Skal du have en privatlivspolitik på din hjemmeside, selv hvis du kun indsamler en e-mailadresse? Svaret er ja, og grunden betyder mere end selve reglen. En privatlivspolitik på en hjemmeside fortæller de besøgende præcis, hvilke data du indsamler, hvordan du bruger dem, og hvem der ellers ser dem, og i de fleste lande er det nu et lovkrav og ikke et ekstra.
En privatlivspolitik på en hjemmeside er et juridisk dokument, der forklarer, hvilke personoplysninger hjemmesiden indsamler fra besøgende, hvordan de bruges, hvor længe de opbevares, hvem de kan deles med, og hvilke rettigheder de besøgende har over deres egne oplysninger. Den gælder for enhver hjemmeside, der indsamler data i en eller anden form, herunder kontaktformularer, analyseværktøjer, tilmelding til e-mails, cookies og betalinger. At vide, hvad en privatlivspolitik er, og hvad den skal sige, er et af de grundlæggende skridt i at drive en hjemmeside ansvarligt, og den hører til blandt de vigtigste sider på en hjemmeside, som alle hjemmesider bør have fra dag ét.
Hvorfor har alle hjemmesider brug for en privatlivspolitik?
Det korte svar er, at næsten alle hjemmesider indsamler personoplysninger, også når ejeren ikke er klar over det. Hvis du installerer et analyseværktøj, indsætter en kontaktformular eller tilføjer en tilmelding til nyhedsbrev, indsamler du data. Lovgivningen om privatliv i de fleste store markeder kræver, at hjemmesider, der indsamler data fra personer i det pågældende område, skriver tydeligt om det.
EU's generelle forordning om databeskyttelse, kendt som GDPR, gælder for alle hjemmesider, som personer i EU kan besøge, uanset hvor hjemmesiden hostes, og hvor ejeren bor. Den kræver et lovligt grundlag for at indsamle hver type data, en tydelig oplysning om, hvad der indsamles, og en mulighed for, at brugerne kan bede om at få deres data slettet. Californiens lov om forbrugernes privatliv (CCPA) stiller tilsvarende krav til hjemmesider, der henvender sig til personer i Californien. Australien, Canada, Brasilien og Storbritannien har hver deres regler, der på de fleste punkter ligner hinanden.
Det er ikke ufarligt at ignorere de krav. Bøder efter GDPR kan nå op på 4 % af den årlige globale omsætning. Mere konkret viser en hjemmeside uden privatlivspolitik de besøgende, at ejeren ikke har tænkt nøje over, hvordan deres data håndteres, og det skader tilliden, før nogen har læst et ord af dit indhold.
Hvad skal en privatlivspolitik indeholde?
Kravene varierer lidt fra land til land, men der er en kerne af oplysninger, som enhver privatlivspolitik skal dække for at være i orden.
Hvilke data der indsamles
Du skal angive alle kategorier af personoplysninger, din hjemmeside indsamler. Det omfatter navne, e-mailadresser, IP-adresser (som er personoplysninger efter GDPR), betalingsoplysninger, lokationsdata, enhedsidentifikatorer og alle oplysninger, der sendes via formularer. Hvis dit analyseværktøj indsamler data om adfærd, som hvilke sider der besøges, hvor længe de besøgende bliver, og hvor de klikker, hører det også med på listen.
Hvorfor dataene indsamles, og hvordan de bruges
For hver type data skal du angive et formål. At indsamle en e-mailadresse for at sende et nyhedsbrev er et andet formål end at bruge den til målrettede annoncer. GDPR kræver, at hvert formål har et lovligt grundlag, det være sig samtykke, nødvendighed for en aftale eller en legitim interesse. Din privatlivspolitik skal sige formålene ligeud og ikke gemme sig bag ubestemte vendinger som "at forbedre din oplevelse".
