Cookie-samtycke och GA4 för småföretag: Wix och WordPress

Du sätter upp cookie-samtycke och GA4 rätt genom att låta en banner styra när Google Analytics får starta, och se till att bannern skickar besökarens val vidare till Google, vilket kallas Consent Mode v2. På Wix och Squarespace gör du det med sajtens egen banner, på WordPress oftast med ett tillägg.

Det här är till dig som har eller ska koppla GA4 till en småföretagssajt och vill slippa gissa. När du är klar ska Analytics starta först efter ett ja, nej ska vara lika lätt att välja, och du har testat att det stämmer. Räkna med en till två timmar. Menynamn kan skilja sig i din version. Det här är praktiska steg, inte juridisk rådgivning. PTS och IMY avgör vad som gäller.

Det här behöver du

GA4 med ett Measurement ID som börjar med G-. Du skapar en property och en Web-ström i Google Analytics och kopierar ID:t.
En plan som tillåter det. Wix kräver enligt sin hjälp, som verkar äldre, ett Premium-paket och en ansluten domän för Google Analytics. WordPress.com kräver Premium, Business eller Commerce. Squarespace nämner inget plankrav på sidan jag läste. Se aktuell prislista.
En integritetspolicy som bannern kan länka till. Squarespace säger att de inte kan ge råd om innehållet.

Vad reglerna säger

PTS har tillsyn över kakreglerna. Samtycke krävs som huvudregel, utom för nödvändiga kakor, och det räcker inte att du själv anser en kaka nödvändig, till exempel för statistik. Samtycket ska vara frivilligt, specifikt, informerat och aktivt. Förkryssade val, kakväggar, passivitet och "Jag förstår"-knappar godkänns inte. Ja och nej ska vara lika enkla och se likadana ut, och det ska vara lika lätt att ångra sig.
IMY granskar hur personuppgifterna används efteråt, till exempel för analys. I april 2025 kritiserade IMY tre bolags kakbanners, bland annat för bristande information om återkallelse och vilseledande design.
Google kräver enligt sin EU user consent policy giltigt samtycke från besökare i EES om du använder deras produkter för mätning eller annonser. Bannern berättar för Googles taggar vad besökaren valt genom Consent Mode, som i version 2 lade till ad_user_data och ad_personalization vid sidan av ad_storage och analytics_storage.
USA: IMY beslutade 2023 mot fyra bolag som använde Google Analytics, och två av dem fick sanktionsavgifter. Sedan 2023 finns ett beslut om adekvat skyddsnivå för organisationer på Data Privacy Framework-listan, och IMY skriver (inlägget är uppdaterat i juli 2025) att överföringar dit är tillåtna. Googles status har jag inte kunnat bekräfta, så kontrollera listan.

Steg för steg

Sätt upp bannern först, så att den är på plats innan GA4 börjar mäta.
- Wix: Privacy & Cookies, Add to Site vid Add a cookie consent banner, Agree & Add. Under Cookie Consent Banner kan du köra Website Scan, ändra utseende och texter och slå på Show banner. Bannern syns inte i editorn eller Preview. Wix skriver att bannern stänger av icke-nödvändiga kakor och skript, och nämner Google Analytics, tills besökaren samtyckt. Det är Usercentrics lösning, och bland annat Privacy trigger och egen text kräver enligt Wix en Usercentrics-plan. Se till att besökaren kan ändra sitt val senare.
- Squarespace: Cookies & Data Privacy, slå på Cookie banner, Manage cookies button och Decline all button, Save. Med bara Accept kan besökaren inte neka, vilket inte duger enligt PTS. Välj layout Subfooter eller Pill, för Hidden ger ingen möjlighet att ändra sig. Squarespace skriver att icke-nödvändiga kakor, Google Analytics inräknat, hålls borta tills besökaren samtyckt när du kräver samtycke i den här panelen. Det gäller deras egen banner, så bekräfta med testet nedan.
- WordPress.com: Widgeten Cookies & Consents (klassiska teman) eller blocket Cookie Consent. WordPress.com säger att den inte är en komplett lösning och nämner inte att den blockerar Google Analytics före samtycke. Jag brukar därför välja ett tillägg som blockerar skript och stöder Consent Mode v2, som Cookiebot, vars sida på WordPress.com säger det. Det är leverantörens egen beskrivning, så testa att det håller. Din plan måste tillåta tillägg, se WordPress.com: formulär, Zapier och vad din plan tillåter. Eget WordPress: samma.
Koppla GA4.
- Wix: Marketing Integrations, Connect under Google Tag, Add Google Tag ID, klistra in ID:t, Save. Lägg inte GA4 både här och i Tag Manager.
- Squarespace: Developer tools, External API keys, fältet för Google Analytics account number, Save. Statistik kan ta upp till 24 timmar.
- WordPress.com: Jetpack, Traffic, fältet Google Analytics Measurement ID, Save. Site Kit behövs inte.
Slå på Consent Mode v2. Har du en Google-certifierad samtyckeslösning (CMP) slår du på Consent Mode i bannerns inställningar, och leverantören uppdaterar själv till senaste versionen, skriver Google. Wix säger att deras banner stöds för Consent Mode v2. Squarespace nämner inte ad_user_data och ad_personalization på sidan jag läste, så kontrollera i steg 4. Google beskriver två lägen. I grundläge blockeras Googles taggar tills besökaren valt. I avancerat läge laddas de och skickar cookielösa signaler vid nej, som Google kan modellera från. Kontrollera i bannerns inställningar vilket läge den kör.
Kontrollera i GA4. Admin, Data collection and modification, Consent settings. Välj dataström och titta under Advertising related consent signals och Behavior analytics consent signals. Det kan ta 48 till 72 timmar. Vad du sedan läser i GA4 går jag igenom i tre GA4-rapporter för enmansföretag.
Uppdatera integritetspolicyn. PTS vill att du anger ändamål, vilka kakor, om de är tredjepartskakor och hur länge de lagras. Lagringstiden i GA4 ställer du in under Admin, Data Settings, Data Retention, där 2 eller 14 månader finns.

