Behöver jag en cookiebanner för analys i Frankrike?
CNIL:s riktlinjer undantar besöksmätning från samtycke när den bara tjänar utgivaren, ger anonym statistik, inte kombineras med andra uppgifter eller lämnas vidare, och inte följer någon mellan webbplatser; myndigheten håller en lista över villkoren och ett självbedömningsverktyg.
Regeln
- Tillsyn av
- Nationella kommissionen för informationsteknik och friheter (Commission nationale de l'informatique et des libertés) (CNIL)
- Skriven i
- Franska dataskyddslagen (Loi Informatique et Libertés), Artikel 82
Villkoren för undantaget
- Mätningen är strikt begränsad till besöken på din webbplats eller app, enbart för din egen räkning
- Den ger enbart anonym statistik
- Uppgifterna kombineras inte med annan behandling och lämnas inte till tredje part, utom anonymiserade
- Ingen besökare följs mellan webbplatser eller appar
- En spårare lever högst tretton månader och förlängs inte vid ett återbesök; rådata sparas högst tjugofem månader
- Besökarna informeras, och inställningen ses över då och då
Vad myndigheten och domstolarna har sagt
- 4 juli 2025: Cookies: lösningar för verktyg för besöksmätning CNIL upprepar villkoren och publicerar ett självbedömningsverktyg för mätverktyg; verktyg som uppfyller dem kräver inget samtycke, verktyg som inte gör det, Google Analytics bland dem, kräver det.
- 17 september 2020: Riktlinjer om cookies och andra spårare (beslut 2020-091) CNIL:s riktlinjer, justerade efter Conseil d'États avgörande i juni 2020, anger vilka spårare som är undantagna från samtycke: bland dem besöksmätning på villkoren ovan.
Verktyg för verktyg
Samma fråga för de mest använda verktygen. Verktyg som fungerar utan cookies får samma bedömning som Nvivio.
| Verktyg | Banner krävs? | Varför |
|---|---|---|
| Google Analytics 4, som det levereras | Ja | Sätter cookies _ga och _ga_<id> i två år för att skilja användare åt. Cookies som identifierar en webbläsare i två år är varken strikt nödvändiga eller anonym besöksmätning, så Frankrike kräver samtycke för dem. |
| Google Analytics 4 med consent mode | Ja | Consent mode anpassar Googles taggar till det val besökaren gjort i en banner. Det är ett sätt att hantera samtycke, inte ett undantag från det. |
| Matomo utan cookies | Nej | Med cookies avstängda och IP-adressen förkortad lagrar det inget på enheten och mäter bara för dig. |
| Plausible eller Fathom | Nej | Inga cookies och ingen identifierare som varar längre än en dag, mätning bara för dig. |
| Nvivio, integritetsläge | Nej | Ingen cookie, inget på enheten, IP-adressen sparas aldrig, en besökarkod som byts varje dag, rapporter som totaler. |
| Nvivio, cookieläge | Ja | Sätter en förstapartscookie för att känna igen en besökare i månader. Det kräver samtycke, och Nvivio säger det. |
| Heatmaps och sessionsinspelningar | Ja | De spelar in vad en enskild besökare gjorde, oftast med en cookie, och är aldrig enbart besöksmätning. |
Vad som ändras med Digital Omnibus
EU skriver om cookieregeln. Både kommissionens förslag och rådets mandat undantar aggregerad besöksmätning av webbplatsens leverantör, eller av en tredje part för dess räkning, från samtycke. Texten är ännu inte lag.
Frankrike undantar redan integritetsvänlig besöksmätning genom sin myndighet. Digital Omnibus skulle lägga ett liknande undantag i EU-rätten, med egna villkor, som då skulle ersätta CNIL:s formulering; för mätning som Nvivios förblir svaret: ingen banner. Var Digital Omnibus står
Sätt upp det utan banner
Tre steg, i den ordning som håller dig på rätt sida av regeln i Frankrike.
- Lägg till Nvivio-skriptet på din webbplats i integritetsläge, standardläget: ingen cookie, inget på enheten.
- Nämn Nvivio i din integritetspolicy, med invändningsrutan, så att besökare kan avböja med ett klick.
- Om du behåller ett annat verktyg som sätter cookies, ladda det först efter samtycke, eller släpp det.
Vanliga frågor
Är förstapartsanalys undantagen från samtycke i Frankrike?
Ja, på villkor: mätning bara av din egen webbplats, statistik som inte identifierar någon, ingen spårning mellan webbplatser, och informerade besökare. Förstapart räcker inte ensamt; ett förstapartsverktyg som profilerar besökare kräver fortfarande samtycke.
Tar Googles consent mode v2 bort bannern?
Nej. Consent mode talar om för Googles taggar vad besökaren valde i din banner och skickar cookiefria pingar när samtycke nekas. Det förutsätter en banner; det ersätter ingen, och pingarna själva täcks inte av något undantag i Frankrike.
Kan jag behålla Google Analytics 4 bredvid Nvivio?
Ja, så länge Google Analytics laddas först efter samtycke. Nvivio mäter alla i integritetsläge, så du behåller fullständiga siffror; Google Analytics visar då den del som samtyckt, med sina egna verktyg och sina data i USA.
Mina besökare kommer från flera länder. Vilken regel gäller?
Reglerna i varje land vars invånare du mäter, inte bara det du befinner dig i. Följ det strängaste landet som betyder något för dig, eller ladda verktyget som kräver samtycke först efter samtycke där. Ett verktyg som inte kräver samtycke någonstans, som Nvivio i integritetsläge, undviker frågan.
Är detta juridisk rådgivning?
Nej. Det är allmän information, kontrollerad mot källorna nedan det angivna datumet. Regler och tolkningar ändras; beslutet för din webbplats är ditt, eller din rådgivares.
Närliggande länder
Källor
- CNIL, lösningar för verktyg för besöksmätning: Cookies : solutions pour les outils de mesure d'audience (cnil.fr) · hämtad 4 november 2026
- CNIL, att mäta besöken på dina webbplatser och appar: Mesurer la fréquentation de vos sites web et de vos applications (cnil.fr) · hämtad 4 november 2026
- CNIL, riktlinjer och rekommendation om cookies: Lignes directrices modificatives et recommandation (cnil.fr) · hämtad 4 november 2026
- CNIL, vad lagen säger: Cookies et autres traceurs : que dit la loi ? (cnil.fr) · hämtad 4 november 2026
Detta är allmän information, inte juridisk rådgivning.