Firefox har i løbet af 2025 og 2026 lagt sig ud med hele reklamebranchens sporingsmodel. Mozilla har rullet anti-fingerprinting-forsvar ud, gjort Total Cookie Protection til standard for samtlige brugere og tilføjede den 13. august 2026 en ny funktion, der lader folk slå blokeringen midlertidigt fra, hvis et websted går i stykker. Samtidig viser tal fra StatCounter, at Chrome stadig sidder på 68,22 procent af det globale browsermarked, mens Firefox kun har 3,34 procent. Historien handler derfor ikke kun om kode, men om hvorvidt et lille mindretal af browsere kan presse resten af branchen til at følge trop.

For danske og nordiske brugere kommer opdateringerne på et tidspunkt, hvor Datatilsynet allerede har skærpet kontrollen med cookie-samtykke på danske websteder, og hvor EU-reglerne om databeskyttelse løbende strammes. Denne artikel gennemgår, hvad der konkret er ændret i Firefox, hvordan det stiller sig i forhold til Chrome, Safari og Brave, og hvad det betyder for annoncebranchen og for din egen browserindstilling.

Hvad er der sket: Firefox strammer sporingsbeskyttelsen

Mozilla har over de seneste ni måneder rullet en række ændringer ud under paraplyen Enhanced Tracking Protection (ETP). Kernen er to ting: for det første blokerer Firefox nu tredjeparts-sporingscookies som standard for alle brugere, ikke kun i privat browsing. For det andet har browseren fået anti-fingerprinting-teknikker, der gør det sværere for annoncenetværk at genkende en bruger på tværs af websteder ved hjælp af skærmopløsning, skrifttyper og andre tekniske signaler.

Ifølge Mozillas eget supportmateriale fra juni 2026 har Firefox-brugere nu adgang til Total Cookie Protection som standard, hvilket giver hvert websted sin egen isolerede “cookie-krukke” i stedet for at dele sporingsdata på tværs af domæner. Det lyder teknisk, men effekten er konkret: en annoncør, der før kunne følge dig fra en nyhedsside til en webshop via samme cookie, kan det ikke længere uden dit aktive samtykke.

Fra 60 til under 20 procent: sådan virker anti-fingerprinting

Den mest opsigtsvækkende del af opdateringen er tallene på fingerprinting. Ifølge Mozillas sikkerhedsteam kan de nye forsvarsmekanismer reducere andelen af entydigt identificerbare brugere med omkring 70 procent, fra over 60 procent af browserbrugerne ned til under 20 procent. Teknikkerne inkluderer blokering af bestemte scripts, randomisering af canvas-data og standardisering af, hvilke skrifttyper et websted kan se er installeret på din computer.

Beskyttelsen kom først i Firefox 145 i november 2025, men dengang kun aktiv i privat browsing og i den strengeste ETP-indstilling. Mozilla har siden arbejdet på at udvide den til almindelig browsing for alle brugere, og juni 2026-opdateringen markerer det punkt, hvor beskyttelsen for alvor blev standard snarere end en valgfri indstilling gemt væk i menuerne.

Den nye “midlertidig deaktivering”-funktion fra 13. august

Strammere standardindstillinger har en kendt bagside: nogle websteder holder op med at virke, når sporingsscripts eller tredjepartscookies bliver blokeret. Mozilla svarede på det problem den 13. august 2026 med en funktion, der lader brugere midlertidigt slå blokeringen fra for en enkelt fane i privat browsing. Når Firefox opdager, at en side sandsynligvis er gået i stykker på grund af blokeret sporing, viser browseren en besked med tilbud om at genindlæse siden med lempeligere beskyttelse, mens resten af browserens sporingsbeskyttelse forbliver aktiv.

Det er en pragmatisk løsning på et problem, som både Safari og Brave har kæmpet med i årevis: jo mere aggressivt en browser blokerer sporing, desto større risiko for at legitim funktionalitet også ryger med. Ved at gøre undtagelsen midlertidig og fane-specifik undgår Mozilla, at brugere permanent slår hele beskyttelsen fra, bare fordi én netbutik ikke virkede korrekt.

