Du vil gerne følge de besøgendes adfærd. Men de besøgende har ikke bedt dig om at spore dem. De har ikke givet tilladelse. Reglerne siger, at du skal have samtykke, før du bruger cookies eller indsamler personoplysninger. Samtykkestyring er den måde, hvorpå du beder de besøgende om tilladelse og respekterer deres valg. Cookiehåndtering er den måde, du sætter sporing op på, så den respekterer de besøgendes beslutninger. Gør du det forkert, bryder du lovene om privatliv. Gør du det rigtigt, sporer du lovligt og respekterer de besøgendes valg.
Denne artikel forklarer, hvordan du styrer samtykke og cookies rigtigt.
Hvorfor samtykke er vigtigt
Cookies er filer, der bliver gemt på de besøgendes enheder. Analytics-platforme bruger cookies til at genkende tilbagevendende besøgende. De bruger cookies til at følge adfærd på tværs af sessioner. Uden samtykke lægger du filer på enheder uden tilladelse. Det bryder lovene om privatliv i de fleste lande.
Kravene til samtykke varierer efter sted. Europa kræver et aktivt samtykke (opt-in), før du sætter cookies. Californien kræver tydelig meddelelse og mulighed for fravalg. Andre regioner har andre krav. Du skal forstå, hvad der gælder for din virksomhed.
Samtykke er også en etisk sag. De besøgende kommer på din side med en forventning om et vist niveau af privatliv. Sporer du dem uden samtykke, bryder du den forventning. Er du åben om sporingen og får tilladelse, kan de besøgende træffe et informeret valg.
Sæt et cookiebanner op
Et cookiebanner er en besked, der dukker op, når de besøgende kommer til din side. Det forklarer, at du bruger cookies og analytics. Det beder om tilladelse. Det giver mulighed for at acceptere, afvise eller læse mere.
Gør banneret tydeligt. Sæt det øverst på siden. Gør det svært at overse. Skjul det ikke nederst. Brug ikke lille tekst. De besøgende skal med det samme se og forstå, hvad du beder om.
Gør det let at give samtykke. De besøgende skal kunne acceptere eller afvise med ét klik. Kræv ikke flere klik. Kræv ikke, at de udfylder formularer. Enkelt samtykke med ét klik er bedst.
Skeln mellem typer af cookies
Ikke alle cookies kræver samtykke. Nogle cookies er nødvendige. De får siden til at virke. Login-sessioner. Indkøbskurve. Sikkerhedstokens. De besøgende forventer, at disse virker. Nødvendige cookies kræver ikke samtykke.
Analytics-cookies kræver samtykke. De følger adfærd. De genkender tilbagevendende besøgende. De er ikke nødvendige for, at siden virker. De fleste besøgende vil have analytics slået fra. Brug dem kun, hvis de besøgende siger ja.
Marketingcookies kræver et endnu strengere samtykke. De følger besøgende på tværs af sider. De gør målrettet annoncering mulig. Mange besøgende vil have dem slået fra. Brug dem kun med et aktivt samtykke.
Håndtér tilvalg og fravalg
Tilvalg (opt-in) betyder, at du kun sporer, hvis den besøgende siger ja. Du indlæser ikke analytics, før de har givet samtykke. Det er det sikreste juridisk. Det er et krav i Europa. Det er et krav for at overholde GDPR.
Fravalg (opt-out) betyder, at du sporer som standard. De besøgende kan afvise. De ser et link, hvor de kan slå sporing fra. Det beskytter mindre. Det er ikke tilladt i Europa. Det er kun acceptabelt i nogle stater i USA.
Brug tilvalg, medmindre dit sted kun kræver fravalg. Tilvalg respekterer de besøgendes valg bedre. Det er mere åbent. Det giver mindre risiko for privatlivet.
