To opgaver, der hænger sammen
En cookiepolitik forklarer hjemmesidens brug af cookies og lignende teknologier. En privatlivspolitik forklarer behandlingen af personoplysninger, eksempelvis fra henvendelser, køb og statistik. De kan stå samlet, men indholdet skal dække de faktiske forhold.
En tekst i footeren gør ikke alene dataindsamlingen korrekt. Hjemmesidens funktioner, leverandøraftaler og interne arbejdsgange skal passe til det, teksten beskriver. En formular kan behandle personoplysninger, selv om hjemmesiden ikke bruger statistikcookies.
Her får du en praktisk arbejdsstruktur, ikke en færdig juridisk godkendelse af din virksomhed. Få konkrete behandlingsgrundlag, undtagelser og aftaler vurderet juridisk, når de er uklare. Min hjælp vedrører hjemmesidens tekniske opsætning og gennemgang.
Kortlæg systemerne før formuleringerne
Lav en oversigt over de steder, hvor hjemmesiden indsamler, lagrer eller sender oplysninger. Medtag formularer, nyhedsbrev, booking, betaling, statistik, annoncering og indlejret indhold, hvis de findes.
| Område | Spørgsmål, der skal afklares |
|---|---|
| Kontaktformular | Hvilke felter sendes, til hvem, og hvor gemmes henvendelsen? |
| Statistik og annoncering | Hvilke teknologier aktiveres, og efter hvilket valg? |
| Video, kort eller chat | Modtager en tredjepart oplysninger, når indholdet indlæses? |
| Drift og logning | Hvilke oplysninger opbevares, hvorfor og hvor længe? |
| Leverandører | Hvem behandler oplysninger, og hvilke aftaler gælder? |
Notér både formål, modtager, opbevaring og ansvarlig. En liste over cookie-navne kan ikke alene forklare, hvad der sker med en besked, efter den forlader kontaktformularen.
Afklar cookies og samtykke
Reglerne omfatter også andre teknologier end traditionelle cookies. Udgangspunktet er samtykke før den omfattede lagring eller adgang; teknisk nødvendige funktioner kan være undtaget under de relevante betingelser. Statistik og markedsføring bliver ikke nødvendige, blot fordi de er nyttige for virksomheden. Digitaliseringsstyrelsens cookievejledning.
Samtykket skal være frivilligt, specifikt, informeret og utvetydigt. Brugeren skal kunne afslå og trække det tilbage lige så let, som det gives. Beskriv formål og relevante tredjeparter, og giv valg mellem forskellige formål. Fortsat brug af hjemmesiden er ikke i sig selv et aktivt samtykke.
Oversæt kravene til konkrete handlinger i løsningen: Hvilket valg starter statistik, hvad sker der ved afvisning, og hvor ændrer brugeren beslutningen? Dokumentér sammenhængen mellem valget og de teknologier, det styrer.
Skriv informationen ud fra den faktiske behandling
Datatilsynet beskriver blandt andet information om den dataansvarlige, typer af oplysninger, formål og lovligt grundlag, modtagere, opbevaring og rettigheder. Når oplysninger kommer fra personen selv, skal informationen gives ved indsamlingen. Datatilsynets vejledning om oplysningspligt.
Ved en kontaktformular kan en kort forklaring og en tydelig henvisning til den relevante politik gøre informationen tilgængelig i situationen. Undgå at gemme alt i en tekst, som brugeren selv skal lede efter. Brug præcise beskrivelser frem for løfter som “vi gemmer aldrig oplysninger”, hvis beskeder faktisk opbevares.
Afklar også eventuelle overførsler uden for EU/EØS og leverandørernes rolle. En generisk skabelon kan ikke afgøre disse forhold for din opsætning. Samtykke til cookies er heller ikke automatisk behandlingsgrundlag for alle øvrige oplysninger i virksomheden.
Test teknikken før og efter valget
Et tænkt eksempel er en hjemmeside, hvor statistik er fravalgt, men et indlejret videomodul stadig starter sporing. Bannerets tekst kan være korrekt, mens den faktiske adfærd er forkert. Kontrollér derfor både indlæsning, lagring og relevante kald til leverandører.
Gennemgå et nyt besøg uden valg, et afslag, et afgrænset tilvalg og tilbagekaldelse. Genindlæs siden og navigér videre i hvert relevant forløb. Kontrollér, at formularer stadig virker, og at indstillingerne kan bruges med tastatur og på mobil.
En scanner kan hjælpe med fund, men den kan ikke alene godkende behandlingsgrundlag eller alle brugerforløb. Gem de testede sider, valg, resultater og åbne spørgsmål. Ved ændringer i tracking bør målingen vurderes sammen med server-side tracking; flytning af teknik ændrer ikke i sig selv behovet for at afklare reglerne.
Fordel ansvar for henvendelser og vedligehold
Aftal, hvem der håndterer anmodninger om indsigt, rettelse, sletning og andre rettigheder. Rettighedernes anvendelse afhænger af betingelser og undtagelser; lov ikke ubetinget sletning af enhver oplysning.
Ved anmodninger efter GDPR's artikel 15–22 er udgangspunktet svar uden unødig forsinkelse og senest inden én måned. Fristen kan under betingelserne forlænges med to måneder; personen skal inden den første måned informeres om forlængelsen og årsagen. “30 dage” er derfor ikke den præcise generelle formulering. GDPR, artikel 12.
Opdatér oversigt, information og test, når en ny integration eller et nyt formål tilføjes. Se hjemmesidens lanceringstjekliste for at få kontrollen ind i den øvrige aflevering.
FAQ
Er en cookiepolitik det samme som en privatlivspolitik?
Nej. Cookieinformationen handler om cookies og lignende teknologier, mens privatlivsinformationen dækker personoplysninger bredere. De kan samles på én side, hvis de relevante forhold forklares tydeligt.
Er et cookiebanner nok?
Nej. Valgene skal styre den faktiske adfærd, og informationen skal passe til opsætningen. Kontrollér også formularer, leverandører og indlejret indhold, som kan behandle oplysninger.
Skal alle cookies kræve samtykke?
Ikke nødvendigvis. Teknisk nødvendige funktioner kan være undtaget under de relevante betingelser. Klassificeringen skal følge formålet og den faktiske anvendelse, ikke blot leverandørens eller virksomhedens etiket.
Hvor hurtigt skal en indsigtsanmodning besvares?
Udgangspunktet er uden unødig forsinkelse og senest inden én måned. Mulig forlængelse har betingelser og kræver besked med begrundelse inden den første måned. Aftal en ansvarlig, så fristen håndteres fra modtagelsen.
Få styr på hjemmesidens opsætning
Kontakt mig, hvis du vil have hjælp til at kortlægge integrationer og kontrollere samtykkevalg og formularer. Den juridiske vurdering skal passe til virksomhedens konkrete behandling.