Teknik & spårning

Retargeting på rätt sätt: Hur man bygger målgrupper utan att kränka användarnas integritet

7 juli 2026 · 17 min läsning

Snabbt svar: Retargeting på rätt sätt innebär att återengagera användare som redan har visat intresse för ditt varumärke, men endast med deras uttryckliga samtycke, med hjälp av förstapartdata och integritetsskyddande teknologier. Med 172 länder som nu tillämpar dataskyddslagar [10] och Google Ads som förlorar 25-40% av data på grund av cookieavvisningar [8], är den gamla pixel- och cookie-metoden både juridiskt riskabel och tekniskt opålitlig. Vägen framåt kombinerar samtyckeshantering, serverbaserad spårning och kontextuella strategier.

Viktiga punkter

Retargeting-annonser uppnår en klickfrekvens på 0,9%,1,2%, vilket är ungefär tio gånger högre än standarddisplayannonser, och retargetade besökare är 70% mer benägna att konvertera [4].
Enligt GDPR och CCPA/CPRA utgör retargetingpixlar reglerade datadelningsevenemang som kräver uttryckligt användarsamtycke innan de aktiveras [2][7].
Förstapartdata, som samlas in direkt från användare med samtycke, är nu den mest pålitliga och juridiskt hållbara grunden för att retargeta målgrupper.
Serverbaserad spårning och konverterings-API:er kan återfå upp till 28% mer exakt konverteringsattribution jämfört med klientbaserade metoder [5].
Googles Privacy Sandbox återfick cirka 46,3% av förlorade annonsklick efter borttagning av tredjepartscookies [3].
Från och med januari 2026 har stater som Kentucky, Rhode Island och Indiana infört integritetslagar som kräver tydliga opt-out-mekanismer för riktad annonsering [1].
Frekvensbegränsning är inte valfritt: överexponering för retargetingannonser leder till annonsutmattning och skadar varumärkesuppfattningen.
En samtyckeshanteringsplattform (CMP) som Biscotti CMP är en praktisk utgångspunkt för att säkerställa att samtycke samlas in på ett lagligt sätt innan någon retargetingpixel aktiveras.

Vad är retargeting och hur fungerar det

Retargeting är en digital annonseringsteknik som visar annonser för användare som tidigare har besökt en webbplats, interagerat med en app eller interagerat med varumärkesinnehåll, men inte slutfört en önskad åtgärd som ett köp eller registrering. Det fungerar genom att placera en spårningspixel eller JavaScript-tag på en webbplats; när en användare besöker, registrerar den taggen deras beteende och lägger till dem i ett målgruppsegment som annonsplattformar senare kan rikta sig till.

Mekanismen har traditionellt förlitat sig på tredjepartscookies som lagras i användarens webbläsare. När användaren besökte en annan webbplats inom samma annonsnätverk identifierade cookien dem och utlöste en relevant annons. Denna metod är nu under betydande juridiskt och tekniskt tryck, vilket är precis varför retargeting på rätt sätt kräver en fundamentalt annorlunda arkitektur år 2026.

Så här fungerar det grundläggande flödet:

Användaren besöker din webbplats och ett samtyckeslager presenteras.
Om användaren ger sitt samtycke, aktiveras en spårningspixel och registrerar deras sessionbeteende.
Användaren läggs till i ett målgruppsegment på en annonsplattform.
När den användaren surfar någon annanstans ser de en riktad annons från ditt varumärke.
Klick- och konverteringsdata flödar tillbaka till din analysstack.

Retargeting vs. Remarketing: Vad är skillnaden

Dessa termer används ofta omväxlande, men det finns en meningsfull skillnad. Retargeting avser främst betalda annonskampanjer som riktas till anonyma eller identifierade användare baserat på tidigare webb-beteende, vanligtvis via pixelbaserade målgruppslistor. Remarketing hänvisar mer vanligtvis till att återengagera kända kontakter, såsom e-postprenumeranter eller tidigare kunder, genom direkta kanaler som e-post eller SMS.

Den praktiska implikationen: remarketing fungerar på data som du redan äger med etablerat samtycke, vilket gör det inneboende mindre riskabelt ur ett integritetsperspektiv. Retargeting, eftersom det involverar tredjepartsannonsplattformar och beteendesporing, kräver en mer rigorös samtyckesinfrastruktur.

