Googles IP-adresseændring i august 2026: Hvad danske annoncører skal vide om samtykke og compliance

Hvorfor kræver ændringen samtykke?

IP-adresser betragtes som personoplysninger under GDPR . Når Google ændrer formålet fra teknisk levering til annoncemåling og personalisering, kræver den nye anvendelse aktivt samtykke fra brugeren i de berørte regioner . Annoncører skal sikre overholdelse af Googles EU User Consent Policy (EU UCP) . Hvis en bruger ikke giver samtykke, må Google ikke bruge deres IP-adresse til disse annonceformål.

Opdatering af samtykke-flow og oplysningspligt

Udgivere og annoncører skal opdatere deres samtykkeløsninger og oplysningstekster, så det fremgår, at IP-adresser kan blive brugt til annoncemåling og personalisering . Vigtige krav omfatter:

• Googles EU UCP-håndhævelse: Google har underrettet annoncører om, at overholdelse af EU User Consent Policy er påkrævet, hvor samtykke er nødvendigt .
• Consent Mode v2: En separat Google-opdatering fra juni 2026 gør ad_storage til den eneste autoritet for indsamling af annoncedata for Google Ads-konti koblet til et website . Dette er relevant for design af samtykkesignaler, men de foreliggende kilder bekræfter ikke, at det er den eneste mekanisme til håndtering af IP-adresseændringen i august 2026 .
• CMP / TCF-implementering: De foreliggende kilder giver ikke tilstrækkelige detaljer til at verificere de præcise IAB TCF- eller Google-certificerede CMP-krav for denne specifikke IP-adresseændring. Udgivere og annoncører bør behandle CMP/TCF-implementering som et compliance-spørgsmål, der skal afstemmes med Googles aktuelle produktdokumentation og egne juridiske forpligtelser.

Privatlivsbeskyttende teknologier nævnt af Google

De tilgængelige kilder giver ikke detaljerede oplysninger om de præcise privatlivsbeskyttende teknologier (PET'er), som Google angiver som sikkerhedsforanstaltninger for denne ændring. Det dokumenterede er rollen af samtykkebaserede kontroller og den separate ændring i juni 2026, der gør ad_storage til den centrale kontrol for annoncedataindsamling i tilknyttede Google Ads-konti . Den foreliggende rapportering om denne specifikke IP-adresseændring nævner dog ikke et navngivet sæt af PET'er som f.eks. differentieret privatliv, k-anonymitet eller on-device processing.

Regulatoriske spændinger bag annonceringen

Googles ændring kommer i et landskab af regulatorisk uro.

Googles fingeraftryksvending – I december 2024 ændrede Google sine annonceregler for at tillade fingeraftryk, en teknik der giver annoncører mulighed for at indsamle omfattende data om brugere, herunder IP-adresser og enhedsspecifikke oplysninger . Privatlivsfortalere kritiserede ændringen som en tilsidesættelse af brugernes privatliv .

ICO-kritik – Den britiske tilsynsmyndighed ICO kritiserede Googles fingeraftrykspolitik som uansvarlig og bemærkede, at fingeraftryk kan underminere brugernes kontrol og gennemsigtighed .

ICO's rådgivning om samtykkeregler i maj 2026 – Den 18. maj 2026 offentliggjorde ICO rådgivning til den britiske regering om mulige ændringer af PECR's krav om samtykke for lagrings- og adgangsteknologier . ICO anbefalede en risikobaseret ramme, hvor visse lavrisiko onlineannonceringsaktiviteter kunne fungere uden brugerens samtykke, mens højrisikosporing ville blive behandlet anderledes . ICO understregede dog, at intet er ændret juridisk endnu – de eksisterende samtykkeregler forbliver i kraft, medmindre og indtil loven ændres .

Spænding – Google går videre med IP-adressebaseret annoncemåling og personalisering, mens ICO har antydet, at nogle lavrisikoannonceringsaktiviteter måske ikke kræver samtykke i fremtiden, men de nuværende regler er ikke ændret .

Compliance-byrde: Annoncørerne hænger på, indtil Google selv har en løsning

Annoncører bærer den umiddelbare compliance-byrde, fordi Google har underrettet annoncører om, at de vil begynde at bruge IP-adresser til annoncemåling og personalisering i EØS, Storbritannien og Schweiz, og rapportering siger, at samtykke er påkrævet for denne brug . Det betyder:

• Annoncører skal indhente og videresende korrekte samtykkesignaler for indsamling og brug af IP-adresser til annoncemåling og personalisering, hvor det er påkrævet .
• Googles egen brugervendte samtykkemekanisme er ikke dokumenteret som allerede implementeret i de foreliggende kilder. Indtil et Google-kontrolleret samtykke-flow er tilgængeligt og klart anvendeligt, forbliver den praktiske byrde hos annoncører og udgivere, der skal administrere samtykke gennem deres egne samtykke-flow .
• Ingen specifik implementeringsdato for et sådant Google-valgflow er fastlagt i de foreliggende kilder, så overgangsperioden, der begynder den 3. august 2026 eller kort derefter, placerer den operationelle compliance-byrde hos annoncører og udgivere .

Hurtig reference: Centrale detaljer om ændringen

Det centrale budskab: Google ændrer formålet med, hvordan IP-adresser bruges i EU, Storbritannien og Schweiz fra teknisk annoncelevering til annoncemåling og personalisering, og rapportering siger, at dette kræver aktivt samtykke fra brugeren i de berørte regioner . Indtil en Google-kontrolleret samtykkemekanisme er tydeligt implementeret og anvendelig, ligger den praktiske compliance-forpligtelse hos annoncører og udgivere, der administrerer deres egne samtykke-flow .