GA4 utan cookies: så mäter du konvertering 2026

Med 30–60 % consent decline i EU räcker inte standard-GA4. Här är vår stack för att fortsätta mäta konvertering korrekt – med Consent Mode v2 och server-side tagging.

Under GDPR och Sveriges samtyckesregler måste du fråga om lov innan analytics- och annonscookies sätts. I praktiken avböjer mellan 30 och 60 % av besökarna i EU (Adnan Agic, 2025). För en e-handel i Jönköping betyder det att din standard-GA4 missar var tredje till var andra användares konvertering.

Lösningen är inte att vänta på "någon framtida cookieless värld" – den är här. Det här är stacken som fungerar idag.

Lager 1: Consent Mode v2

Consent Mode v2 är Googles signalprotokoll mellan ditt cookie-banner (CMP) och Googles taggar. När en användare nekar tracking:

Cookies sätts inte (compliant).
Google-taggar fortsätter att fyra med gtag('consent', 'update', { ad_storage: 'denied', analytics_storage: 'denied' }).
De pingar utan cookies, utan IP eller ad ID.

Detta är obligatoriskt sedan mars 2024 för att fortsätta använda audiences i Google Ads inom EES.

Implementation i korthet

Välj en CMP som stödjer Consent Mode v2: Cookiebot, Usercentrics, OneTrust eller Iubenda.
Aktivera "Advanced consent mode" i CMP-konfigurationen.
Verifiera med Google Tag Assistant att signalerna går igenom.

Lager 2: Behavioral modeling

När minst 1 000 dagliga events och 1 000 dagliga denied events finns på din property aktiverar GA4 behavioral modeling. Modellen estimerar beteendet hos avböjande användare baserat på de samtyckta. I rapporterna ser du "Modeled data".

Trösklarna är låga i svenska mått – många små sajter når dem inte. Då är nästa lager extra viktigt.

Lager 3: Server-side tagging

Detta är 2026:s största lyft. Server-side GTM innebär att:

Browser skickar minimalt data till din egen domän (gtm.kreofix.se).
Din server bearbetar och vidarebefordrar till GA4, Meta Capi, Google Ads osv.
Ad-blockers ser bara en first-party request – de blockerar mindre.
Du har full kontroll över vilka personuppgifter som lämnar din infrastruktur.

Vinster vi mäter hos kunder efter switch:

15–35 % fler trackade events (ad-blocker recovery).
Bättre Meta Capi match-rate (60–80 % vs 30–50 % browser-side).
Lägre cookie-tröskel för Google Ads optimization.

Stack vi använder

GTM server-side på Cloud Run eller Stape (€10–50/mån).
Custom domain (sub-domän till kunden).
GA4 + Meta Capi + Google Ads som destinations.

Server-side conversion API för Meta

Sedan iOS 14.5 (ATT) är browser-pixeln värdelös för halva populationen. CAPI över server skickar konvertering direkt från din server – med hashat e-post/telefon för deduplicering. Match-rates som tar Meta-optimeringen från medioker till skarp igen.

Det här ska du inte göra

Sätta cookies före samtycke. ROI-kris möter GDPR-böter. Datainspektionen har dömt ut flera svenska sajter sedan 2023.
Köra parallella mätsystem som "backup". Plausible eller Fathom är fina – men använd dem istället för, inte parallellt med, GA4.
Lita på "fingerprinting". Diskuteras i grå zon men är inte tillåtet under ePrivacy och svenska samtyckesregler.

En realistisk roadmap

Vecka 1: Aktivera Consent Mode v2.
Vecka 2–3: Sätt upp server-side GTM på subdomän.
Vecka 4: Migrera GA4, Meta CAPI, Google Ads till server-side.
Vecka 5–8: Validera, justera, A/B-mät mot baseline.

Vill du ha hjälp att sätta upp en GDPR-compliant mät-stack som faktiskt levererar data? Hör av er.

Källor

Google Analytics Help, About consent mode, 2026
Google Tag Manager, Behavioral modeling for consent mode, 2026
Adnan Agic, GA4 and Consent Mode v2, 2025