Vent med at indlæse analytics, til der er samtykke
Bruger du tilvalg, så vent med at indlæse analytics. Indlæs ikke dit analytics-script, før den besøgende har givet samtykke. De har ikke sagt ja til at blive sporet. Sporer du dem alligevel, bryder du deres valg.
Brug en platform til samtykkestyring til at styre det. Platformen tjekker, om den besøgende har givet samtykke. Hvis ja, indlæser den analytics. Hvis nej, gør den ikke. De besøgendes valg bliver respekteret.
Forsinket indlæsning betyder, at du går glip af noget data. Besøgende, der aldrig ser dit samtykkebanner, bliver ikke sporet. Besøgende, der afviser, bliver ikke sporet. Det er prisen for at overholde reglerne.
Gem samtykkevalg
Når en besøgende har truffet et valg, så gem det. Brug en cookie til at huske deres valg. Næste gang de besøger siden, ved du allerede, om de har givet samtykke. Spørg ikke igen.
Gem valg i rimelig tid. Hvis de afviser, så husk det i seks måneder eller et år. Spørg så igen. Valg kan ændre sig. Det er rimeligt at spørge igen med mellemrum.
Lad de besøgende ændre deres valg. Sæt et link i sidefoden eller i indstillingerne. De besøgende skal kunne opdatere deres valg når som helst. Gør det nemt at sige ja eller nej.
Giv en privatlivspolitik
Dit cookiebanner skal linke til din privatlivspolitik. Politikken forklarer, hvilke data du indsamler. Den forklarer hvorfor. Den forklarer, hvor længe du gemmer dem. Den forklarer de besøgendes rettigheder.
Gør privatlivspolitikken klar. Brug ikke juridisk jargon. De besøgende skal forstå, hvad du gør. De skal vide, hvorfor de bliver sporet. De skal vide, hvad der sker med deres data.
Hold privatlivspolitikken opdateret. Ændrer du din måde at spore på, så opdatér politikken. Tilføjer du nye analytics-værktøjer, så opdatér politikken. Hold de besøgende informeret om, hvad du gør nu.
Ofte stillede spørgsmål
Kan vi bruge Google Analytics uden samtykke?
Det afhænger af dit sted og dine besøgende. Google Analytics bruger cookies, der kræver samtykke i de fleste lande. Har du besøgende fra EU, skal du have samtykke. Har du besøgende fra Californien under CCPA, skal du have samtykke. Tjek, hvad der gælder for dig. De fleste sider har brug for samtykke. Med WEMASY's hjemmesidebygger kan du sætte det op direkte på din hjemmeside.
Hvad sker der, hvis vi ikke indhenter samtykke?
Så bryder du reglerne om privatliv. Det giver bøder. Myndighederne kan tvinge dig til at stoppe sporingen. De besøgende kan sagsøge. Dit omdømme lider. Det er værd at gøre en indsats for at få samtykke.
Skal knappen til at afvise være lige så tydelig som knappen til at acceptere?
Ja. Nogle regler kræver det. Det skal være lige så nemt at afvise som at acceptere. Er knappen til at acceptere stor og tydelig, skal knappen til at afvise være lige så synlig. Skjul ikke muligheden for at afvise.
Hvor længe skal vi gemme optegnelser over samtykke?
Gem dem, så længe du analyserer de tilhørende data. Gemmer du analytics-data i et år, så gem optegnelserne over samtykke i et år. Når du sletter dataene, kan du slette optegnelsen over samtykke.
Kan vi bruge en platform til cookiestyring i stedet for at bygge vores egen?
Ja. Platforme til cookiestyring tager sig af indhentning af samtykke, lagring og styring af valg. De kobler sig til dine analytics-værktøjer. De er enklere end at bygge samtykke selv. Mange sider bruger dem.
Skal vi bede om samtykke ved hvert besøg på siden?
Nej. Spørg én gang. Gem valget. Husk det ved fremtidige besøg. Spørg først igen efter lang tid. Spørger du ved hvert besøg, er det irriterende og tyder på, at dit system ikke husker valg.