Hvem dataene deles med
Alle tredjeparter, der modtager data om besøgende fra din hjemmeside, skal nævnes eller kategoriseres. Det omfatter udbydere af e-mailtjenester, betalingsudbydere, analyseplatforme, værktøjer til kundesupport og annoncenetværk. Hvis din hjemmeside indlejrer tredjepartsscripts, kan de scripts indsamle data på egen hånd, og din politik skal tage højde for dem. Mange hjemmesideejere bliver overraskede over, hvor lang listen bliver, når de kortlægger alle de værktøjer, de bruger.
Hvor længe dataene opbevares
Opbevaringsperioder skal være konkrete, hvor det er muligt. En politik, der siger "vi opbevarer dine data, så længe det er nødvendigt", lever ikke op til GDPR's standard. Du skal kunne sige, hvor længe hver kategori af data opbevares, og hvorfor perioden står i rimeligt forhold til formålet.
Brugernes rettigheder og hvordan de bruger dem
Efter GDPR har brugerne ret til at få indsigt i deres data, rette forkerte oplysninger, bede om sletning, begrænse behandlingen og i nogle tilfælde få deres data flyttet til en anden tjeneste. Din privatlivspolitik skal forklare de rettigheder og give brugerne en tydelig måde at gøre brug af dem, som regel en e-mailadresse eller en særlig formular. CCPA giver personer i Californien ret til at vide, hvad der indsamles, til at fravælge salg af deres data og til at bede om sletning.
Hvor skal du placere en privatlivspolitik på din hjemmeside?
Placeringen betyder lige så meget som indholdet. En privatlivspolitik, der findes, men ikke kan findes, opfylder ikke kravet om åbenhed i de fleste love om privatliv.
Sidefoden er det mest almindelige sted, og de besøgende forventer at finde den der ved siden af dine vilkår og betingelser. Hver side på din hjemmeside bør linke til den fra sidefoden. Men sidefoden alene er ikke altid nok.
Når der indsamles data, skal der være et synligt link til privatlivspolitikken. På en tilmeldingsformular tilføjer du et afkrydsningsfelt med et link til politikken. På en betalingsside skal linket stå tæt på betalingsfelterne. På et banner med cookiesamtykke gør linket det muligt for brugerne at forstå, hvad de siger ja til, før de klikker på acceptér. Overalt, hvor du beder nogen om deres data, bør din privatlivspolitik være ét klik væk.
Vil du vide mere om, hvordan hjemmesidesikkerhed og håndtering af data hænger sammen og beskytter dine besøgende, så giver den artikel det brede overblik over, hvordan du holder en hjemmeside sikker.
Hvad er forskellen på en privatlivspolitik og vilkår og betingelser?
De to dokumenter bliver ofte forvekslet og tit lagt sammen, men de dækker helt forskellige ting. En privatlivspolitik forklarer, hvordan personoplysninger håndteres. Vilkår og betingelser (også kaldet brugsvilkår) regulerer forholdet mellem hjemmesidens ejer og brugeren. De dækker ting som tilladt brug af hjemmesiden, immaterielle rettigheder, ansvarsbegrænsning og hvad der sker, hvis nogen overtræder reglerne.
Du kan have brug for det ene uden det andet, men at have begge dele er almindelig praksis på alle hjemmesider med brugerkonti, onlinehandel eller indhold, som andre kunne kopiere eller misbruge. Privatlivspolitikken er det dokument, der er lovpligtigt i de fleste markeder. Vilkår og betingelser beskytter ejerens rettigheder. Tænk på dem som to retninger i det samme forhold.
At forstå, hvad der gør en god opfordring til handling, er en anden måde at se, hvordan juridiske sider hænger sammen med hele hjemmesidens resultater, for tillidssider som privatlivspolitikken gør det lettere for brugerne at tage næste skridt.
Skal du have en advokat til at skrive en privatlivspolitik?
