Din webshop samler kundedata hver eneste dag. E-mailadresser i kassen. Telefonnumre til levering. Betalingsoplysninger. IP-adresser fra analytics. Browserhistorik fra sporingspixels. Hver eneste oplysning, du samler, kommer med et juridisk ansvar for at beskytte den og fortælle kunderne, hvordan du bruger den.
Her kommer privatlivspolitik, cookiesamtykke og GDPR ind i billedet. De er ikke bare formaliteter. De er reglerne for, hvordan du indsamler, opbevarer og bruger kundernes oplysninger. Gør du det forkert, risikerer du bøder, mistillid hos kunderne og juridiske problemer. Gør du det rigtigt, bygger du tillid til dit brand.
De fleste webshopejere springer privatliv over, fordi det virker kedeligt og kompliceret. Det er kompliceret. Men her får du det nedbrudt til det, du faktisk skal gøre.
Hvad er GDPR, og hvem gælder det for?
GDPR står for General Data Protection Regulation, på dansk databeskyttelsesforordningen. Det er en EU-lov, der fastsætter regler for, hvordan virksomheder indsamler og bruger personoplysninger. Hvis du har bare én kunde i EU, gælder GDPR for dig. Hvis din webshop betjener kunder i EU, skal du følge GDPR.
GDPR er ikke valgfri. Det er ikke et forslag. Europa-Kommissionen har givet virksomheder bøder på milliarder af euro for at overtræde den. Microsoft betalte 20 millioner USD. Facebook betalte 5 milliarder USD. Det er enorme virksomheder. En lille webshop får måske mindre bøder, men princippet er det samme: overtrædelser af GDPR er dyre.
Det centrale princip i GDPR er enkelt: kunderne ejer deres data. Du låner dem midlertidigt. Du skal spørge om lov, før du samler dem. Du skal forklare, hvad du bruger dem til. Og du skal slette dem, når kunden beder om det.
De vigtigste GDPR-regler for webshops
Du skal have tilladelse, før du samler data
Du kan ikke bare samle e-mailadresser, telefonnumre eller andre personoplysninger uden et klart samtykke. I kassen skal du bruge afkrydsningsfelter, som kunden selv sætter, og ikke felter, der er afkrydset på forhånd. Hvis en kunde fjerner fluebenet ved "Jeg vil gerne have markedsføringsmails", må du ikke tilmelde vedkommende til markedsføring. Du skal bruge kundens aktive, informerede accept.
Det gælder markedsføringslister, sporing med analytics og annoncecookies. Bruger du Google Analytics, skal du fortælle kunderne, at du gør det, og give dem mulighed for at sige nej. Bruger du Facebook Pixel til at målrette annoncer mod kunder, skal du have samtykke, før pixlen aktiveres.
Du skal forklare, hvad du gør med data
Din privatlivspolitik er ikke bare et juridisk dokument. Den er kommunikation med dine kunder. Du skal forklare i et enkelt sprog (ikke juridisk fagsprog), hvilke data du samler, hvorfor du samler dem, hvor længe du gemmer dem, og hvem der har adgang. GDPR kræver, at oplysningerne er "let tilgængelige" og "i et klart og enkelt sprog".
En privatlivspolitik, der er gemt bag fem klik eller skrevet i juridisk fagsprog, lever ikke op til kravet om "klart og enkelt".
Du skal slette data, når du bliver bedt om det
Kunder har ret til at bede dig slette deres oplysninger. Det kaldes "retten til at blive glemt". Hvis en kunde skriver til dig og beder om at få slettet sin konto og sine data, har du 30 dage til at gøre det. Du må ikke tage penge for det. Du må ikke ignorere anmodningen. Du skal slette dem og bekræfte, at de er væk.
Du skal anmelde databrud
Hvis dine kundedata bliver kompromitteret eller stjålet, har du 72 timer til at anmelde det til de europæiske myndigheder. Du skal også give besked til de kunder, det rammer. Du kan ikke skjule et brud eller håbe, at ingen opdager det. Alene det krav har gjort GDPR dyr for mange virksomheder, fordi det tvinger til åbenhed og ansvar. Vil du vide mere om sikkerhed i kassen, kan du læse hvordan du holder kassen i din webshop sikker.