CVE-2026-6770: da sporingsbeskyttelsen selv blev sårbarheden

Ironisk nok viste det sig i sommeren 2026, at en fejl i selve Firefox-motoren, katalogiseret som CVE-2026-6770, gjorde det muligt for websteder at omgå beskyttelsen og udføre cross-site tracking. Fejlen ramte også Tor Browser, som bygger på Firefox-koden, og skabte en fingerprinting-risiko for brugere, der ellers stoler på Tor-netværket for anonymitet. Tor-projektet rettede problemet med Tor Browser 15.0.10, og har siden fulgt op med yderligere opdateringer, senest version 15.0.19 den 21. juli 2026.

Sagen illustrerer en pointe, der ofte overses i debatten om browser-privatliv: jo mere kompleks sporingsbeskyttelsen bliver, desto større angrebsflade skaber koden selv. Det er samme dynamik, som ramte Tails-projektet, da Tails 7.10.1 måtte udsende en nødpatch for en tredje sårbarhed i 2026.

Markedsandele 2026: et lille mindretal med stor indflydelse

Firefox’ markedsandel er ikke imponerende i sig selv. Ifølge StatCounter Global Stats havde browseren 3,34 procent af det globale marked i juli 2026, langt efter Chrome, Safari og endda Microsoft Edge. Alligevel har Mozillas beslutninger historisk lagt pres på resten af branchen, fordi de sætter en standard for, hvad “normal” browseradfærd bør være, og fordi regulatorer i EU ofte bruger Firefox som reference for, hvad der er teknisk muligt.

BrowserGlobal markedsandel (juli 2026)Tredjeparts-cookies som standardAnti-fingerprinting som standard
Chrome68,22%Tilladt (kan slås fra manuelt)Nej
Safari16,47%Blokeret (Intelligent Tracking Prevention)Delvis
Microsoft Edge5,37%Tilladt (Chromium-arv)Nej
Firefox3,34%Blokeret (Total Cookie Protection)Ja, siden nov. 2025
Samsung Internet2,06%TilladtNej
Braveca. 1,2% (ca. 66 mio. brugere)Blokeret (Shields)Ja

Kilde: StatCounter Global Stats, juli 2026. Brave-tallene stammer fra branchens 2026-markedsanalyser og bør læses som et estimat snarere end en officiel StatCounter-kategori, da Brave ikke opgøres separat i alle StatCounter-rapporter.

Konkurrentanalyse: hvordan Chrome, Safari og Brave håndterer sporing

Chrome er stadig den store outlier. Google droppede i april 2025 planen om at tvinge alle brugere gennem et nyt samtykke-flow for tredjeparts-cookies, og valgte i stedet at beholde de eksisterende indstillinger, hvor brugeren selv skal opsøge og slå cookies fra. Google fulgte op i oktober 2025 ved at trække størstedelen af Privacy Sandbox-teknologierne tilbage, heriblandt Topics, Protected Audience og Attribution Reporting, som ellers skulle have erstattet cookies som sporingsmetode. I januar 2026 markerede Chrome 144 yderligere API’er som Private Aggregation og Shared Storage til fjernelse. Resultatet er en browser, hvor tredjeparts-cookies fortsat er slået til som standard for milliarder af brugere.

Safari har længe kørt den modsatte linje. Apples Intelligent Tracking Prevention blokerer tredjeparts-cookies som standard og har gjort det siden 2017, hvilket giver Safari en etableret fordel på privatlivsfronten, selv uden de nyeste anti-fingerprinting-tiltag fra Firefox. Brave går videre end begge dele med sine indbyggede Shields, der blokerer annoncer, sporing og en stor del af fingerprinting-teknikkerne som standard uden behov for udvidelser. Brave har omkring 66 millioner brugere globalt og vokser fortsat, om end fra et lavt udgangspunkt sammenlignet med Chrome.

