Om rapporten: Det här är en automatiserad teknisk stickprovskontroll av startsidan vid angiven tidpunkt och i angiven testmiljö. Rapporten fastställer inte lagbrott, personuppgiftsansvar eller om samtycke var rättsligt nödvändigt i den konkreta situationen. Kontakt med en tredje part dokumenterar inte i sig lagring, insamling eller behandling av personuppgifter. Prioritet anger tekniskt uppföljningsbehov, inte juridisk allvarlighet. Resultatet kan innehålla fel eller påverkas av geografi, A/B-testning, inloggning och skannerns detektering. Fynd och frånvaro av fynd måste verifieras manuellt före vidareförmedling eller åtgärd.
Samtyckeslösning: Cookiebot (Usercentrics) (hittad via selector, global, script)
| Teknisk prioritet | Observation | Tillstånd | Konfidens |
|---|---|---|---|
| Medelprioritet | Trustpilot widget laddad (endast bibliotek) före samtyckesval (1 anrop) I en färsk webbläsare utan sparat samtycke laddades skriptet från Trustpilot widget 1 gång(er) vid sidladdning. Inga insamlingsanrop eller kakor observerade — biblioteket kan vara inaktivt tills samtycke finns, men laddning före val är ändå en förbättringspunkt. Kategori: functional. Kontakt med en tredje part dokumenterar inte i sig lagring eller behandling av personuppgifter, men bör undersökas.
https://widget.trustpilot.com/bootstrap/v5/tp.widget.bootstrap.min.js
Förslag: Ladda tjänsten först efter samtycke (Consent Mode default denied / GTM-trigger på consent-event / CMP-kategorisering). |
Före val | medel |
| Hög prioritet | Microsoft Clarity kontaktad före samtyckesval (5 anrop) I en färsk webbläsare utan sparat samtycke kontaktades Microsoft Clarity 5 gång(er) vid sidladdning. Kategori: statistics. Kontakt med en tredje part dokumenterar inte i sig lagring eller behandling av personuppgifter, men bör undersökas.
https://www.clarity.ms/tag/tc2tzfuxo8?ref=gtm
Förslag: Ladda tjänsten först efter samtycke (Consent Mode default denied / GTM-trigger på consent-event / CMP-kategorisering). |
Före val | hög |
| Mycket hög prioritet | TikTok Pixel kontaktad före samtyckesval (11 anrop) I en färsk webbläsare utan sparat samtycke kontaktades TikTok Pixel 11 gång(er) vid sidladdning, och satte kakor. Kategori: marketing. Kontakt med en tredje part dokumenterar inte i sig lagring eller behandling av personuppgifter, men bör undersökas.
https://analytics.tiktok.com/i18n/pixel/events.js?sdkid=CPFF28JC77U5SPBHFQCG&lib=ttq
Storage: Set-Cookie: _ttp
Förslag: Ladda tjänsten först efter samtycke (Consent Mode default denied / GTM-trigger på consent-event / CMP-kategorisering). |
Före val | hög |
| Mycket hög prioritet | Snap Pixel kontaktad före samtyckesval (5 anrop) I en färsk webbläsare utan sparat samtycke kontaktades Snap Pixel 5 gång(er) vid sidladdning, och satte kakor. Kategori: marketing. Kontakt med en tredje part dokumenterar inte i sig lagring eller behandling av personuppgifter, men bör undersökas.
https://sc-static.net/scevent.min.js
Storage: Set-Cookie: X-AB
Förslag: Ladda tjänsten först efter samtycke (Consent Mode default denied / GTM-trigger på consent-event / CMP-kategorisering). |
Före val | hög |
| Hög prioritet | Meta Pixel (Facebook) kontaktad före samtyckesval (3 anrop) I en färsk webbläsare utan sparat samtycke kontaktades Meta Pixel (Facebook) 3 gång(er) vid sidladdning. Kategori: marketing. Kontakt med en tredje part dokumenterar inte i sig lagring eller behandling av personuppgifter, men bör undersökas.
https://connect.facebook.net/en_US/fbevents.js
Förslag: Ladda tjänsten först efter samtycke (Consent Mode default denied / GTM-trigger på consent-event / CMP-kategorisering). |
Före val | hög |
| Info | Google Analytics 4: kakfria Consent Mode-pingar före val (1 anrop, gcs=G100) Anropen bär en consent-signal som visar ”denied” och satte inga kakor. Detta är förväntat beteende i Google/Microsoft Consent Mode (advanced). Obs: advanced-läget innebär ändå kontakt med tredje part före val; om detta är önskvärt är ett policybeslut för webbplatsägaren.
