Hva betyr dette for norske annonsører?

Norge er en del av EØS-området, så endringen gjelder fullt ut for norske brukere. Annonsører må sørge for å:

• Overholde Googles EU User Consent Policy (EU UCP)
• Sende korrekte samtykkesignaler til Google for bruk av IP-adresser til annonsemåling og personalisering
• Oppdatere samtykkeflyter og personvernerklæringer slik at brukerne får tydelig informasjon om at IP-adresser kan brukes til annonseformål

Samtykkemekanismer og rammeverk

Google vil registrere seg under IAB Europe Transparency and Consent Framework (TCF) for funksjon 3, «Identifisere enheter basert på automatisk overført informasjon» . I tillegg blir ad_storage den sentrale samtykkeparameteren for annonsedatainnsamling i tilknyttede Google Ads-konti fra juni 2026 .

Merk: De tilgjengelige kildene gir ikke nok detaljer til å verifisere de nøyaktige kravene for IAB TCF eller Google-sertifisert CMP for denne spesifikke IP-endringen. Annonsører og utgivere bør behandle CMP/TCF-implementering som et etterlevelsesdesign som må sjekkes opp mot Googles gjeldende produktdokumentasjon og egne juridiske forpliktelser.

Hvorfor dette utløser GDPR-krav

IP-adresser er personopplysninger under GDPR . Når Google endrer behandlingsformålet fra teknisk levering til annonsemåling og personalisering, krever dette bekreftende samtykke fra brukere i de berørte regionene . Hvis en bruker ikke samtykker, kan Google ikke bruke deres IP-adresse til disse annonseformålene.

Regulatorisk bakteppe

Googles kunngjøring kommer i et spent reguleringslandskap:

Googles fingeravtrykk-snuoperasjon – I desember 2024 endret Google reglene for å tillate fingeravtrykk (fingerprinting), en teknikk som lar annonsører samle omfattende data om brukere, inkludert IP-adresser og enhetsspesifikk informasjon . Personvernforkjempere kritiserte trekket som et brudd på brukernes personvern .

ICO-kritikk – Den britiske tilsynsmyndigheten Information Commissioner's Office (ICO) kalte Googles fingeravtrykk-policy uansvarlig og påpekte at teknikken kan undergrave brukerkontroll og gjennomsiktighet .

ICOs mai 2026-råd om samtykkeregler – 18. mai 2026 publiserte ICO råd til den britiske regjeringen om mulige endringer i PECRs krav til samtykke for lagrings- og tilgangsteknologi . ICO anbefalte en risikobasert tilnærming der enkelte lavrisiko-annonseaktiviteter kunne utføres uten brukersamtykke, mens høyrisikosporing skulle behandles annerledes . ICO understreket at ingenting har endret seg juridisk foreløpig – eksisterende samtykkeregler gjelder inntil loven eventuelt endres .

Spenning – Google går videre med IP-basert annonsemåling og personalisering samtidig som ICO har foreslått at enkelte lavrisikoaktiviteter kanskje ikke trenger samtykke i fremtiden – men dagens regler er uendret .

Annonsørenes ansvar: Inntil Googles egen løsning er på plass

Annonsører bærer den umiddelbare etterlevelsesbyrden fordi Google har varslet at de vil begynne å bruke IP-adresser til annonsemåling og personalisering i EØS, Storbritannia og Sveits, og rapporteringen sier at samtykke kreves for denne bruken . Det betyr:

• Annonsører må innhente og sende korrekte samtykkesignaler for innsamling og bruk av IP-adresser til annonsemåling og personalisering der det kreves .
• Googles eget brukervendte valgmekanisme er ikke dokumentert som allerede utrullet i de tilgjengelige kildene. Inntil en Google-styrt samtykkeflyt er tilgjengelig og tydelig anvendelig, ligger den praktiske byrden på annonsører og utgivere som må håndtere samtykke gjennom egne samtykkeløsninger .
• Ingen spesifikk dato for utrulling av en slik Google-valg-GUIs er etablert i de tilgjengelige kildene, så overgangsperioden som begynner 3. august 2026 eller kort tid etter, plasserer den operasjonelle etterlevelsesbyrden hos annonsører/utgivere .

Kjappe fakta om endringen

Hovedbudskapet er tydelig: Google endrer formålet for bruk av IP-adresser i EØS, Storbritannia og Sveits fra teknisk annonselevering til annonsemåling og personalisering, og rapporteringen sier at dette krever aktivt brukersamtykke i de berørte regionene . Inntil en Google-styrt samtykkeløsning er tydelig utrullet og anvendelig, ligger den praktiske etterlevelsesforpliktelsen hos annonsører og utgivere som må håndtere egne samtykkeflyter .

