Hvad er GDPR, og hvorfor betyder det noget for hjemmesider?
GDPR er en EU-lov, der beskytter brugernes privatliv og personoplysninger. Den giver den enkelte mere kontrol over, hvordan hjemmesider og virksomheder indsamler, gemmer og bruger deres personlige oplysninger.
GDPR gælder for din hjemmeside, selv hvis den ligger uden for Europa. Det betyder, at hvis du indsamler nogen form for personoplysninger (som e-mailadresser, navne eller endda cookies), skal du overholde GDPR.
GDPR hjælper dig med at respektere privatlivet og skabe tillid hos dit publikum. Bryder du reglerne, kan du få en bøde på op til 4% af din årlige globale omsætning eller €20 millioner.
Hvad er cookies? Hvordan påvirker de privatlivet?
Cookies er små tekstfiler, som hjemmesider lægger på brugerens enhed for at gemme oplysninger. Det kan være alt fra logindata til sporingsdata til analytics eller markedsføring.
Der er to typer cookies
Nødvendige cookies: Disse cookies er nødvendige, for at hjemmesiden virker. Det kan fx være cookies, der husker varerne i din indkøbskurv eller holder brugere logget ind.
Ikke-nødvendige cookies: Disse cookies bruges til analytics, annoncer og sporing af brugernes adfærd på tværs af hjemmesider. De hjælper dig med at forstå, hvordan brugerne bruger din side, men de kræver samtykke under GDPR.
Problemet med tredjepartscookies er, at de kan spore brugere på tværs af hjemmesider, og det giver bekymringer om privatliv. Derfor skal brugere give samtykke (opt in), før ikke-nødvendige cookies bliver lagt på deres enhed.
Hvad er cookie-samtykke? Hvad betyder det for din hjemmeside?
Cookie-samtykke er et lovkrav under GDPR. Det betyder, at hjemmesider skal have udtrykkelig tilladelse fra brugeren, før de lægger ikke-nødvendige cookies. Det gælder cookies til analytics, annoncer eller sporing af brugere.
Hvordan virker cookie-samtykke?
Besøgende skal have at vide, hvilke cookies der bruges, og hvordan de påvirker deres privatliv. Derefter giver du dem et valg: at sige ja eller nej.
Krav til GDPR og cookie-samtykke for ejere af hjemmesider
Vis tydelig information: Klar information om, hvorfor oplysningerne indsamles, skal være let at finde i en cookiepolitik. Du skal tydeligt forklare, hvilke cookies der bruges, hvorfor de bruges, og hvilke data der indsamles.
Bed om samtykke: Brugerne skal læse og acceptere det, de giver samtykke til. Samtykke kan ikke antages med felter, der er sat kryds i på forhånd. Besøgende skal aktivt sige ja til cookies, før nogen ikke-nødvendige cookies bliver lagt.
Respektér, når samtykke trækkes tilbage: Brugerne skal kunne trække deres samtykke tilbage når som helst, og det skal være lige så let som at give det. Det sikrer, at du overholder GDPR, som kræver, at virksomheder respekterer brugernes valg.
Lad brugerne styre deres cookie-samtykke: Gør det let for brugerne at styre deres cookievalg. De kan vælge de nødvendige cookies og afvise de ikke-nødvendige, eller omvendt. De kan også vælge begge dele, og den frihed skal de have.
Sådan sætter du GDPR og cookie-samtykke op på din hjemmeside
Trin 1: Sæt et cookiebanner op.
Design et banner til cookie-samtykke, der vises, når brugere besøger din side. Det skal give et tydeligt valg mellem at acceptere eller afvise cookies med links til cookiepolitikken og privatlivspolitikken.
Trin 2: Skriv en klar cookiepolitik.
Skriv en klar og detaljeret cookiepolitik, der beskriver de cookies, din side bruger. Den kan forklare, hvilke cookies der bruges, hvad de bruges til, og hvordan brugerne kan styre dem. Politikken skal være let at finde fra banneret eller footeren.