https://region1.google-analytics.com/g/collect?v=2&tid=G-29S1WCMZH7>m=%5Bmaskert%5D&_p=1787239078749&gcs=G100&gcd=13p3p3p2p5l1&npa=1&dma_cps=-&dma=1&gdid=dMWZhNz&ecid=%5Bmaskert%5D&_eu=AAAAAGAC&are=1&cid=%5Bmaskert%5D&ec_mode=a&frm=0&pscdl=denied&rcb=7&sr=1366x900&uaa=x86&uab=64&uafvl=%5Bmaskert%5…
|
Före val | hög |
| Info | Google Ads / DoubleClick: kakfria Consent Mode-pingar före val (1 anrop, gcs=G100) Anropen bär en consent-signal som visar ”denied” och satte inga kakor. Detta är förväntat beteende i Google/Microsoft Consent Mode (advanced). Obs: advanced-läget innebär ändå kontakt med tredje part före val; om detta är önskvärt är ett policybeslut för webbplatsägaren.
https://pagead2.googlesyndication.com/ccm/collect?rcb=7&frm=0&apvc=1&tid=%5Bmaskert%5D&en=page_view&dl=https%3A%2F%2Feksempel-nettbutikk.no&scrsrc=www.googletagmanager.com&rnd=%5Bmaskert%5D&navt=n&npa=1&us_privacy=1---&did=dMWZhNz&gdid=dMWZhNz&_tu=CA>m=%5Bmaskert%5D&gcs=G100&gcd=13p3p3p2p5l1&dma_cps=-&dma…
|
Före val | hög |
| Hög prioritet | Pinterest Tag kontaktad före samtyckesval (3 anrop) I en färsk webbläsare utan sparat samtycke kontaktades Pinterest Tag 3 gång(er) vid sidladdning. Kategori: marketing. Kontakt med en tredje part dokumenterar inte i sig lagring eller behandling av personuppgifter, men bör undersökas.
https://ct.pinterest.com/user/?tid=%5Bmaskert%5D&pd=%7B%22np%22%3A%22gtm%22%2C%22gtm_version%22%3A%22legacy%22%7D&cb=%5Bmaskert%5D&dep=2%2CPAGE_LOAD
Förslag: Ladda tjänsten först efter samtycke (Consent Mode default denied / GTM-trigger på consent-event / CMP-kategorisering). |
Före val | hög |
| Hög prioritet | 25 kakor som skannern inte klassificerade som nödvändiga, satta före val (kända spårnings-/tredjepartskakor: X-AB, _ttp, _tt_enable_cookie, _ttp, _pin_unauth) Följande kakor (utöver dem skannern klassificerar som nödvändiga/CMP-tekniska) var satta före något val: X-AB (sc-static.net), sc_site (eksempel-nettbutikk.no), __rutmb (.eksempel-nettbutikk.no), __ruid (.eksempel-nettbutikk.no), sc_5re8FfzfAPDge34zK1C7H2 (.eksempel-nettbutikk.no), neo_sc (.eksempel-nettbutikk.no), nt_user_id (.eksempel-nettbutikk.no), nt_trait (.eksempel-nettbutikk.no), nt_group_id (.eksempel-nettbutikk.no), nt_group_trait (.eksempel-nettbutikk.no), nt_anonymous_id (.eksempel-nettbutikk.no), nt_page_init_referrer (.eksempel-nettbutikk.no), nt_page_init_referring_domain (.eksempel-nettbutikk.no), neo_session (.eksempel-nettbutikk.no), _ttp (.tiktok.com). Klassificeringen verifieras manuellt.