Overførsel af data kræver godkendelse
Hvis du opbevarer kundedata uden for EU, skal du bruge godkendte overførselsmekanismer. Det har betydning, hvis din betalingsudbyder ligger i USA, hvis du bruger en amerikansk e-mailtjeneste, eller hvis du tager sikkerhedskopier i et amerikansk datacenter. Du kan ikke bare flytte europæiske kunders data hvorhen som helst. Du skal have de juridiske rammer på plads.
Hvad er en privatlivspolitik, og hvorfor har du brug for en?
En privatlivspolitik er et dokument, der forklarer, hvordan din webshop indsamler, bruger og beskytter kundeoplysninger. Den er et krav i GDPR, i mange amerikanske delstatslove og i branchestandarder. Uden en bryder du loven, og kunderne har ingen mulighed for at forstå, hvordan du håndterer deres data.
Din privatlivspolitik skal dække:
Hvilke data du samler
Skriv alle typer data op, du samler. Det er de åbenlyse ting som e-mailadresser og leveringsadresser, men også de mindre åbenlyse som IP-adresser fra din hjemmesides server, cookies fra analytics, sporing af adfærd og lokationsdata. Vær konkret. Skriv ikke bare "personoplysninger". Skriv "e-mailadresse, telefonnummer, leveringsadresse, købshistorik og browseradfærd". Hvis du tager imod betalinger via en betalingsgateway, skal din privatlivspolitik forklare, hvilke betalingsdata din udbyder håndterer. Læs hvordan betalingsgateways virker for at forstå, hvilke data der går gennem dit betalingssystem.
Hvordan du samler dem
Samler du data via formularer, kassesider eller cookies? Via henvendelser til kundeservice eller supportsager? Via analytics-værktøjer eller annoncepixels? Forklar metoderne. Her nævner du Google Analytics, Facebook Pixel, din betalingsudbyder eller hvilke værktøjer du ellers bruger til at samle data.
Hvorfor du samler dem
Du samler e-mailadresser for at behandle ordrer og sende beskeder om levering. Du samler telefonnumre til kundeservice. Du samler analyticsdata for at forstå, hvordan besøgende bruger din hjemmeside. Du bruger cookies til at huske kunderne, så de ikke skal logge ind hver gang. Forklar den forretningsmæssige grund til hver type dataindsamling.
Hvor længe du gemmer dem
Du gemmer ikke data for evigt. Du skal fastsætte opbevaringsperioder. Du gemmer måske købshistorik i 7 år af hensyn til skat og lov. Du gemmer måske e-mailadresser i 3 år efter sidste køb til markedsføring. Du gemmer måske supportsager i 1 år. Uanset hvad din politik er, skal du skrive den tydeligt.
Hvem der har adgang
Bruger du en betalingsudbyder, har de adgang til betalingsdata. Bruger du en fragtudbyder, har de adgang til adresser og kan bruge oplysningerne til levering. Outsourcer du kundeservice, ser dit supportteam kundernes navne og e-mailadresser. Skriv alle tredjeparter op, der kan se kundedata, og forklar hvorfor. Vil du vide mere om, hvordan levering fungerer, kan du læse hvordan du sætter levering op i din webshop.
Hvordan du beskytter dem
Bruger du SSL-certifikater til at kryptere data undervejs? Kræver du stærke adgangskoder? Tager du jævnligt sikkerhedskopier? Træner du dit team i datasikkerhed? Forklar dine sikkerhedsforanstaltninger. Hvis din sikkerhed er svag, så skriv det alligevel, men forpligt dig til at forbedre den.
Kundernes rettigheder
Efter GDPR har kunder ret til at få indsigt i deres data, rette dem, slette dem og tage dem med til en anden tjeneste. Din privatlivspolitik skal fortælle dem, hvordan de bruger de rettigheder. Skriv en e-mailadresse eller en kontaktformular, hvor kunderne kan bede om indsigt eller sletning.
Cookiesamtykke og sporing
Cookies er små filer, som hjemmesider gemmer på kundens computer for at huske vedkommende. De bruges til at holde dig logget ind, til at huske varer i din kurv og til at følge din adfærd på tværs af hjemmesider.
GDPR skelner mellem nødvendige og ikke-nødvendige cookies. Nødvendige cookies (som kurvcookies eller sessioncookies) kræver ikke samtykke. Alt andet gør.