Googles exit fra Privacy Sandbox: hvad skete der egentlig

Privacy Sandbox var oprindeligt Googles svar på kritikken af tredjeparts-cookies: en samling nye teknologier, der skulle gøre målrettet annoncering muligt uden individuel sporing. Planen blev første gang udskudt i 2022 og siden gentagne gange frem mod 2024. Den 22. april 2025 bekræftede Google officielt, at der ikke kommer nogen tvungen overgang, og at brugerne fortsat selv skal vælge at blokere cookies via indstillingerne. Seks måneder senere, den 17. oktober 2025, fulgte den næste besked: størstedelen af Privacy Sandbox-API’erne bliver trukket tilbage på grund af lav adoption i branchen.

For annoncebranchen betyder det, at det store skifte væk fra tredjeparts-cookies, som mange forberedte sig på i årevis, reelt ikke er sket i Chrome. Samtidig betyder Firefox og Safaris standardblokering, at annoncører alligevel mister adgang til en betydelig del af trafikken uden cookies. Branchen står derfor med et delt marked: fuld sporing i Chrome, ingen sporing i Safari og Firefox, og en voksende gruppe brugere i Brave og Tor, der aktivt vælger beskyttelse fra.

Tidslinje: fra Firefox 145 til august-opdateringen

DatoBegivenhed
22. april 2025Google dropper planen om tvungen blokering af tredjeparts-cookies i Chrome
November 2025 (Firefox 145)Anti-fingerprinting-forsvar lanceres, men kun aktivt i privat browsing og Strict-tilstand
17. oktober 2025Google trækker størstedelen af Privacy Sandbox-teknologierne tilbage
Januar 2026 (Chrome 144)Flere Privacy Sandbox-API’er markeres til fjernelse
16. juni 2026Total Cookie Protection bliver standard for alle Firefox-brugere, ikke kun i privat browsing
21. juli 2026Tor Browser 15.0.19 udgives som del af den løbende opdateringscyklus
13. august 2026Firefox tilføjer midlertidig, fane-specifik deaktivering af sporingsblokering

EU-vinklen: GDPR, samtykke og det danske marked

Firefox’ standardblokering ændrer ikke på, at websteder i Danmark og resten af EU stadig skal indhente gyldigt samtykke efter både GDPR og den danske cookiebekendtgørelse. Men den ændrer den tekniske virkelighed, som samtykkebannerne opererer i. Når en browser i forvejen blokerer tredjeparts-cookies, bliver mange af de traditionelle sporingsmekanismer, som samtykkebannerne beder om lov til at bruge, i praksis irrelevante for en voksende del af brugerne.

Det spiller ind i en periode, hvor Datatilsynet allerede har skærpet håndhævelsen af GDPR og gjort cookie-samtykke til et fast fokusområde for 2026. Websteder, der er bygget til at omgå svage browserindstillinger snarere end at overholde reglerne, får dermed dobbelt pres: fra regulatoren og fra browserens tekniske standardindstillinger. EU’s Digital Markets Act tilføjer et tredje lag ved at stille krav til, hvordan store gatekeepere som Google eksponerer indstillinger for tracking og samtykke i deres produkter.

Markedspåvirkning: hvad betyder det for annoncebranchen

Den umiddelbare effekt rammer først og fremmest annoncenetværk, der er afhængige af cross-site tracking til at bygge brugerprofiler. Med Firefox og Safari blokeret som standard, og med Chrome fortsat åben men under stigende regulatorisk pres, flytter en del af branchen fokus mod first-party data, altså information som virksomheder selv indsamler direkte fra deres egne besøgende, og kontekstuel annoncering, hvor annoncer målrettes efter indholdet på siden frem for brugerens historik.

For danske og nordiske mediehuse og webshops betyder det konkret, at annonceindtægter, der tidligere byggede på tredjeparts-cookies, gradvist bliver mindre pålidelige. Samtidig åbner det et marked for løsninger, der bygger på anonymiseret eller aggregeret data, samt for abonnementsmodeller, hvor brugeren betaler direkte i stedet for at blive vist annoncer baseret på sporing. Det er den samme underliggende bevægelse, som har drevet interessen for krypterede kommunikationsplatforme og andre privatlivsværktøjer i de seneste år.

