Googles IP-adresseændring i august 2026: Hvad danske annoncører skal vide om samtykke og compliance

Fra eller kort efter 3. august 2026 begynder Google at bruge IP-adresser fra brugere i EØS, Storbritannien og Schweiz til annoncemåling og personalisering . Ændringen er ikke, at Google får adgang til nye data – IP-adresser modtages allerede gennem annoncetags, SDK'er og HTTP-kald. Det nye er formålet: IP-adresser vil nu blive brugt til at identificere enheder til annoncemåling og målretning, hvilket ifølge rapportering udløser krav om samtykke efter GDPR .

Denne artikel giver et overblik over, hvad der ændrer sig, hvorfor det er vigtigt for compliance, og hvad annoncører og udgivere skal gøre nu.

Hvad ændrer sig den 3. august 2026

Fra den 3. august 2026 vil IP-adresser, der indsamles gennem Googles annonceinfrastruktur, blive brugt til at identificere enheder til annoncemåling og personalisering . Google har underrettet annoncører om ændringen og vil registrere sig under IAB Europe Transparency and Consent Framework (TCF) for Feature 3, "Identify devices based on information transmitted automatically" .

Hvorfor kræver ændringen samtykke?

IP-adresser betragtes som personoplysninger under GDPR . Når Google ændrer formålet fra teknisk levering til annoncemåling og personalisering, kræver den nye anvendelse aktivt samtykke fra brugeren i de berørte regioner . Annoncører skal sikre overholdelse af Googles EU User Consent Policy (EU UCP) . Hvis en bruger ikke giver samtykke, må Google ikke bruge deres IP-adresse til disse annonceformål.

Opdatering af samtykke-flow og oplysningspligt

Udgivere og annoncører skal opdatere deres samtykkeløsninger og oplysningstekster, så det fremgår, at IP-adresser kan blive brugt til annoncemåling og personalisering . Vigtige krav omfatter:

• Googles EU UCP-håndhævelse: Google har underrettet annoncører om, at overholdelse af EU User Consent Policy er påkrævet, hvor samtykke er nødvendigt .
• Consent Mode v2: En separat Google-opdatering fra juni 2026 gør ad_storage til den eneste autoritet for indsamling af annoncedata for Google Ads-konti koblet til et website . Dette er relevant for design af samtykkesignaler, men de foreliggende kilder bekræfter ikke, at det er den eneste mekanisme til håndtering af IP-adresseændringen i august 2026 .
• CMP / TCF-implementering: De foreliggende kilder giver ikke tilstrækkelige detaljer til at verificere de præcise IAB TCF- eller Google-certificerede CMP-krav for denne specifikke IP-adresseændring. Udgivere og annoncører bør behandle CMP/TCF-implementering som et compliance-spørgsmål, der skal afstemmes med Googles aktuelle produktdokumentation og egne juridiske forpligtelser.

Privatlivsbeskyttende teknologier nævnt af Google

De tilgængelige kilder giver ikke detaljerede oplysninger om de præcise privatlivsbeskyttende teknologier (PET'er), som Google angiver som sikkerhedsforanstaltninger for denne ændring. Det dokumenterede er rollen af samtykkebaserede kontroller og den separate ændring i juni 2026, der gør ad_storage til den centrale kontrol for annoncedataindsamling i tilknyttede Google Ads-konti . Den foreliggende rapportering om denne specifikke IP-adresseændring nævner dog ikke et navngivet sæt af PET'er som f.eks. differentieret privatliv, k-anonymitet eller on-device processing.

Regulatoriske spændinger bag annonceringen

Googles ændring kommer i et landskab af regulatorisk uro.

Googles fingeraftryksvending – I december 2024 ændrede Google sine annonceregler for at tillade fingeraftryk, en teknik der giver annoncører mulighed for at indsamle omfattende data om brugere, herunder IP-adresser og enhedsspecifikke oplysninger . Privatlivsfortalere kritiserede ændringen som en tilsidesættelse af brugernes privatliv .