Nødvendige cookies, der ikke kræver samtykke
Kurvcookies er nødvendige, for uden dem ville kunderne miste deres kurv, hver gang de går til en ny side. Sessioncookies, der holder dig logget ind, er nødvendige. Sikkerhedscookies, der forhindrer svindel, er nødvendige. Du kan bruge dem uden at spørge om lov, fordi de skal til, for at webshoppen virker.
Ikke-nødvendige cookies, der kræver samtykke
Analyticscookies (Google Analytics, heatmapværktøjer, produktanalyse) er ikke nødvendige for at drive din webshop. De hjælper dig med at forstå adfærd, men webshoppen virker fint uden dem. Det er nyttigt at forstå dine besøgendes data for at optimere, men kunderne skal give samtykke, før du sporer dem. Markedsføringscookies og pixels til retargeting (Facebook Pixel, konverteringssporing i Google Ads) er helt sikkert ikke nødvendige. De cookies følger kunderne rundt på internettet for at vise dem annoncer. De kræver et udtrykkeligt samtykke, før de aktiveres. Vil du vide, hvad du kan lære af analytics, kan du læse hvordan du bruger analytics til at forstå de besøgendes adfærd.
Sådan laver du cookiesamtykke
Du skal have et cookiebanner, der vises, når en kunde besøger din hjemmeside første gang. Banneret skal forklare, hvilke cookies du bruger, og hvorfor. Det skal have mindst tre valg: Accepter alle, Afvis ikke-nødvendige og Tilpas. Accepter alle skal være én knap. Afvis skal være lige så nem at klikke på (ikke gemt i en menu). Kunderne skal kunne sige nej til analytics- og markedsføringscookies uden at miste muligheden for at handle.
Gør ikke samtykket forvirrende med mørke mønstre som "Accepter" med store blå bogstaver og "Afvis" med lille grå tekst. Det er i strid med GDPR. Begge valg skal være lige synlige og lige nemme at klikke på.
Du kan bruge et værktøj til cookiesamtykke. Det klarer banneret, samtykket til sporing og opdateringen af dine valg. Det koster penge, men det sparer dig for juridisk risiko.
Privatliv for webshops uden for EU
GDPR er en EU-lov, men der findes regler om privatliv overalt. Hvis din webshop er i Californien, gælder CCPA (California Consumer Privacy Act). I Virginia er det VDPA. Canada har PIPEDA. Brasilien har LGPD. Australien har APPs.
De love er ikke de samme som GDPR, men de følger lignende principper: kunderne ejer deres data, du skal spørge om lov, du skal være åben, og du skal slette data, når du bliver bedt om det.
Har du kunder i flere regioner, kan du ikke have én privatlivspolitik, der virker alle steder. Du skal følge den strengeste lov, der gælder for dig. For de fleste webshops er det GDPR, fordi den er strengest. Overholder du GDPR, overholder du sandsynligvis også de fleste andre love om privatliv.
Handelsbetingelser og privatlivspolitik
Din privatlivspolitik og dine handelsbetingelser er to forskellige dokumenter med forskellige formål.
Privatlivspolitikken handler om, hvordan du håndterer data: hvad du samler, hvorfor, hvor længe du gemmer det, og hvordan kunderne kan få indsigt i det eller slette det.
Handelsbetingelserne handler om, hvordan kunderne må bruge din webshop: betalingsvilkår, returpolitik, refunderingspolitik, ansvarsbegrænsning og hvad kunderne ikke må. En kunde kan godt være tryg ved din datahåndtering (privatliv), men uenig i din politik om ingen refundering (betingelser).
Du skal bruge begge dokumenter. Vil du vide mere om at skrive handelsbetingelser, kan du læse hvordan du skriver handelsbetingelser til din webshop.
Sådan hjælper WEMASY med privatliv og regler
WEMASYs hjemmesidebygger har indbygget SSL-kryptering af alle data undervejs. Dine kundedata ligger på sikre servere. WEMASY kan også sætte en privatlivspolitik og cookiebannere ind direkte på din hjemmeside uden særlig kode. Du kan vælge, hvilke cookies der er nødvendige, og hvilke der kræver samtykke, og lade WEMASY håndtere samtykket.
Det fritager dig ikke for det juridiske ansvar for at have en klar privatlivspolitik, men det gør det nemmere at komme i gang. Se, hvad der er med i din WEMASY-plan.
