Næsten alle hjemmesider bruger cookies, og mange behandler personoplysninger. Derfor gælder to regelsæt: cookiebekendtgørelsen, der handler om at gemme og læse oplysninger på brugerens enhed, og GDPR, der handler om behandling af personoplysninger. Her er det vigtigste.
Ikke juridisk rådgivning. Denne guide giver et overblik. Er du i tvivl om din konkrete situation, så spørg en jurist eller se vejledningerne fra myndighederne.
Hvornår skal du have samtykke til cookies?
Du skal have brugerens samtykke, før du sætter cookies, der ikke er teknisk nødvendige – fx til statistik, annoncer eller sporing. Cookies, der er nødvendige for, at siden virker, kræver ikke samtykke.
Samtykket skal være aktivt. Det er ikke nok at skrive, at brugeren accepterer ved at klikke videre på siden. Brugeren skal også kunne sige nej og trække sit samtykke tilbage igen.
Det skal dit cookiebanner kunne
- Vise banneret, før der sættes cookies, som kræver samtykke
- Give brugeren mulighed for at acceptere og afvise lige nemt
- Fortælle, hvilke cookies der bruges, til hvad og hvor længe
- Lade brugeren ændre eller trække samtykket tilbage senere
Til WordPress findes færdige cookie-plugins – se de vigtigste plugins til WordPress. Wix og Shopify har indbyggede løsninger eller apps.
GDPR: personoplysninger på din hjemmeside
Har du en kontaktformular, et nyhedsbrev eller en webshop, behandler du personoplysninger. Så skal du blandt andet:
- have en privatlivspolitik, der forklarer, hvad du indsamler, hvorfor og hvor længe
- kun indsamle de oplysninger, du har brug for
- have databehandleraftaler med de udbydere, der behandler data for dig, fx webhotel og nyhedsbrevssystem
- oplyse, at brugeren kan klage til Datatilsynet
Hvem fører tilsyn?
Datatilsynet fører tilsyn med behandlingen af personoplysninger. Selve cookiereglerne hører under en anden myndighed. Begge har skærpet fokus på cookiebannere, der presser brugeren til at sige ja.
Tjekliste
- Cookiebanner med lige så nem afvisning som accept
- Cookiepolitik med oversigt over cookies
- Privatlivspolitik
- Databehandleraftaler med dine leverandører
- Kun nødvendige cookies, før der er givet samtykke
Ofte stillede spørgsmål
Skal en lille privat hjemmeside have cookiebanner?
Hvis siden sætter cookies, der ikke er teknisk nødvendige – fx statistik fra et tredjepartsværktøj – skal du have samtykke, uanset sidens størrelse.
Kan jeg bruge statistik uden cookies?
Der findes statistikværktøjer, der kan sættes op uden cookies. Det kan gøre cookiebanneret enklere, men undersøg værktøjets egne vilkår.