Ikke altid. På enkle hjemmesider med ligetil håndtering af data er en velopbygget skabelon, der dækker alle de nødvendige punkter, et fornuftigt udgangspunkt. Det vigtige er, at skabelonen passer til det, din hjemmeside gør. En generel politik, der ikke nævner de værktøjer, du bruger, de data, du indsamler, eller de opbevaringsperioder, der gælder for dig, er værre end en kortere politik, der er korrekt.
Juridisk rådgivning er pengene værd, når din hjemmeside er i en stærkt reguleret branche (sundhed, finans, undervisning af mindreårige), når du behandler store mængder personoplysninger, eller når dine datapraksisser er så komplicerede, at en skabelon ikke dækker alle tilfælde. Hvis du er i tvivl om, om en bestemt praksis kræver et formelt retsgrundlag, så spørg en kvalificeret rådgiver i privatliv i stedet for at gætte.
Skabeloner er gode som struktur. Indholdet i strukturen skal stadig passe til det, du faktisk gør.
Hvordan en privatlivspolitik påvirker tillid og SEO
Googles retningslinjer for kvalitetsbedømmere og den bredere E-E-A-T-model ser åbenhed som et tegn på troværdighed. En hjemmeside med en tydeligt skrevet privatlivspolitik, en navngiven dataansvarlig og ærlig oplysning om tredjepartsværktøjer viser både de besøgende og søgemaskinernes algoritmer, at hjemmesiden drives af en rigtig virksomhed, der står til ansvar.
Effekten på tilliden er mere direkte. Besøgende, der når en betaling, en tilmeldingsformular eller en side til at skaffe henvendelser, leder ofte efter et link til privatlivspolitikken, før de sender deres oplysninger. Hvis det mangler, vækker det tvivl. Hvis det er der, især hvis politikken er tydelig og let at læse i stedet for tæt juridisk tekst, bliver der mindre modstand, og flere gennemfører. Privatlivspolitikker bidrager også til de tillidssignaler, som SEO bygger på, især for hjemmesider i følsomme kategorier, hvor Google ser ekstra kritisk på kvaliteten.
En letlæselig privatlivspolitik er også bedre for de besøgende end en tæt juridisk tekst. Klart sprog, der forklarer, hvordan data bruges, opfylder det samme juridiske formål som teknisk fagsprog og giver et meget bedre indtryk.
Hvor ofte bør en privatlivspolitik opdateres?
En privatlivspolitik skal opdateres, hver gang noget væsentligt ændrer sig i, hvordan du indsamler eller håndterer data. Hvis du tilføjer et nyt analyseværktøj, skifter e-mailplatform, laver en ny formular eller går ind på et nyt marked, er det anledning til at gennemgå den. Ud over opdateringer, når noget sker, er det en god vane at gennemgå den en gang om året for at fange forskelle mellem det, politikken siger, og det, hjemmesiden gør.
Når du opdaterer politikken, skal du give brugerne besked, hvis ændringerne er store. På hjemmesider med registrerede brugere eller abonnenter er det almindeligt at sende en kort e-mail, der forklarer ændringen. Ved ændringer, der gør, at data bruges på en måde, der går ud over det oprindelige samtykke, kan det efter GDPR være nødvendigt at indhente et nyt samtykke.
Når du datoer versionen af din politik (viser hvornår den sidst er opdateret), kan både besøgende og tilsynsmyndigheder se, at dokumentet bliver holdt ved lige. En politik uden dato eller med en dato for flere år siden tyder på, at den ikke er blevet gennemgået, siden hjemmesiden blev bygget, og det er et tillidssignal i den forkerte retning.
Vil du have et bredere billede af, hvad der gør en hjemmeside troværdig og godt opbygget, så dækker artiklerne om UX-design og skemamarkering to andre områder, hvor tekniske valg påvirker, hvordan besøgende og søgemaskiner ser din hjemmeside.
