdn.flbx.io | – | nei | 2 (0 etter valg) |
| discover-euc1.sitecorecloud.io | – | nei | 2 (0 etter valg) |
| www.merchant-center-analytics.goog | – | nei | 2 (1 etter valg) |
| services.itxuc.com | – | nei | 1 (0 etter valg) |
| Google Tag Manager | tag_manager | nei | 1 (0 etter valg) |
| gateway.getflowbox.com | – | nei | 1 (0 etter valg) |
| cdn.adt376.net | – | nei | 1 (0 etter valg) |
| c.bing.com | – | nei | 1 (1 etter valg) |
| Navn | Domene | Levetid |
|---|---|---|
| X-AB | sc-static.net | 1 d |
| sc_site | eksempel-nettbutikk.no | sesjon |
| __cf_bm | .sitecorecloud.io | 0 d |
| JSESSIONID | services.itxuc.com | sesjon |
| _ttp | .tiktok.com | 90 d |
| _tt_enable_cookie | .eksempel-nettbutikk.no | 90 d |
| _ttp | .eksempel-nettbutikk.no | 90 d |
| _scid | .eksempel-nettbutikk.no | 395 d |
| _scid_r | .eksempel-nettbutikk.no | 395 d |
| _pin_unauth | .eksempel-nettbutikk.no | 365 d |
| _fbp | .eksempel-nettbutikk.no | 90 d |
| CookieConsent | eksempel-nettbutikk.no | 365 d |
| _clck | .eksempel-nettbutikk.no | 365 d |
| _clsk | .eksempel-nettbutikk.no | 1 d |
| _ga | .eksempel-nettbutikk.no | 400 d |
| _gcl_au | .eksempel-nettbutikk.no | 90 d |
| _ga_ZYX9M2J914 | .eksempel-nettbutikk.no | 400 d |
| _ga_29S1WCMZH7 | .eksempel-nettbutikk.no | 400 d |
| test_cookie | .doubleclick.net | 0 d |
| MUID | .bing.com | 390 d |
| MR | .c.bing.com | 7 d |
| SRM_B | .c.bing.com | 390 d |
| SM | .c.clarity.ms | sesjon |
| MUID | .clarity.ms | 390 d |
| MR | .c.clarity.ms | 7 d |
| ANONCHK | .c.clarity.ms | 0 d |
| ttcsid_CPFF28JC77U5SPBHFQCG | .eksempel-nettbutikk.no | 90 d |
| ttcsid | .eksempel-nettbutikk.no | 90 d |
| ttcsid_CR7C2VRC77U8CDVOALMG | .eksempel-nettbutikk.no | 90 d |
(fjernet i eksempelrapporten)