Hva betyr dette for norske annonsører?

Norge er en del av EØS-området, så endringen gjelder fullt ut for norske brukere. Annonsører må sørge for å:

• Overholde Googles EU User Consent Policy (EU UCP)
• Sende korrekte samtykkesignaler til Google for bruk av IP-adresser til annonsemåling og personalisering
• Oppdatere samtykkeflyter og personvernerklæringer slik at brukerne får tydelig informasjon om at IP-adresser kan brukes til annonseformål

Samtykkemekanismer og rammeverk

Google vil registrere seg under IAB Europe Transparency and Consent Framework (TCF) for funksjon 3, «Identifisere enheter basert på automatisk overført informasjon» . I tillegg blir ad_storage den sentrale samtykkeparameteren for annonsedatainnsamling i tilknyttede Google Ads-konti fra juni 2026 .

Merk: De tilgjengelige kildene gir ikke nok detaljer til å verifisere de nøyaktige kravene for IAB TCF eller Google-sertifisert CMP for denne spesifikke IP-endringen. Annonsører og utgivere bør behandle CMP/TCF-implementering som et etterlevelsesdesign som må sjekkes opp mot Googles gjeldende produktdokumentasjon og egne juridiske forpliktelser.

Hvorfor dette utløser GDPR-krav

IP-adresser er personopplysninger under GDPR . Når Google endrer behandlingsformålet fra teknisk levering til annonsemåling og personalisering, krever dette bekreftende samtykke fra brukere i de berørte regionene . Hvis en bruker ikke samtykker, kan Google ikke bruke deres IP-adresse til disse annonseformålene.

Regulatorisk bakteppe

Googles kunngjøring kommer i et spent reguleringslandskap:

Googles fingeravtrykk-snuoperasjon – I desember 2024 endret Google reglene for å tillate fingeravtrykk (fingerprinting), en teknikk som lar annonsører samle omfattende data om brukere, inkludert IP-adresser og enhetsspesifikk informasjon . Personvernforkjempere kritiserte trekket som et brudd på brukernes personvern .

ICO-kritikk – Den britiske tilsynsmyndigheten Information Commissioner's Office (ICO) kalte Googles fingeravtrykk-policy uansvarlig og påpekte at teknikken kan undergrave brukerkontroll og gjennomsiktighet .

ICOs mai 2026-råd om samtykkeregler – 18. mai 2026 publiserte ICO råd til den britiske regjeringen om mulige endringer i PECRs krav til samtykke for lagrings- og tilgangsteknologi . ICO anbefalte en risikobasert tilnærming der enkelte lavrisiko-annonseaktiviteter kunne utføres uten brukersamtykke, mens høyrisikosporing skulle behandles annerledes . ICO understreket at ingenting har endret seg juridisk foreløpig – eksisterende samtykkeregler gjelder inntil loven eventuelt endres .

Spenning – Google går videre med IP-basert annonsemåling og personalisering samtidig som ICO har foreslått at enkelte lavrisikoaktiviteter kanskje ikke trenger samtykke i fremtiden – men dagens regler er uendret .

Annonsørenes ansvar: Inntil Googles egen løsning er på plass

Annonsører bærer den umiddelbare etterlevelsesbyrden fordi Google har varslet at de vil begynne å bruke IP-adresser til annonsemåling og personalisering i EØS, Storbritannia og Sveits, og rapporteringen sier at samtykke kreves for denne bruken . Det betyr:

• Annonsører må innhente og sende korrekte samtykkesignaler for innsamling og bruk av IP-adresser til annonsemåling og personalisering der det kreves .
• Googles eget brukervendte valgmekanisme er ikke dokumentert som allerede utrullet i de tilgjengelige kildene. Inntil en Google-styrt samtykkeflyt er tilgjengelig og tydelig anvendelig, ligger den praktiske byrden på annonsører og utgivere som må håndtere samtykke gjennom egne samtykkeløsninger .
• Ingen spesifikk dato for utrulling av en slik Google-valg-GUIs er etablert i de tilgjengelige kildene, så overgangsperioden som begynner 3. august 2026 eller kort tid etter, plasserer den operasjonelle etterlevelsesbyrden hos annonsører/utgivere .

Kjappe fakta om endringen

Hovedbudskapet er tydelig: Google endrer formålet for bruk av IP-adresser i EØS, Storbritannia og Sveits fra teknisk annonselevering til annonsemåling og personalisering, og rapporteringen sier at dette krever aktivt brukersamtykke i de berørte regionene . Inntil en Google-styrt samtykkeløsning er tydelig utrullet og anvendelig, ligger den praktiske etterlevelsesforpliktelsen hos annonsører og utgivere som må håndtere egne samtykkeflyter .