Sådan klarer WEMASY privatlivspolitikker
WEMASY har en skabelon til en side med privatlivspolitik som en del af hjemmesidebyggeren. Hjemmesider bygget på platformen kan tilføje en særlig side med privatlivspolitik, linke til den fra den fælles sidefod og sætte cookiesamtykke op, så et banner vises for de besøgende ved deres første besøg. Platformen håndterer bannere med cookiesamtykke og grundlæggende samtykkeforløb efter GDPR på hjemmesidens niveau, så de funktioner er tilgængelige uden at skrive egen kode.
WEMASY behandler data i overensstemmelse med sin egen privatlivspolitik, og hjemmesideejere, der bruger platformen, er stadig dataansvarlige for deres egne besøgendes oplysninger. Hver hjemmesideejer er selv ansvarlig for at holde sin egen offentliggjorte privatlivspolitik korrekt og opdateret.
Se, hvad der er med, hos WEMASY Hjemmesidebygger, eller se planerne på siden Priser.
Ofte stillede spørgsmål om privatlivspolitikker på hjemmesider
Skal jeg have en privatlivspolitik, hvis min hjemmeside kun har en kontaktformular?
Ja. En kontaktformular indsamler personoplysninger, som regel mindst et navn og en e-mailadresse. Det gør en privatlivspolitik til et lovkrav i EU, Storbritannien, Californien og de fleste andre store markeder. Politikken behøver ikke være lang, men den skal forklare, hvad du indsamler med formularen, hvorfor du indsamler det, hvor længe du gemmer det, og hvordan nogen kan bede dig om at slette det. Med WEMASY's hjemmesidebygger kan du sætte det op direkte på din hjemmeside.
Er en privatlivspolitik det samme som en cookiepolitik?
De hænger sammen, men er adskilte. En cookiepolitik forklarer specifikt, hvilke cookies din hjemmeside sætter, hvad hver af dem gør, og hvordan de besøgende kan styre deres valg. En privatlivspolitik dækker alle personoplysninger, hvoraf cookies kun er en del. Mange hjemmesider har et afsnit om cookies i selve privatlivspolitikken i stedet for en særskilt cookiepolitik, og det er i orden, så længe oplysningerne om cookies er tydeligt mærket og lette at finde.
Hvad sker der, hvis jeg ikke har en privatlivspolitik på min hjemmeside?
Hvis du driver en hjemmeside uden privatlivspolitik, når der er lovkrav om en, risikerer du handling fra myndighederne. Efter GDPR kan tilsynsmyndigheder give advarsler, kræve ændringer eller give bøder. Ud over den juridiske risiko slider det på tilliden hos besøgende, der leder efter den, før de sender deres oplysninger. For webshops og hjemmesider, der indsamler henvendelser, rammer det direkte konverteringen.
Kan jeg kopiere en andens privatlivspolitik til min hjemmeside?
Det anbefales ikke at kopiere en anden hjemmesides privatlivspolitik, og i de fleste tilfælde vil den ikke passe til din situation. En privatlivspolitik skal afspejle din faktiske håndtering af data, de værktøjer du bruger, de data du indsamler og de opbevaringsperioder, der gælder for dig. En politik skrevet til en anden hjemmeside beskriver anden praksis og kan give de besøgende forkerte oplysninger om, hvordan deres data håndteres, og det skaber juridisk risiko i stedet for at mindske den.
Forbedrer en privatlivspolitik min hjemmesides SEO?
Ikke direkte. Søgemaskiner rangerer ikke sider højere, fordi der findes en privatlivspolitik. Men den indirekte effekt er reel. Åbenhed betyder noget for E-E-A-T, især for hjemmesider i følsomme kategorier. En tydeligt skrevet privatlivspolitik bidrager til hjemmesidens samlede tillidsprofil, som påvirker, hvordan både besøgende og kvalitetsbedømmere vurderer dens troværdighed. På sider, hvor brugerne bliver bedt om at sende personoplysninger, giver et synligt link til privatlivspolitikken også mindre modstand og kan give højere konvertering.