Hur man gör retargeting utan att kränka integritetslagar

Retargeting på rätt sätt utan att kränka integritetslagar kräver tre icke-förhandlingsbara grunder: laglig samtyckesinsamling, dataminimering och transparent avslöjande. Varje retargetingkampanj måste börja med en dokumenterad juridisk grund för behandling av användardata, i de flesta jurisdiktioner innebär det uttryckligt, informerat samtycke.

Kärnkrav för efterlevnad enligt ramverk:

Förordning	Nyckelkrav för retargeting
GDPR (EU)	Uttryckligt opt-in-samtycke innan någon spårningspixel aktiveras [2]
CCPA/CPRA (Kalifornien)	Rätt till opt-out; pixlar klassificeras som "delning" av personlig data [7]
USA:s delstatslagar (2026)	Tydlig opt-out för riktad annonsering (Kentucky, Indiana, Rhode Island, etc.) [1]
Globalt (172 länder)	Dataskyddslagar omfattar nu 79% av nationerna världen över [10]

Det vanligaste efterlevnadsfelet är att aktivera retargetingpixlar innan samtycke har erhållits. En korrekt konfigurerad CMP, som Biscotti CMP, blockerar alla icke-väsentliga skript, inklusive annonspixlar, tills användaren aktivt har gett sitt samtycke. Detta enda arkitektoniska beslut eliminerar den största juridiska exponeringen.

GDPR-kompatibla retargetingstrategier

Enligt GDPR är retargetingpixlar som släpper annonseringsidentifierare reglerade händelser som kräver uttryckligt användarsamtycke innan de utförs [2]. Samtycke måste ges fritt, vara specifikt, informerat och entydigt; förkryssade rutor och underförstått samtycke uppfyller inte standarden.

Strategier som klarar GDPR-granskning:

Samtyckesstyrd pixelaktivering: Använd en CMP för att säkerställa att pixlar endast aktiveras efter samtycke. Biscotti CMP (www.biscotti-cmp.com) stödjer detaljerade samtyckeskategorier så att användare kan acceptera analys medan de avvisar annonseringsspårare.
Förstapartmålgruppslistor: Bygg målgrupper från CRM-data och e-postprenumeranter som uttryckligen har valt att ta emot marknadsföringskommunikation.
Kontextuell riktning som komplement: Visa annonser baserat på sidinnehåll snarare än användaridentitet, ingen personlig data krävs.
Databevarandegränser: Målgruppslistor får inte behålla användardata längre än nödvändigt. Definiera och upprätthåll utgångsdatum för alla retargetingsegment.

Förstapartdata vs. tredjepartscookies för retargeting

Förstapartdata är information som samlas in direkt från användare på dina egna egenskaper, med deras vetskap och samtycke. Tredjepartscookies är identifierare som sätts av externa annonsnätverk som spårar användare över webbplatser de inte har besökt direkt. För retargeting är förstapartdata nu det överlägsna valet på varje dimension: juridisk efterlevnad, datanoggrannhet och långvarighet.

Google Ads upplevde en dataförlust på 25-40% på grund av cookieavvisningar år 2026 [8], och Googles egen Privacy Sandbox, som är utformad för att ersätta tredjepartscookies, återfick endast cirka 46,3% av förlorade annonsklick [3]. Denna skillnad representerar verklig kampanjprestanda som inte kan återfås utan en strategi för förstapartdata.

Källor för förstapartdata för retargetingmålgrupper:

E-post- och SMS-prenumerationslistor (med dokumenterat opt-in)
Kunders köp- och beteendehistorik från ditt CRM
Beteendedata på plats som samlas in via serverbaserad spårning med samtycke
Deltagardata från lojalitetsprogram
Nedladdningar av gated-innehåll och registreringar för webbinarier

Hur man bygger retargetingmålgrupper etiskt

Att bygga retargetingmålgrupper etiskt innebär att behandla datainsamling som en värdeutbyte, inte en utvinning. Användare som förstår vilken data som samlas in och varför, och som ser relevanta, icke-invasiva annonser som ett resultat, är mycket mer benägna att förbli engagerade. En studie från 2022 visade att 76% av konsumenterna var bekväma med att bli riktade baserat på mediekonsumtion, medan 42% uttryckte oro över online dataintegritet [6]. Klyftan mellan dessa två siffror är där förtroende byggs eller förloras.