Storage: X-AB, sc_site, __rutmb, __ruid, sc_5re8FfzfAPDge34zK1C7H2, neo_sc, nt_user_id, nt_trait, nt_group_id, nt_group_trait, nt_anonymous_id, nt_page_init_referrer, nt_page_init_referring_domain, neo_session, _ttp
|
Före val | hög |
| Hög prioritet | TikTok Pixel kontaktad efter bekräftad avvisning (4 anrop) Efter klick på avvisa (cookiebot:#CybotCookiebotDialogBodyButtonDecline) kontaktades TikTok Pixel fortfarande. Detta är den typ av observation som bör undersökas först.
https://analytics.tiktok.com/api/v2/pixel/act
Förslag: Kontrollera att avvisa faktiskt uppdaterar consent-state och att taggarna lyssnar på den (GTM consent checks / blockeringslista). |
Avvisa alla | hög |
| Hög prioritet | Meta Pixel (Facebook) kontaktad efter bekräftad avvisning (1 anrop) Efter klick på avvisa (cookiebot:#CybotCookiebotDialogBodyButtonDecline) kontaktades Meta Pixel (Facebook) fortfarande. Detta är den typ av observation som bör undersökas först.
https://www.facebook.com/tr/
Förslag: Kontrollera att avvisa faktiskt uppdaterar consent-state och att taggarna lyssnar på den (GTM consent checks / blockeringslista). |
Avvisa alla | hög |
| Hög prioritet | Snap Pixel kontaktad efter bekräftad avvisning (1 anrop) Efter klick på avvisa (cookiebot:#CybotCookiebotDialogBodyButtonDecline) kontaktades Snap Pixel fortfarande. Detta är den typ av observation som bör undersökas först.
https://tr.snapchat.com/p
Förslag: Kontrollera att avvisa faktiskt uppdaterar consent-state och att taggarna lyssnar på den (GTM consent checks / blockeringslista). |
Avvisa alla | hög |
| Hög prioritet | Microsoft Clarity kontaktad efter bekräftad avvisning (2 anrop) Efter klick på avvisa (cookiebot:#CybotCookiebotDialogBodyButtonDecline) kontaktades Microsoft Clarity fortfarande. Detta är den typ av observation som bör undersökas först.
https://h.clarity.ms/collect
Förslag: Kontrollera att avvisa faktiskt uppdaterar consent-state och att taggarna lyssnar på den (GTM consent checks / blockeringslista). |
Avvisa alla | hög |
GCM: finns (default denied) · TCF: nej · localStorage: 13 nycklar
| Tjänst | Kategori (skannerns klassificering) | Ofta samtyckeskrävande | Anrop |
|---|---|---|---|
| TikTok Pixel | marketing | ja | 11 |
| Microsoft Clarity | statistics | ja | 5 |
| Snap Pixel | marketing | ja | 5 |
| Meta Pixel (Facebook) | marketing | ja | 3 |
| Pinterest Tag | marketing | ja | 3 |
| Trustpilot widget | functional | ja | 1 |
| Google Analytics 4 | statistics | ja | 1 |
| Google Ads / DoubleClick | marketing | ja | 1 |
| ellinorassetsblobs-g9c2h2ddefgrcrgg.z02.azurefd.net | – | nej | 93 |
| edge.sitecorecloud.io | – | nej | 43 |
| (förstapart) | – | nej | 39 |
| static.itxuc.com | – | nej | 6 |
| Cookiebot (CMP) | cmp | nej | 5 |
| edge-platform.sitecorecloud.io | – | nej | 5 |
| jsDelivr CDN | necessary | nej | 3 |
| services14.itxuc.com | – | nej | 3 |
| Google gtag.js (bibliotek) | tag_manager | nej | 2 |
| s.pinimg.com | – | nej | 2 |
| cdn.flbx.io | – | nej | 2 |
| discover-euc1.sitecorecloud.io | – | nej | 2 |
| services.itxuc.com | – | nej | 1 |
| Google Tag Manager | tag_manager | nej | 1 |
| gateway.getflowbox.com | – | nej | 1 |
| www.merchant-center-analytics.goog | – | nej | 1 |
| cdn.adt376.net | – | nej | 1 |
| Namn | Domän | Livslängd |
|---|---|---|