Forsøgene på at begrænse sporing på nettet går tilbage til Do Not Track-headeren, som browsere begyndte at tilbyde omkring 2009-2011. Den fejlede, fordi den var frivillig for websteder at respektere, og de fleste annoncenetværk ignorerede den. Safari tog et andet skridt i 2017 med Intelligent Tracking Prevention, som teknisk blokerede snarere end bad pænt om at blive respekteret. GDPR trådte i kraft i 2018 og lagde et juridisk lag oven på den tekniske udvikling ved at kræve aktivt samtykke til databehandling.

Chrome lovede i 2020 at udfase tredjeparts-cookies inden 2022, en frist der blev udskudt gentagne gange, indtil planen reelt blev opgivet i 2024 og 2025. Firefox’ nuværende strategi, hvor teknisk blokering kombineres med brugervenlige undtagelser, ligner i højere grad Safaris tilgang end Chromes forsigtige, indstillingsbaserede model. Forskellen fra tidligere er, at Firefox denne gang har fulgt beskyttelsen op med konkrete, målbare tal på effekten, i stedet for blot at love bedre privatliv.

Analyse: hvorfor Mozilla vælger denne strategi nu

Mozilla kæmper med en markedsandel, der er faldet støt i over et årti, og organisationen har ikke ressourcerne til at konkurrere med Google på funktioner, hastighed eller AI-integration. Det, Mozilla derimod kan konkurrere på, er tillid. Ved at gøre privatliv til en standardfunktion snarere end en valgfri indstilling, positionerer Firefox sig som alternativet for brugere, der er trætte af at skulle selv opsøge beskyttelse i menuer, de færreste kender til.

Strategien er samtidig et forsøg på at gøre browseren relevant for regulatorer. Når EU-myndigheder skal vurdere, hvad der er teknisk realistisk at kræve af store platforme, giver det Mozilla en stemme i debatten at kunne pege på fungerende, driftsat teknologi frem for teoretiske forslag. Det er en langsigtet satsning, for markedsandelen flytter sig næppe markant på baggrund af en enkelt funktion, men den bygger et omdømme, som kan blive værdifuldt, hvis EU strammer kravene til browserstandarder yderligere.

Fem forudsigelser for browser-privatliv frem mod 2027

  • Chrome vil indføre flere valgfrie privatlivsfunktioner, men undgår fortsat at ændre standardindstillingerne for tredjeparts-cookies, så længe det ikke er lovpligtigt.
  • EU vil bruge Firefox og Safari som reference, når kommende regler om standardindstillinger for tracking og samtykke skal formuleres, særligt under Digital Markets Act.
  • Flere sårbarheder i stil med CVE-2026-6770 vil dukke op, efterhånden som sporingsbeskyttelse bliver mere kompleks kode med større angrebsflade.
  • Annoncebranchen fortsætter skiftet mod first-party data og kontekstuel annoncering, uafhængigt af hvad Chrome gør, fordi Safari og Firefox alene dækker en stor nok brugerbase til at gøre cookie-baseret sporing upålidelig.
  • Brave og andre Chromium-baserede alternativer vokser videre, men fra en lav base, og vil næppe true Chromes dominans inden 2027.