Etisk checklista för målgruppsbyggande:

Presentera ett tydligt, ärligt samtyckesmeddelande innan någon spårning börjar.
Erbjud genuin kontroll: låt användare välja bort annonseringscookies medan funktionella cookies behålls.
Segmentera målgrupper efter avsiktsnivå, inte bara efter senaste besök.
Tillämpa frekvensbegränsningar för att förhindra överexponering, annonsutmattning är både ett misslyckande i användarupplevelsen och en budgetbelastning.
Exkludera användare som redan har konverterat från förvärvsinriktade kampanjer.
Respektera opt-out-förfrågningar omedelbart och uteslut dessa användare från alla målgruppslistor.

Bästa retargetingplattformar som respekterar integritet

Ingen retargetingplattform är i sig integritetskompatibel, efterlevnad beror på hur plattformen är konfigurerad och vilken samtyckesinfrastruktur som finns framför den. Det sagt, plattformar som stöder serverbaserade händelse-API:er, integrering av samtyckessignaler och verktyg för målgruppsupphävning ger marknadsförare den bästa grunden för efterlevnadskampanjer.

Funktioner att kräva från en retargetingplattform:

Stöd för samtyckesläge (möjlighet att ta emot och respektera användarsamtyckessignaler)
Serverbaserat API för konverterings- och målgruppsdata (minskar exponeringen på webbläsarsidan)
Funktionalitet för målgruppsupphävning och exkluderingslistor
Kontroller för databevarande på målgruppssegmentnivå
Dokumenterade databehandlingsavtal (DPA) för GDPR-efterlevnad

Koppla vilken plattform som helst med en CMP som Biscotti CMP för att säkerställa att samtyckessignaler överförs korrekt innan någon plattformstag aktiveras.

Vanliga retargetingfel som skadar integritet och prestanda

De mest skadliga retargetingfelen kombinerar juridisk risk med dålig kampanjprestanda, de är inte separata problem.

Aktivera pixlar innan samtycke: Det vanligaste GDPR- och CCPA-brottet. Pixlar överför beteendedata till tredjepartsplattformar så snart de aktiveras [2][7].
Ingen frekvensbegränsning: Att visa samma annons 20+ gånger för en användare är både juridiskt tveksamt (onödig databehandling) och kommersiellt kontraproduktivt.
Retargeting av konverterade användare: Att fortsätta visa förvärvsannonser för kunder som redan har köpt slösar bort budget och frustrerar användare.
Ignorera tvärgående enhetsluckor: Med den genomsnittliga amerikanska konsumenten som använder 3,6 enheter, missar kampanjer som endast spårar en enhet upp till 38% av potentiella konverteringar [9].
Vaga integritetsavslöjanden: Avslöjanden måste specifikt namnge de kategorier av data som samlas in och de tredje parter som tar emot den; generisk "vi använder cookies"-språk uppfyller inte GDPR- eller CCPA-krav.

Hur man får användarsamtycke för retargetingannonser

Användarsamtycke för retargetingannonser måste samlas in innan någon spårningsskript aktiveras, måste vara specifikt för annonseringsändamål och måste vara lika lätt att dra tillbaka som det var att ge. Enligt GDPR är det inte tillåtet att sammanfoga annonseringssamtycke med funktionellt cookie-samtycke.

Praktiska steg för samtyckesinsamling:

Implementera en CMP (såsom Biscotti CMP) som presenterar ett lager av samtyckesmeddelande vid första besöket.
Kategorisera cookies tydligt: särskilj "Analys", "Annonsering" och "Funktionella" på ett enkelt språk.
Ställ in alla icke-väsentliga kategorier på "av", användare måste aktivt välja in.
Logga samtyckesregister med tidsstämplar och versionsidentifierare för revisionsändamål.
Tillhandahåll en lättillgänglig mekanism (fotlänk, kontoinställningar) för användare att ändra eller dra tillbaka sitt samtycke när som helst.
Sprid samtyckessignaler till alla nedströms annonsplattformar via integreringar av samtyckesläge.

Retargeting utan cookies efter borttagning av tredjepartscookies

Retargeting utan tredjepartscookies är genomförbart, men det kräver en övergång från webbläsarbaserad spårning till identitetsbaserade och serverbaserade metoder. Borttagningen av tredjepartscookies eliminerar inte retargeting, den eliminerar den lataste versionen av den.