| X-AB | sc-static.net | 1 d |
| sc_site | eksempel-nettbutikk.no | session |
| JSESSIONID | services.itxuc.com | session |
| __cf_bm | .sitecorecloud.io | 0 d |
| __rutmb | .eksempel-nettbutikk.no | 0 d |
| __ruid | .eksempel-nettbutikk.no | 0 d |
| sc_5re8FfzfAPDge34zK1C7H2 | .eksempel-nettbutikk.no | 400 d |
| neo_sc | .eksempel-nettbutikk.no | 365 d |
| nt_user_id | .eksempel-nettbutikk.no | 365 d |
| nt_trait | .eksempel-nettbutikk.no | 365 d |
| nt_group_id | .eksempel-nettbutikk.no | 365 d |
| nt_group_trait | .eksempel-nettbutikk.no | 365 d |
| nt_anonymous_id | .eksempel-nettbutikk.no | 365 d |
| nt_page_init_referrer | .eksempel-nettbutikk.no | 365 d |
| nt_page_init_referring_domain | .eksempel-nettbutikk.no | 365 d |
| neo_session | .eksempel-nettbutikk.no | 365 d |
| _ttp | .tiktok.com | 90 d |
| __rutma | .eksempel-nettbutikk.no | 0 d |
| _scid | .eksempel-nettbutikk.no | 395 d |
| _scid_r | .eksempel-nettbutikk.no | 395 d |
| _tt_enable_cookie | .eksempel-nettbutikk.no | 90 d |
| _ttp | .eksempel-nettbutikk.no | 90 d |
| _pin_unauth | .eksempel-nettbutikk.no | 365 d |
| ttcsid | .eksempel-nettbutikk.no | 90 d |
| ttcsid_CPFF28JC77U5SPBHFQCG | .eksempel-nettbutikk.no | 90 d |
| ttcsid_CR7C2VRC77U8CDVOALMG | .eksempel-nettbutikk.no | 90 d |
| _fbp | .eksempel-nettbutikk.no | 90 d |
(borttagen i exempelrapporten)
Interaktion: klickad cookiebot:#CybotCookiebotDialogBodyButtonDecline
GCM: finns (default denied) · TCF: nej · localStorage: 6 nycklar
| Tjänst | Kategori (skannerns klassificering) | Ofta samtyckeskrävande | Anrop |
|---|---|---|---|
| TikTok Pixel | marketing | ja | 15 (4 efter val) |
| Microsoft Clarity | statistics | ja | 7 (2 efter val) |
| Snap Pixel | marketing | ja | 6 (1 efter val) |
| Meta Pixel (Facebook) | marketing | ja | 4 (1 efter val) |
| Pinterest Tag | marketing | ja | 3 (0 efter val) |
| Trustpilot widget | functional | ja | 1 (0 efter val) |
| Google Analytics 4 | statistics | ja | 1 (0 efter val) |
| Google Ads / DoubleClick | marketing | ja | 1 (0 efter val) |
| ellinorassetsblobs-g9c2h2ddefgrcrgg.z02.azurefd.net | – | nej | 93 (0 efter val) |
| edge.sitecorecloud.io | – | nej | 42 (0 efter val) |
| (förstapart) | – | nej | 39 (0 efter val) |
| Cookiebot (CMP) | cmp | nej | 8 (3 efter val) |
| static.itxuc.com | – | nej | 6 (0 efter val) |
| edge-platform.sitecorecloud.io | – | nej | 5 (0 efter val) |
| jsDelivr CDN | necessary | nej | 3 (0 efter val) |
| services14.itxuc.com | – | nej | 3 (0 efter val) |
| Google gtag.js (bibliotek) | tag_manager | nej | 2 (0 efter val) |
| s.pinimg.com | – | nej | 2 (0 efter val) |
| cdn.flbx.io | – | nej | 2 (0 efter val) |
| discover-euc1.sitecorecloud.io | – | nej | 2 (0 efter val) |
| services.itxuc.com | – | nej | 1 (0 efter val) |
| Google Tag Manager | tag_manager | nej | 1 (0 efter val) |
| gateway.getflowbox.com | – | nej | 1 (0 efter val) |
| www.merchant-center-analytics.goog | – | nej | 1 (0 efter val) |
| cdn.adt376.net | – | nej | 1 (0 efter val) |
| Namn | Domän | Livslängd |
|---|---|---|
| X-AB | sc-static.net | 1 d |
| sc_site | eksempel-nettbutikk.no | session |
| JSESSIONID | services.itxuc.com | session |
| __cf_bm | .sitecorecloud.io | 0 d |
| _ttp | .tiktok.com | 90 d |
| CookieConsent | eksempel-nettbutikk.no | 365 d |
