Besöksstatistik utan cookiebanner
De flesta analysverktyg behöver en samtyckesruta, eftersom de flesta analysverktyg lagrar något på besökarens enhet: en cookie, en post i local storage, en identifierare som finns kvar till i morgon. Det är just den lagringen som europeisk lag reglerar mest direkt — och den som gör en ruta nödvändig innan något alls händer.
Den här räknaren lagrar ingenting på enheten. Ingen cookie, ingen local storage, ingenting. Så mycket går att kontrollera: webbläsarskriptet innehåller ingen hänvisning till document.cookie, localStorage, sessionStorage eller IndexedDB, och räknarbilden skickar ingen Set-Cookie header.
Hur en besökare ändå känns igen
För att skilja en återkommande besökare från en ny under samma dag behövs vanligtvis en identifierare. Här fungerar det annorlunda: IP-adressen hashas tillsammans med ett hemligt salt och dagens datum, och bara den hashen sparas. Själva IP-adressen skrivs aldrig in i statistiken.
Av det följer två saker, och den andra är den intressanta.
Hashen kan inte omvandlas tillbaka till en adress — det är hela poängen. Men eftersom saltet byts varje dag och raderas efter en kort lagringstid ger samma besökare på måndag och på tisdag två hashar som inte kan kopplas till varandra. Inte heller av oss. Det finns inget sätt att bygga en profil över flera dagar av de här uppgifterna, eftersom underlaget för det inte finns.
Det är en begränsning, och den är avsiktlig. ”Återkommande besökare under trettio dagar” är en siffra som den här tjänsten inte kan visa och inte heller kommer att kunna visa. Det är samma designbeslut som gör att räkningen fungerar utan att någon behöver tillfrågas om lov.
Vad det innebär för en webbplatsägare
Den rättsliga grunden för själva räkningen är berättigat intresse av att mäta räckvidd — artikel 6.1 f i GDPR — inte samtycke. Med standardinbäddningskoden finns det inte heller någon åtkomst till enheten att samtycka till. En webbplats som inte bäddar in något annat kan använda den här räknaren utan samtyckesruta.
En inställning ändrar på det. En webbplatsägare som lägger till data-screen="1" i script-taggen får skriptet att läsa av skärmupplösningen, webbläsarfönstrets bredd och pixelförhållandet från besökarens enhet. Det är en åtkomst till enheten, och beroende på vilken lag som gäller för webbplatsen kan den kräva samtycke. Utan inställningen förblir det avstängt.
Två ärliga förbehåll. För det första: en sida som visar annonser, inbäddad video eller något annat som faktiskt lagrar på enheten behöver en samtyckesruta för det ändå, och räknarens upplägg ändrar ingenting i det. För det andra: detta beskriver hur programvaran fungerar och vilka uppgifter den har. Det är ingen juridisk rådgivning, och ansvaret för en webbplats egna upplysningar ligger kvar hos den som driver den. Alla detaljer, inklusive lagringstiderna, finns i integritetspolicyn och på sidan om inbäddning som varje räknare länkar till.
Det vi kan säga exakt är vad statistiken innehåller: dagliga summor, länder och städer på aggregerad nivå, sidor, hänvisande sidor, webbläsare och enheter, timmar på dygnet. Inga adresser, inga identifierare, ingen koppling mellan dagar. Listan är kort med avsikt.
Uppdatering 11 september 2026: Från och med 27 augusti 2026 läste skriptet åter av skärmupplösningen, webbläsarfönstrets bredd och pixelförhållandet, på alla webbplatser som bäddade in det. Sedan 11 september 2026 gör det det bara där webbplatsägaren slår på det med data-screen="1". Utan det attributet läser det nuvarande skriptet inte av någon av de tre, och servern sparar dem inte heller längre från äldre kopior.