ICO-kritik – Den britiske tilsynsmyndighed ICO kritiserede Googles fingeraftrykspolitik som uansvarlig og bemærkede, at fingeraftryk kan underminere brugernes kontrol og gennemsigtighed .

ICO's rådgivning om samtykkeregler i maj 2026 – Den 18. maj 2026 offentliggjorde ICO rådgivning til den britiske regering om mulige ændringer af PECR's krav om samtykke for lagrings- og adgangsteknologier . ICO anbefalede en risikobaseret ramme, hvor visse lavrisiko onlineannonceringsaktiviteter kunne fungere uden brugerens samtykke, mens højrisikosporing ville blive behandlet anderledes . ICO understregede dog, at intet er ændret juridisk endnu – de eksisterende samtykkeregler forbliver i kraft, medmindre og indtil loven ændres .

Spænding – Google går videre med IP-adressebaseret annoncemåling og personalisering, mens ICO har antydet, at nogle lavrisikoannonceringsaktiviteter måske ikke kræver samtykke i fremtiden, men de nuværende regler er ikke ændret .

Compliance-byrde: Annoncørerne hænger på, indtil Google selv har en løsning

Annoncører bærer den umiddelbare compliance-byrde, fordi Google har underrettet annoncører om, at de vil begynde at bruge IP-adresser til annoncemåling og personalisering i EØS, Storbritannien og Schweiz, og rapportering siger, at samtykke er påkrævet for denne brug . Det betyder:

• Annoncører skal indhente og videresende korrekte samtykkesignaler for indsamling og brug af IP-adresser til annoncemåling og personalisering, hvor det er påkrævet .
• Googles egen brugervendte samtykkemekanisme er ikke dokumenteret som allerede implementeret i de foreliggende kilder. Indtil et Google-kontrolleret samtykke-flow er tilgængeligt og klart anvendeligt, forbliver den praktiske byrde hos annoncører og udgivere, der skal administrere samtykke gennem deres egne samtykke-flow .
• Ingen specifik implementeringsdato for et sådant Google-valgflow er fastlagt i de foreliggende kilder, så overgangsperioden, der begynder den 3. august 2026 eller kort derefter, placerer den operationelle compliance-byrde hos annoncører og udgivere .

Hurtig reference: Centrale detaljer om ændringen

Aspekt	Detalje
Ikrafttrædelsesdato	3. august 2026 eller kort derefter
Geografi	EØS, Storbritannien, Schweiz
Hvad ændrer sig	IP-adresser vil blive brugt til annoncemåling og personalisering, herunder enhedsidentifikation til annonceformål
Juridisk udløser	Rapportering siger, at IP-adresser er personoplysninger, og at denne annoncebrug kræver brugerens samtykke
Samtykkemekanisme	Annoncører skal administrere og videresende korrekte samtykkesignaler og overholde Googles EU UCP; ad_storage er også central for Googles juni 2026-kontroller for annoncedataindsamling for tilknyttede Google Ads-konti
Regulatorisk baggrund	Googles fingeraftrykspolitik vakte kritik; ICO foreslog senere mulige fremtidige samtykkefritagelser for lavrisikoannoncering, men nuværende regler forbliver uændrede
Annoncørbyrde	Annoncører og udgivere forbliver ansvarlige for at indhente og administrere samtykke i overgangsperioden
PET'er nævnt	Ikke detaljeret i de tilgængelige kilder ud over samtykkekontrolinfrastruktur

Det centrale budskab: Google ændrer formålet med, hvordan IP-adresser bruges i EU, Storbritannien og Schweiz fra teknisk annoncelevering til annoncemåling og personalisering, og rapportering siger, at dette kræver aktivt samtykke fra brugeren i de berørte regioner . Indtil en Google-kontrolleret samtykkemekanisme er tydeligt implementeret og anvendelig, ligger den praktiske compliance-forpligtelse hos annoncører og udgivere, der administrerer deres egne samtykke-flow .