Tjekliste om privatliv til din webshop
Før du går live, så gennemgå denne liste:
Privatlivspolitik
Har du en privatlivspolitik på din hjemmeside? Er den offentligt tilgængelig? Forklarer den, hvilke data du samler, hvorfor, hvor længe du gemmer dem, og hvem der har adgang? Har den kontaktoplysninger til anmodninger om data? Kopier ikke en andens privatlivspolitik. Generiske politikker forklarer ikke din egen praksis.
Cookiesamtykke
Hvis du bruger analytics- eller markedsføringscookies, har du så et cookiebanner? Giver det kunderne et reelt valg om at sige nej? Er afvis-knappen lige så nem at klikke på som accepter-knappen? Forklarer banneret, hvad hver type cookie gør?
Nødvendig sikkerhed
Bruger du SSL (HTTPS) i hele din webshop? Kræver du stærke adgangskoder? Har du en plan for, hvad du gør, hvis data bliver kompromitteret? Tager du jævnligt sikkerhedskopier af kundedata?
Tredjepartsværktøjer
Skriv alle værktøjer op, der håndterer kundedata: betalingsudbyder, fragtudbyder, e-mailtjeneste, analyticsplatform, markedsføringsværktøj og supportsoftware. Nævner din privatlivspolitik dem alle? Har du læst deres privatlivspolitikker? Overholder de GDPR eller dine lokale love?
Sletning af data
Hvis en kunde skriver og beder om at få slettet sine data, har du så en proces til det? Ved du, hvordan du sletter data fra din webshop, din betalingsudbyder, din e-mailtjeneste og alle andre værktøjer? Du skal have en dokumenteret proces og ikke bare gætte.
Juridisk rådgivning
Har du talt med en advokat om privatliv? Du behøver ikke en advokat til hvert spørgsmål, men til din første webshop er det værd at bruge 1 til 2 timer på juridisk hjælp for at sikre, at du er på rette vej. Mange advokater gennemgår en simpel privatlivspolitik for 200 til 400 EUR.
Ofte stillede spørgsmål
Har jeg brug for en privatlivspolitik, hvis min webshop er lille?
Ja. GDPR og andre love om privatliv gælder uanset webshoppens størrelse. Selv en webshop med 10 kunder om måneden har en juridisk pligt til at beskytte deres data og forklare, hvordan du bruger dem. En privatlivspolitik er det juridiske minimum.
Kan jeg bruge en skabelon til privatlivspolitik?
Ja, men kun som udgangspunkt. Generatorer til privatlivspolitik laver en politik ud fra dine konkrete værktøjer og din praksis. Kopier ikke en konkurrents politik ord for ord. Politikken skal passe til din faktiske datapraksis. Hvis din politik siger, at du sletter data efter 1 år, men du i virkeligheden gemmer dem i 7 år, skaber du juridisk ansvar.
Hvad hvis jeg ikke har kunder i EU?
Du kan stadig have pligter om privatliv. USA har CCPA i Californien og VDPA i Virginia. Canada har PIPEDA. Brasilien har LGPD. De fleste lande har en form for lov om privatliv. Selv hvis du kun sælger til kunder i USA, er det sikrest at følge GDPR, fordi den er strengest. Overholder du GDPR, overholder du som regel også de svagere love.
Hvad koster en privatlivspolitik egentlig?
Du kan lave en simpel politik gratis med en generator til privatlivspolitik. En personlig politik skrevet af en advokat koster typisk 500 til 2.000 EUR. De fleste små webshops starter med en genereret politik og lader en advokat gennemgå den for 200 til 400 EUR for at sikre, at den dækker deres konkrete opsætning.
Hvad er forskellen på GDPR og CCPA?
GDPR er en EU-lov. CCPA er en lov i delstaten Californien. GDPR er strengere. Begge giver kunderne ret til at få indsigt i, slette og rette deres data. Begge kræver samtykke til markedsføring. GDPR kræver samtykke, før du samler de fleste data. CCPA tillader indsamling, men kræver mulighed for at fravælge. Overholder du GDPR, overholder du sandsynligvis også CCPA.
Hvordan svarer jeg på en kundes anmodning om at slette data?
Når en kunde beder om at få slettet sine data, skal du svare inden for 30 dage. Slet kontoen i din webshop. Slet kunden fra din liste til e-mailmarkedsføring. Fjern kunden fra din analytics. Bed din betalingsudbyder slette kundens data. Bekræft skriftligt, at dataene er slettet. Gem dokumentation for sletningen, hvis du skal bevise, at du overholdt reglerne.