Kristne nettsider i Norge har fått en utfordring med GDPR i 2025: Datatilsynet har reagert på bruken av sporingsverktøy som kan avsløre besøkendes trostilknytning. Vårt Land har omtalt hvordan Det Norske Bibelselskap fikk irettesettelse for ulovlig deling av brukerinformasjon via sporingspiksler på bibel.no, og tilsynet advarer samtidig om at «mange kristne aktører» trolig bruker ulovlige verktøy uten å vite det. Dagen omtaler den samme saken og peker på faren for at bruken kan ha avslørt kristen tilhørighet.
I selve vedtaket mot Bibelselskapet forklarer Datatilsynet at deling via piksler og analyseverktøy kan innebære behandling av særlige kategorier personopplysninger (art. 9 GDPR), fordi regelmessige besøk på kristne nettsider kan røpe religiøs tro.
Hvorfor blir Google Analytics vanskelig her?
Kortversjonen: GA4 (den siste varianten av Google Analytics) sender måledata inn i Googles økosystem og krever et gyldig samtykke før sporingen starter – særlig der besøket i seg selv kan røpe livssyn. Uten korrekt samtykke-flyt (CMP + Consent Mode v2) og uten tekniske tiltak som proxy/pseudonymisering, risikerer man brudd på både GDPR og norsk praksis. Datatilsynet har tidligere også konkludert at bruk av Google Analytics var ulovlig i Norge frem til nye overføringsregler kom på plass i 2023, og peker fortsatt på høy risiko dersom man ikke gjør ekstra tiltak.
Vår løsning i Nettsmed: Europeisk analyseverktøy
For å sikre kundene våre – som Norges Kristne Råd – har vi standardisert en modell som gir innsikten dere trenger, uten å utsette besøkende for unødig sporing: Europeisk, cookieløst analyseverktøy som standard
Vi bruker Plausible Analytics – et lettvekt, EU-hostet verktøy som måler trafikk uten cookies og uten vedvarende identifikatorer. Data behandles med dataminimering, og tjenesten er bygget for GDPR-etterlevelse. For de fleste nettsteder betyr dette ingen samtykkebanner for ren statistikk, samtidig som dere får tydelige tall på sider, kilder, kampanjer, mål og enkle «funnels».
Fordeler med vårt europeiske analyseverktøy (Plausible)
- Ingen cookies, ingen «fingerprinting» for gjenkjenning – målingen skjer uten persistente ID-er.
- EU-hosting og europeisk infrastruktur – ingen tredjelandsoverføringer i standardoppsettet. Ingen data til USA.
- Dataminimering som prinsipp – samler bare det som trengs for beslutninger (trafikkilder, sider, hendelser/mål).
- Raskt og lett – minimal skript-størrelse gir bedre ytelse og Core Web Vitals.
- Praktiske rapporter – landingssider, kampanjer/UTM, mål og enkle «funnels» rett «out of the box».
- SEO-innsikt – integrasjon med Google Search Console rett i dashbordet (uten å sette cookies).
Når trenger du fortsatt Google-økosystemet?
Google Analytics (og Ads/remarketing) kan sette opp kun etter uttrykkelig samtykke Når et prosjekt faktisk trenger Ads-integrasjon, aktiverer vi GA4 kun for de besøkende som gir samtykke gjennom samtykkebanneret. Slik får dere fordelene i Ads/Rank Math/Search Console – uten å spore alle som ikke har sagt ja. (Dette fungerer med nordisk tilsynspraksis der reverse proxy/pseudonymisering trekkes fram som et mulig supplerende tiltak når GA4 må brukes.)
- Google Ads-konverteringer og remarketing – krevende kampanjesettinger, budstrategier og mål krever ofte direkte GA/Ads-kobling. Da bruker vi samtykkestyrt GA4, med korrekt CMP og Consent Mode v2.
- Rank Math + Search Console – koblingene fungerer fint parallelt: Plausible dekker «baseline» statistikk for alle, mens GA4 gir dypere rapporter for de som har samtykket.
Slik ruller vi det ut (typisk prosjektløp)
- Kartlegging & rydding – vi fjerner gamle piksler (fra eksempelvis Facebook) og duplikat-tagger fra GA.
- Plausible først – installeres via WordPress-plugin eller tag, og begynner å levere tall uten cookies.
- Samtykkemekanisme – vi sørger for at GA/Ads kun lastes etter brukeren «Aksepterer» samtykkebanneret der GA er ønskelig.
- Eventer & mål – vi definerer konkrete mål (nyhetsbrev, skjema, nedlastinger) i Plausible + (ved behov) i GA4.
- Rapportering – dere får en enkel månedlig oversikt fra Plausible; kampanjeprosjekter får egne GA/Ads-rapporter for samtykkede brukere.
Hva betyr dette for kristne aktører?
- Lavere risiko for å avsløre religiøs tilhørighet, fordi standardmålingen skjer uten cookies og uten vedvarende ID-er.
- Bedre etterlevelse av Datatilsynets forventninger ved bruk av tredjepiksler og analyseverktøy.
- Fortsatt effekt i annonsering og SEO – når det faktisk trengs og når besøkende har samtykket.
Merk: Dette er praktisk veiledning, ikke juridisk rådgivning. Vi anbefaler en enkel risikovurdering (DPIA) for nettsteder som kan røpe religion, og vi kan hjelpe dere med den prosessen.
Kilder
- Vårt Land: «Bibelselskapet får refs av Datatilsynet» og «Frykter kristne nettsider videresender informasjon om brukerne».
- Dagen: «Datatilsynet refser Bibelselskapet: – Kan ha avslørt kristne».
- Datatilsynet: Vedtak om irettesettelse – tilsyn med sporingsverktøy (Det Norske Bibelselskap).
- Plausible Analytics: Data-policy og produktbeskrivelse (cookieless, EU-hostet, GDPR-fokus).
Vil du sikre nettstedet ditt?
Vi kan gjøre en rask analyse-sjekk og sette opp europeisk analyseverktøy for din bedrift. Det gir ryddige tall, bedre brukeropplevelse og robust personvern – uten at dere mister innsikt der dere virkelig trenger den.
