Googles IP-adresse-endring i august 2026: Hva annonsører i Norge og Europa må vite om samtykke og etterlevelse

Fra 3. august 2026 eller kort tid etter vil Google begynne å bruke IP-adresser fra brukere i EØS-området (inkludert Norge), Storbritannia og Sveits til annonsemåling og personalisering . Dette er ikke en ny innsamling av data – Google mottar allerede IP-adresser via sitt annonseinfrastruktur. Det som endres er formålet: I stedet for kun å rute nettverkstrafikk og levere annonser, skal IP-adressene nå identifisere enheter for målrettet annonsering . Fordi IP-adresser regnes som personopplysninger etter GDPR, utløser dette formålsskiftet krav om aktivt samtykke fra brukerne .

Hva betyr dette for norske annonsører?

Norge er en del av EØS-området, så endringen gjelder fullt ut for norske brukere. Annonsører må sørge for å:

• Overholde Googles EU User Consent Policy (EU UCP)
• Sende korrekte samtykkesignaler til Google for bruk av IP-adresser til annonsemåling og personalisering
• Oppdatere samtykkeflyter og personvernerklæringer slik at brukerne får tydelig informasjon om at IP-adresser kan brukes til annonseformål

Samtykkemekanismer og rammeverk

Google vil registrere seg under IAB Europe Transparency and Consent Framework (TCF) for funksjon 3, «Identifisere enheter basert på automatisk overført informasjon» . I tillegg blir ad_storage den sentrale samtykkeparameteren for annonsedatainnsamling i tilknyttede Google Ads-konti fra juni 2026 .

Merk: De tilgjengelige kildene gir ikke nok detaljer til å verifisere de nøyaktige kravene for IAB TCF eller Google-sertifisert CMP for denne spesifikke IP-endringen. Annonsører og utgivere bør behandle CMP/TCF-implementering som et etterlevelsesdesign som må sjekkes opp mot Googles gjeldende produktdokumentasjon og egne juridiske forpliktelser.

Hvorfor dette utløser GDPR-krav

IP-adresser er personopplysninger under GDPR . Når Google endrer behandlingsformålet fra teknisk levering til annonsemåling og personalisering, krever dette bekreftende samtykke fra brukere i de berørte regionene . Hvis en bruker ikke samtykker, kan Google ikke bruke deres IP-adresse til disse annonseformålene.

Regulatorisk bakteppe

Googles kunngjøring kommer i et spent reguleringslandskap:

Googles fingeravtrykk-snuoperasjon – I desember 2024 endret Google reglene for å tillate fingeravtrykk (fingerprinting), en teknikk som lar annonsører samle omfattende data om brukere, inkludert IP-adresser og enhetsspesifikk informasjon . Personvernforkjempere kritiserte trekket som et brudd på brukernes personvern .

ICO-kritikk – Den britiske tilsynsmyndigheten Information Commissioner's Office (ICO) kalte Googles fingeravtrykk-policy uansvarlig og påpekte at teknikken kan undergrave brukerkontroll og gjennomsiktighet .

ICOs mai 2026-råd om samtykkeregler – 18. mai 2026 publiserte ICO råd til den britiske regjeringen om mulige endringer i PECRs krav til samtykke for lagrings- og tilgangsteknologi . ICO anbefalte en risikobasert tilnærming der enkelte lavrisiko-annonseaktiviteter kunne utføres uten brukersamtykke, mens høyrisikosporing skulle behandles annerledes . ICO understreket at ingenting har endret seg juridisk foreløpig – eksisterende samtykkeregler gjelder inntil loven eventuelt endres .

Spenning – Google går videre med IP-basert annonsemåling og personalisering samtidig som ICO har foreslått at enkelte lavrisikoaktiviteter kanskje ikke trenger samtykke i fremtiden – men dagens regler er uendret .

Annonsørenes ansvar: Inntil Googles egen løsning er på plass

Annonsører bærer den umiddelbare etterlevelsesbyrden fordi Google har varslet at de vil begynne å bruke IP-adresser til annonsemåling og personalisering i EØS, Storbritannia og Sveits, og rapporteringen sier at samtykke kreves for denne bruken . Det betyr:

• Annonsører må innhente og sende korrekte samtykkesignaler for innsamling og bruk av IP-adresser til annonsemåling og personalisering der det kreves .
• Googles eget brukervendte valgmekanisme er ikke dokumentert som allerede utrullet i de tilgjengelige kildene. Inntil en Google-styrt samtykkeflyt er tilgjengelig og tydelig anvendelig, ligger den praktiske byrden på annonsører og utgivere som må håndtere samtykke gjennom egne samtykkeløsninger .
• Ingen spesifikk dato for utrulling av en slik Google-valg-GUIs er etablert i de tilgjengelige kildene, så overgangsperioden som begynner 3. august 2026 eller kort tid etter, plasserer den operasjonelle etterlevelsesbyrden hos annonsører/utgivere .

Kjappe fakta om endringen

Aspekt	Detalj
Ikrafttredelse	3. august 2026, eller kort tid etter
Geografi	EØS (inkl. Norge), Storbritannia, Sveits
Hva endres	IP-adresser vil bli brukt til annonsemåling og personalisering, inkludert enhetsidentifikasjon for annonseformål
Juridisk grunnlag	Rapportering sier IP-adresser er personopplysninger og denne annonsebruken krever brukersamtykke
Samtykkemekanisme	Annonsører må håndtere og sende riktige samtykkesignaler og overholde Googles EU UCP; ad_storage er også sentralt i Googles juni 2026-kontroller for tilknyttede Google Ads-konti
Regulatorisk bakgrunn	Googles fingeravtrykk-omlegging vakte kritikk; ICO foreslo senere mulige unntak for lavrisikoannonsering, men dagens regler er uendret
Annonsørbyrde	Annonsører og utgivere forblir ansvarlige for å innhente og håndtere samtykke i overgangsperioden
Personvernforsterkende teknologier	Ikke detaljert i tilgjengelige kilder utover samtykkekontrollinfrastruktur

Hovedbudskapet er tydelig: Google endrer formålet for bruk av IP-adresser i EØS, Storbritannia og Sveits fra teknisk annonselevering til annonsemåling og personalisering, og rapporteringen sier at dette krever aktivt brukersamtykke i de berørte regionene . Inntil en Google-styrt samtykkeløsning er tydelig utrullet og anvendelig, ligger den praktiske etterlevelsesforpliktelsen hos annonsører og utgivere som må håndtere egne samtykkeflyter .