Trin 3: Lad brugerne styre deres cookievalg
Giv brugerne mulighed for at styre deres cookievalg. Funktionen skal lade dem vælge, hvilke typer cookies de vil acceptere eller afvise.
Trin 4: Gem dokumentation for samtykke.
Gem dokumentation for brugernes samtykke sikkert, så du kan bevise, at du overholder reglerne, hvis det bliver nødvendigt. Den skal indeholde typen af samtykke, datoen og de konkrete cookies, der blev accepteret.
Trin 5: Gennemgå og opdatér politikken løbende
Regler om cookies og privatliv kan ændre sig, så det er vigtigt at gennemgå og opdatere din cookiepolitik og din løsning til samtykke jævnligt, så du fortsat overholder GDPR.
At forstå cookie-samtykke og GDPR handler ikke kun om at undgå bøder. Det handler om at respektere brugernes privatliv og skabe tillid hos dit publikum. Hos WEMASY har vi værktøjer og skabeloner, der er nemme at bruge og hjælper dig med at overholde kravene i GDPR. Fra bannere til cookie-samtykke til skabeloner til cookiepolitik har vi alt, hvad du skal bruge, for at din hjemmeside overholder GDPR. Vil du vide mere om at beskytte dit brand juridisk, så læs vores blog om hvad ophavsret er, og hvordan du bruger indhold lovligt. Du kan også læse om SSL-certifikater, og hvorfor din hjemmeside har brug for et. Vil du se det store billede, så læs vores store guide om hvad en hjemmeside er, og hvorfor du har brug for en.
Ofte stillede spørgsmål
Gælder GDPR-cookie-samtykke for hjemmesider uden for Europa?
Ja. Indsamler din hjemmeside data fra besøgende i EU, gælder GDPR for dig, uanset hvor din virksomhed ligger. Besøger nogen fra et EU-land din side, og du sporer deres adfærd med cookies, skal du overholde kravene til GDPR-cookie-samtykke.
Hvad sker der, hvis min hjemmeside ikke har et banner til cookie-samtykke?
Du risikerer bøder fra datatilsynet. GDPR-bøder kan nå op til 4% af din årlige globale omsætning eller €20 millioner, alt efter hvad der er højest. Ud over bøder kan besøgende miste tilliden til dit brand, hvis de ikke ser nogen indsats for at beskytte deres privatliv. Et manglende cookiebanner er en af de mest almindelige fejl.
Hvad er forskellen på nødvendige og ikke-nødvendige cookies?
Nødvendige cookies skal til, for at din hjemmeside virker, fx for at holde brugere logget ind eller huske varer i en indkøbskurv. Ikke-nødvendige cookies sporer adfærd til analytics, annoncer eller personalisering. Under GDPR kræver nødvendige cookies ikke samtykke, men ikke-nødvendige cookies kræver et aktivt ja fra den besøgende, før de bliver lagt.
Kan besøgende ændre deres cookievalg, efter de har accepteret?
Ja, og det skal de kunne. GDPR kræver, at det er lige så let at trække samtykke tilbage som at give det. Din hjemmeside skal have en måde, hvor besøgende når som helst kan ændre deres cookievalg, typisk via et link i footeren eller en side med indstillinger. Så overholder din side reglerne og viser respekt for brugernes valg.
Skal jeg have en separat side med cookiepolitik?
Ja. Dit cookiebanner skal linke til en detaljeret cookiepolitik, der forklarer, hvilke cookies din side bruger, hvilke data de indsamler, hvor længe de varer, og hvem der har adgang til dataene. Siden er adskilt fra din privatlivspolitik og giver besøgende fuldt overblik over din brug af cookies.
Hjælper WEMASY med at sætte GDPR-cookie-samtykke op?
Ja. WEMASY har skabeloner til cookiebannere og værktøjer, der hjælper dig med at sætte lovlige cookiemeddelelser op på din hjemmeside. Du kan vælge, hvilke cookies der kræver samtykke, tilpasse bannerets design og linke til din cookiepolitik, alt sammen fra hjemmesidebyggeren uden at skrive kode.