Cookiefria retargetingmetoder:

Serverbaserad spårning och konverterings-API:er: Varumärken som använder serverbaserad spårning rapporterar upp till 28% mer exakt konverteringsattribution [5]. Data skickas direkt från din server till annonsplattformen, vilket helt kringgår webbläsarrestriktioner.
Hashad e-postmatchning: När användare loggar in eller skickar ett formulär kan deras hashade e-postadress matchas mot plattformens kundlistor (t.ex. kundmatchningsfunktioner) utan att involvera några cookies.
Privacy Sandbox-API:er: Googles Topics API och Protected Audience API tillhandahåller intressebaserade och remarketing-signaler utan att exponera individuella användaridentiteter.
Kontextuell retargeting: Rikta användare baserat på det innehåll de för närvarande tittar på snarare än deras historiska beteende.

Vem bör använda retargeting och när är det inte lämpligt

Retargeting är mest effektivt för varumärken med meningsfull webbplatstrafik (generellt 1 000+ månatliga besökare), en tydlig konverteringstratt och produkter eller tjänster med en längre övervägandecykel. E-handel, SaaS, resor, finansiella tjänster och B2B-leadgenerering är naturliga passformer.

Retargeting är inte lämpligt när:

Din målgrupp inkluderar minderåriga eller utsatta grupper (högre juridiska och etiska begränsningar gäller).
Du saknar samtyckesinfrastruktur för att samla in och dokumentera användartillstånd.
Din trafikvolym är för låg för att bygga statistiskt meningsfulla målgruppssegment.
Produkten eller tjänsten involverar känsliga kategorier (hälsotillstånd, ekonomisk nöd, politisk tillhörighet) där beteendebaserad riktning medför oproportionerlig integritetsrisk.

Hur mycket kostar retargeting

Retargetingkostnader varierar beroende på plattform, bransch och målgruppsstorlek. På de flesta programmatisk plattformar ligger retargeting CPM (kostnad per tusen visningar) mellan $2 och $10 för standarddisplay, med högre priser för video och premiumplaceringar. Sökbaserad retargeting (RLSA på Google) fungerar på en kostnad-per-klick-modell och kräver vanligtvis en budpremie på 20-50% över standard sökkampanjer.

Den mer relevanta kostnadsövervägningen år 2026 är investeringen i efterlevnadsinfrastruktur: en korrekt konfigurerad CMP, serverbaserad spårningsuppsättning och samtyckesrevisionsprocesser. Dessa är inte valfria overheadkostnader, de är grunden som gör varje retargetingutgift juridiskt försvarbar.

Felsökning: Varför fungerar inte retargeting

När retargetingkampanjer presterar dåligt beror orsaken vanligtvis på ett av fem problem:

Målgrupp för liten: De flesta plattformar kräver en minimi målgruppsstorlek (ofta 100-1 000 matchade användare) innan annonser visas. Låga trafikwebbplatser når inte denna tröskel.
Pixel aktiveras inte korrekt: Verifiera pixelaktivering i realtid med hjälp av webbläsarens utvecklarverktyg eller ett taggranskningsverktyg. Kontrollera att samtycke ges innan pixeln aktiveras.
Målgruppssegment för brett: "Alla webbplatsbesökare" är sällan rätt segment. Segmentera efter besökt sida, tid på webbplatsen eller trappsteg i tratten.
Annonskreativ trötthet: Om CTR sjunker vecka efter vecka med samma målgrupp, rotera kreativt. Den 0,9%,1,2% benchmark CTR [4] förutsätter färsk, relevant kreativitet.
Attributionsfönster mismatch: Se till att konverteringsfönstret i din annonsplattform matchar längden på din faktiska försäljningscykel.

Alternativ till retargeting som respekterar integritet

När retargeting inte är genomförbart eller lämpligt, finns det flera integritetsrespekterande alternativ som ger jämförbara återengageringsresultat.

E-postnurture-sekvenser: För användare som har prenumererat är en välstrukturerad e-postserie helt samtyckesbaserad och överträffar ofta displayretargeting för övervägda köp.
Kontextuell annonsering: Riktar sig baserat på sidinnehåll snarare än användaridentitet kräver ingen personlig data och presterar bra i varumärkessäkra miljöer.
Lookalike-målgrupper från förstapartdata: Ladda upp en hashad kundlista för att bygga en lookalike-modell, plattformen hittar liknande användare utan att spåra individer över webben.
Personalisering på plats: Använd beteendedata som samlas in på din egen domän (med samtycke) för att anpassa innehåll och erbjudanden för återkommande besökare, utan att involvera något tredjepartsannonsnätverk.
Organisk sökning och innehåll: Användare som hittar ditt varumärke genom sökningar är självvalda och har hög avsikt. Att investera i innehåll som rankar för övervägande frågor kan ersätta en betydande del av retargetingvolymen.