Sådan tjekker og justerer du din egen beskyttelse

De fleste Firefox-brugere behøver ikke gøre noget aktivt, da Total Cookie Protection og de nye anti-fingerprinting-forsvar allerede er slået til som standard. Man kan dog tjekke og finjustere niveauet manuelt under Indstillinger, Privatliv og sikkerhed, hvor Enhanced Tracking Protection kan sættes til Standard, Strict eller Custom. Custom-tilstanden giver mulighed for at blokere alle tredjeparts-cookies, ikke kun sporingscookies, hvilket giver maksimal beskyttelse på bekostning af, at flere websteder kan gå i stykker.

about:preferences#privacy
→ Enhanced Tracking Protection: Strict
→ Cookies: Block all cross-site cookies (may cause websites to break)

Hvis en side holder op med at virke efter en opstramning, kan man bruge den nye midlertidige undtagelse fra 13. august 2026-opdateringen i stedet for at slå hele beskyttelsen fra permanent. For brugere, der ønsker endnu stærkere anonymitet end Total Cookie Protection giver, er en VPN kombineret med en hærdet browser stadig det mest effektive lag oveni Firefox’ indbyggede beskyttelse.

Kritikpunkter og begrænsninger ved den nye tilgang

Beskyttelsen er ikke uden svagheder. For det første dækker Total Cookie Protection kun cookie-baseret sporing, mens fingerprinting-forsvaret stadig ikke er 100 procent effektivt, blot reduceret betydeligt. For det andet viser CVE-2026-6770-sagen, at selv velmenende beskyttelseskode kan indeholde fejl, der midlertidigt underminerer hele formålet. For det tredje rammer opstramningerne først og fremmest brugere, der aktivt vælger Firefox, Safari eller Brave, mens de 68 procent af verdens brugere, der sidder på Chrome, ikke får glæde af standardændringerne, medmindre de selv opsøger indstillingerne.

Der er også en reel afvejning mellem privatliv og funktionalitet. Jo strengere standardindstillingerne bliver, desto flere legitime funktioner, som single sign-on, indlejrede betalingsløsninger og tredjeparts-widgets, risikerer at gå i stykker. Mozillas svar med midlertidige undtagelser løser problemet delvist, men flytter samtidig noget af ansvaret tilbage til den enkelte bruger, som skal vurdere, om en fejlende side er værd at risikere sporing for.

Ofte stillede spørgsmål

Ja. Siden Mozillas opdatering i juni 2026 er Total Cookie Protection standard for alle Firefox-brugere, ikke kun i privat browsing, som det tidligere var tilfældet.

Hvor meget reducerer Firefox’ anti-fingerprinting faktisk sporing?

Ifølge Mozillas egne tal kan andelen af entydigt identificerbare brugere falde med omkring 70 procent, fra over 60 procent af brugerne ned til under 20 procent, når beskyttelsen er aktiv.

Blokerer Chrome også tredjeparts-cookies som standard i 2026?

Nej. Google droppede i april 2025 planen om at blokere tredjeparts-cookies som standard, og Chrome tillader fortsat cookies medmindre brugeren selv slår dem fra manuelt i indstillingerne.

Hvad var CVE-2026-6770?

Det var en sårbarhed i Firefox-motoren, der gjorde det muligt for websteder at omgå sporingsbeskyttelsen og udføre cross-site tracking. Fejlen ramte også Tor Browser og blev rettet med version 15.0.10.

Ja, du skal fortsat tage stilling til samtykkebannere, da de er et juridisk krav under GDPR og den danske cookiebekendtgørelse. Browserens blokering påvirker den tekniske sporing, men ændrer ikke på websteders pligt til at indhente samtykke.

Kan jeg slå den midlertidige undtagelse fra 13. august fra igen?

Ja, undtagelsen gælder kun den specifikke fane og session, du aktiverer den i. Genstarter du browseren eller åbner en ny fane, er standardbeskyttelsen aktiv igen.

Er Brave mere privatlivsvenlig end Firefox?

Brave blokerer mere aggressivt som standard via sine indbyggede Shields, men har en langt mindre brugerbase på omkring 66 millioner globalt mod Firefox’ langt større og mere etablerede brugerskare.

Hvad sker der med Privacy Sandbox nu, hvor Google har trukket det tilbage?

Størstedelen af teknologierne, heriblandt Topics og Protected Audience, blev trukket tilbage i oktober 2025 og markeret til yderligere fjernelse i Chrome 144 i januar 2026, efter lav adoption i branchen.