| ttcsid_CPFF28JC77U5SPBHFQCG | .eksempel-nettbutikk.no | 90 d |
| ttcsid | .eksempel-nettbutikk.no | 90 d |
| ttcsid_CR7C2VRC77U8CDVOALMG | .eksempel-nettbutikk.no | 90 d |
(borttagen i exempelrapporten)
Interaktion: klickad cookiebot:#CybotCookiebotDialogBodyLevelButtonLevelOptinAllowAll
GCM: finns (default denied) · TCF: nej · localStorage: 12 nycklar
| Tjänst | Kategori (skannerns klassificering) | Ofta samtyckeskrävande | Anrop |
|---|---|---|---|
| TikTok Pixel | marketing | ja | 15 (4 efter val) |
| Microsoft Clarity | statistics | ja | 9 (4 efter val) |
| Google Ads / DoubleClick | marketing | ja | 7 (6 efter val) |
| Snap Pixel | marketing | ja | 6 (1 efter val) |
| Meta Pixel (Facebook) | marketing | ja | 4 (1 efter val) |
| Pinterest Tag | marketing | ja | 3 (0 efter val) |
| Google Analytics 4 | statistics | ja | 2 (1 efter val) |
| Trustpilot widget | functional | ja | 1 (0 efter val) |
| ellinorassetsblobs-g9c2h2ddefgrcrgg.z02.azurefd.net | – | nej | 93 (0 efter val) |
| edge.sitecorecloud.io | – | nej | 43 (0 efter val) |
| (förstapart) | – | nej | 39 (0 efter val) |
| Cookiebot (CMP) | cmp | nej | 8 (3 efter val) |
| static.itxuc.com | – | nej | 6 (0 efter val) |
| edge-platform.sitecorecloud.io | – | nej | 5 (0 efter val) |
| jsDelivr CDN | necessary | nej | 3 (0 efter val) |
| services14.itxuc.com | – | nej | 3 (0 efter val) |
| www.google.com | – | nej | 3 (3 efter val) |
| www.google.fi | – | nej | 3 (3 efter val) |
| Google gtag.js (bibliotek) | tag_manager | nej | 2 (0 efter val) |
| s.pinimg.com | – | nej | 2 (0 efter val) |
| cdn.flbx.io | – | nej | 2 (0 efter val) |
| discover-euc1.sitecorecloud.io | – | nej | 2 (0 efter val) |
| www.merchant-center-analytics.goog | – | nej | 2 (1 efter val) |
| services.itxuc.com | – | nej | 1 (0 efter val) |
| Google Tag Manager | tag_manager | nej | 1 (0 efter val) |
| gateway.getflowbox.com | – | nej | 1 (0 efter val) |
| cdn.adt376.net | – | nej | 1 (0 efter val) |
| c.bing.com | – | nej | 1 (1 efter val) |
| Namn | Domän | Livslängd |
|---|---|---|
| X-AB | sc-static.net | 1 d |
| sc_site | eksempel-nettbutikk.no | session |
| __cf_bm | .sitecorecloud.io | 0 d |
| JSESSIONID | services.itxuc.com | session |
| _ttp | .tiktok.com | 90 d |
| _tt_enable_cookie | .eksempel-nettbutikk.no | 90 d |
| _ttp | .eksempel-nettbutikk.no | 90 d |
| _scid | .eksempel-nettbutikk.no | 395 d |
| _scid_r | .eksempel-nettbutikk.no | 395 d |
| _pin_unauth | .eksempel-nettbutikk.no | 365 d |
| _fbp | .eksempel-nettbutikk.no | 90 d |
| CookieConsent | eksempel-nettbutikk.no | 365 d |
| _clck | .eksempel-nettbutikk.no | 365 d |
| _clsk | .eksempel-nettbutikk.no | 1 d |
| _ga | .eksempel-nettbutikk.no | 400 d |
| _gcl_au | .eksempel-nettbutikk.no | 90 d |
| _ga_ZYX9M2J914 | .eksempel-nettbutikk.no | 400 d |
| _ga_29S1WCMZH7 | .eksempel-nettbutikk.no | 400 d |
| test_cookie | .doubleclick.net | 0 d |
| MUID | .bing.com | 390 d |
| MR | .c.bing.com | 7 d |
| SRM_B | .c.bing.com | 390 d |
| SM | .c.clarity.ms | session |
| MUID | .clarity.ms | 390 d |
| MR | .c.clarity.ms | 7 d |
| ANONCHK | .c.clarity.ms | 0 d |
| ttcsid_CPFF28JC77U5SPBHFQCG | .eksempel-nettbutikk.no | 90 d |
| ttcsid | .eksempel-nettbutikk.no | 90 d |
| ttcsid_CR7C2VRC77U8CDVOALMG | .eksempel-nettbutikk.no | 90 d |
(borttagen i exempelrapporten)