GDPR og cookies på hjemmesiden: En praktisk guide

Begynd med et overblik over sidens data

GDPR på hjemmesiden handler ikke kun om et cookiebanner. Kontaktformularer, nyhedsbreve, booking, serverlogfiler og indlejrede tjenester kan alle indebære behandling af personoplysninger. Kortlæg derfor, hvad der indsamles, hvorfor og af hvem.

Notér også modtagere, opbevaring og eventuelle overførsler til lande uden for EU og EØS. Denne guide er et praktisk udgangspunkt, ikke en juridisk godkendelse. Kravene afhænger af den konkrete opsætning og behandling.

Skeln mellem cookieregler og GDPR

Reglerne om lagring af eller adgang til oplysninger på brugerens udstyr og reglerne om behandling af personoplysninger er beslægtede, men ikke identiske. Ikke-nødvendige cookies og lignende teknologier kræver som udgangspunkt forudgående samtykke. Teknisk nødvendige teknologier kan være undtaget fra samtykkekravet.

Hvis der også behandles personoplysninger, skal GDPR blandt andet håndteres med et relevant behandlingsgrundlag og fyldestgørende information. At en teknologi ikke bruger cookies, betyder ikke automatisk, at den er fri for regler.

Kontroller mere end bannerets udseende

Samtykkeløsningen skal virke teknisk og give et reelt valg. En knap med teksten accepter er ikke tilstrækkelig, hvis analyse eller markedsføring allerede starter, før brugeren har valgt.

• Blokér samtykkekrævende teknologier indtil et gyldigt samtykke.
• Giv forståelig information om formål og relevante tredjeparter.
• Gør afvisning lige så enkel som accept.
• Undgå forhåndsvalgte samtykker og vildledende knapper.
• Gør det let at ændre eller trække samtykket tilbage.

Begræns formularer og forklar behandlingen

Indsaml kun oplysninger, du har behov for. En almindelig forespørgsel kræver sjældent CPR-nummer eller følsomme oplysninger. Forklar ved indsamlingen, hvordan oplysningerne bruges, og giv adgang til den relevante privatlivsinformation.

Samtykke er ikke automatisk det rigtige grundlag for enhver kontaktformular. Grundlaget skal vurderes ud fra formålet. En henvendelse er heller ikke i sig selv en tilmelding til markedsføring. Afklar desuden sletning, adgang og eventuelle databehandleraftaler med leverandører.

Test igen, når hjemmesiden ændres

Nye videoer, kort, plugins og statistikværktøjer kan ændre databehandlingen. Test derfor med afvist, accepteret og tilbagetrukket samtykke, og kontrollér, at beskrivelsen af cookies og personoplysninger fortsat svarer til virkeligheden.

Hjemmesidedesign.dk arbejder med hjemmesider. Bed om at få ansvar for teknisk opsætning, tredjepartstjenester og vedligeholdelse af samtykkeløsningen afklaret i tilbuddet. Virksomheden skal samtidig sikre en konkret vurdering af sine juridiske forpligtelser.