Slutsats

Retargeting på rätt sätt är inte en kompromiss mellan prestanda och integritet, det är erkännandet av att hållbar prestanda kräver integritet som grund. De varumärken som kommer att vinna år 2026 och framåt är de som har byggt en samtyckesförst data-infrastruktur, övergått till serverbaserad spårning och behandlat användarförtroende som en konkurrensfördel snarare än en efterlevnadschecklista.

Handlingsbara nästa steg:

Granska varje spårningspixel på din webbplats. Bekräfta att ingen aktiveras innan användarsamtycke har erhållits.
Implementera en samtyckeshanteringsplattform, Biscotti CMP tillhandahåller det samtyckeslager som behövs för att korrekt styra annonseringspixlar under GDPR, CCPA och 2026 års delstatslagar i USA.
Migrera minst en retargetingkampanj till en serverbaserad spårningsarkitektur och mät förbättringen i attribution.
Bygg en strategi för förstapartdata: identifiera vilka kontaktpunkter som kan samla in samtyckad beteendedata direkt.
Granska målgruppssegment för känsliga kategorier och tillämpa lämpliga uteslutningar.
Ställ in frekvensbegränsningar på alla aktiva retargetingkampanjer och schemalägg kreativ rotation var 2-3 vecka.

Integritetskompatibel retargeting är inte en smalare version av den gamla metoden. Det är en mer disciplinerad, mer hållbar och i slutändan mer effektiv.

FAQ

Vad är skillnaden mellan en retargetingpixel och en spårningscookie?
En retargetingpixel är en liten kodsnutt (vanligtvis en 1x1 bild eller JavaScript-snutt) som aktiveras när en användare laddar en sida och skickar data till en annonsplattform. En spårningscookie är identifieraren som lagras i användarens webbläsare som gör att plattformen kan känna igen samma användare senare. Båda kräver samtycke enligt GDPR och de flesta moderna integritetslagar.

Kan jag göra retargeting utan några cookies alls?
Ja. Serverbaserad spårning, hashad e-postmatchning och Privacy Sandbox-API:er möjliggör alla retargeting utan att förlita sig på webbläsarlagrade cookies. Dessa metoder är mer tekniskt komplexa men blir alltmer den standardmetod som används.

Gäller GDPR för mina retargetingkampanjer om mitt företag är utanför EU?
GDPR gäller för alla organisationer som behandlar personuppgifter från EU-invånare, oavsett var organisationen är baserad. Om EU-användare besöker din webbplats gäller GDPR för hur du spårar och retargetar dem.

Vad är en samtyckeshanteringsplattform och behöver jag en?
En CMP är ett verktyg som presenterar användare med ett samtyckesmeddelande, registrerar deras val och kontrollerar vilka skript som aktiveras baserat på dessa val. Alla webbplatser som kör retargetingpixlar under GDPR eller CCPA behöver en. Biscotti CMP (www.biscotti-cmp.com) är speciellt utformad för detta krav.

Hur länge kan jag behålla en användare i en retargetingmålgrupp?
Databevarandegränser varierar beroende på förordning, men GDPR kräver att personuppgifter inte får behållas längre än nödvändigt för sitt angivna syfte. De flesta retargetingmålgrupper bör gå ut inom 30-90 dagar, beroende på försäljningscykeln. Längre fönster kräver dokumenterad motivering.

Är retargeting detsamma som beteendeannonsering?
Retargeting är en underkategori av beteendeannonsering. Beteendeannonsering omfattar i stort sett all annonsering som riktas baserat på observerat användarbeteende; retargeting fokuserar specifikt på användare som redan har interagerat med ditt varumärke.

Vad händer om en användare väljer att inte delta i retargeting efter att ha lagts till i en målgrupp?
Du är juridiskt skyldig att respektera opt-out omedelbart. Detta innebär att du måste utesluta användaren från alla aktiva målgruppslistor och säkerställa att inga ytterligare retargetingannonser visas för dem. Plattformar med funktionalitet för uteslutningslistor gör detta operativt genomförbart.

Hur vet jag om min retargeting är GDPR-kompatibel?
En kompatibel uppsättning kräver: (1) ingen pixel aktiveras innan samtycke, (2) samtycke är specifikt för annonseringsändamål, (3) användare kan enkelt dra tillbaka sitt samtycke, (4) samtyckesregister är loggade och reviderbara, och (5) ett databehandlingsavtal finns med varje annonsplattform som tar emot användardata.