Så vet du att det fungerar

Testa i ett privat fönster, utloggad. Squarespace visar inte bannern för inloggade.

Bannern syns vid första besöket och Ja och Nej ser likadana ut.
Innan du klickar: utvecklarverktygen, Application, Cookies. Inga analyscookies ska finnas. GA4:s brukar ha namn som börjar med _ga.
Klicka Neka. Inga analyscookies ska sättas, och i grundläge ska inga händelser nå GA4 (i avancerat läge skickas cookielösa signaler).
Rensa cookies och klicka Godkänn. Händelser ska synas i DebugView (Admin, Data display), som kräver debug-läge via Tag Assistant.
Tag Assistant, fliken Consent: On-page Default ska visa Denied före valet och On-page Update Granted efter att du godkänt.
Ändra ditt val via länken eller ikonen. Det ska vara lika lätt som att ge samtycke.
Kolla mobilen. Bannern ska inte täcka innehållet eller få sidan att hoppa, se Snabbare hemsida utan utvecklare.

Vanliga fel

GA4 startar ändå. Wix skriver att vissa element och appar, som anpassad kod, inte kan styras av bannern. Leta efter GA4 i temat, i kodinsättningar och i både Tag Manager och Marketing Integrations.
Siffrorna föll. Väntat. Wix skriver att en banner minskar trafiken i GA4, och Squarespace att deras egen statistik kan visa betydligt fler besökare.
GA4 varnar för saknade signaler. Fråga bannerleverantören och vänta 48 till 72 timmar.

Begränsningar

Utan samtycke ska bara nödvändiga kakor sättas, så du får ingen GA4-statistik från dem som nekar. Wix egen Analytics är inget undantag, eftersom Wix skriver att även den inte fungerar före samtycke. Bannern styr inte allt: inbäddade videor, kartor och chattar behöver egna inställningar. För annonser, se Konverteringsspårning med Google Ads och GA4. PTS-sidan uppdaterades senast i maj 2024, så läs den aktuella texten. Fler GDPR-frågor finns i GDPR-checklista för ChatGPT, Gemini och Copilot.

Källor

Vanliga frågor

Måste jag ha en cookiebanner om jag bara använder GA4?

Ja, som huvudregel. PTS skriver att statistikkakor inte räknas som nödvändiga, så de kräver samtycke.

Behöver jag Consent Mode v2 som litet företag?

Använder du Googles taggar för mätning eller annonser för besökare i EES vill Google ha signalerna. Använder du redan Consent Mode och kör ingen remarketing eller annan personaliserad annonsering behöver du enligt Google inte göra något för de nya signalerna. De svenska kakreglerna gäller ändå.

Varför visar GA4 färre besökare efter bannern?

Besökare som nekar räknas inte, eller bara som uppskattning i avancerat läge.

Är Google Analytics förbjudet enligt IMY?

IMY:s beslut 2023 gällde överföringar till USA då, inte verktyget i sig. Sedan dess finns ett beslut om adekvat skyddsnivå för certifierade organisationer, och IMY skrev i ett inlägg från 2025 att överföringar dit är tillåtna. Kontrollera läget innan du litar på det. Det är inte juridisk rådgivning.

Fastnar du?

Det här är ett av de jobb jag gör åt enmansföretag och små team, ofta på en eller två timmar tillsammans på skärmen. Om du har fastnat på ett steg, eller hellre vill att jag sätter upp det och lämnar över det dokumenterat, mejla mig med rubriken "Fastnat: Cookie-samtycke och GA4". Skriv vilken plattform och vilken banner du använder och var det tog stopp, så svarar jag med vad jag tror det tar. Jag sitter i Stockholm och jobbar med hela Sverige på distans. Vill du först se hur jag arbetar finns så arbetar jag.

Cookie-samtycke och GA4 på Wix, Squarespace och WordPress