CookiePopup ressourcer

GDPR og cookies

Hvornår kræver cookies samtykke, og hvad skal dine besøgende kunne vælge? Få overblik over reglerne og de vigtigste hensyn på din hjemmeside.

Illustration af GDPR og cookies
Kort forklaring

To regelsæt – én samlet cookieopsætning

I Danmark regulerer cookiebekendtgørelsen lagring af og adgang til oplysninger på brugerens enhed. GDPR gælder, når der behandles personoplysninger. Din hjemmeside kan derfor være omfattet af begge regelsæt, også når du bruger pixels eller andre lignende teknologier.

Kortlæg cookies og lignende teknologier på hjemmesiden.

Forklar formål, udbydere og varighed tydeligt.

Indhent samtykke, før samtykkekrævende teknologier aktiveres.

Respektér både tilvalg, afvisning og tilbagetrækning.

Sørg for, at gyldigt samtykke kan dokumenteres.

Kontrollér opsætningen, når hjemmesiden ændrer sig.

GDPR + cookies handler især om kontrol

Et godt cookie setup bør gøre det tydeligt, hvilke cookies der bruges, hvad brugeren har accepteret, og hvordan tracking scripts bliver styret.

01

Information

02

Samtykke

03

Script styring

04

Dokumentation

Informationen på siden er vejledende og udgør ikke juridisk rådgivning.

Vigtige punkter

Fire grundprincipper for cookiesamtykke

Et gyldigt samtykke kræver forståelig information og et reelt valg. Hjemmesidens tekniske opsætning skal følge det valg, brugeren træffer.

Tydelig information

Forklar, hvilke cookies og lignende teknologier der bruges, til hvilke formål, af hvem og hvor længe. Oplys også om behandlingen af personoplysninger, når GDPR gælder.

Aktivt samtykke

Samtykke skal være frivilligt, specifikt, informeret og utvetydigt. Forhåndsvalgte felter og fortsat brug af hjemmesiden er ikke et aktivt samtykke.

Mulighed for at vælge om

Brugeren skal kunne trække sit samtykke tilbage lige så let, som det blev givet. Gør cookieindstillingerne let tilgængelige på hjemmesiden.

Dokumentation

Du skal kunne dokumentere et gyldigt samtykke. Dokumentationen kan bygge på oplysninger om samtykkeløsningens indretning og brug frem for en identificerbar log over hver besøgende.

Guide

Hvordan hænger GDPR og cookies sammen?

Cookiereglerne og GDPR dækker forskellige dele af brugen af cookies. Her er de vigtigste forskelle, og hvad de betyder for din hjemmeside.

Hvornår gælder GDPR?

GDPR gælder, når oplysninger fra cookies eller lignende teknologier kan knyttes til en person, alene eller sammen med andre oplysninger. Du behøver ikke kende personens navn. Du skal blandt andet have et gyldigt behandlingsgrundlag, oplyse om behandlingen og begrænse indsamlingen til det nødvendige. Et samtykke til cookies opfylder ikke automatisk alle krav i GDPR.

Hvornår kræves samtykke til cookies?

Udgangspunktet er, at du skal informere brugeren og indhente samtykke, før du gemmer eller tilgår oplysninger på brugerens enhed. Undtagelsen gælder teknologier, der alene overfører kommunikation eller er strengt nødvendige for en tjeneste, brugeren udtrykkeligt har bedt om. Cookies til besøgsstatistik og annoncering kræver samtykke. Vurder det konkrete formål; en kategori med navnet nødvendige er ikke nok.

Hvad skal der ske bag cookiebanneret?

Samtykkekrævende cookies og lignende teknologier skal vente, indtil brugeren har sagt ja til det relevante formål. Et afslag skal respekteres, og en tilbagetrækning skal stoppe fremtidig brug baseret på samtykket. Kontrollér derfor også scripts, indlejret indhold og tredjepartsværktøjer, når du afprøver banneret.

Hvordan kan en CMP hjælpe?

En CMP kan hjælpe med cookiebanner, scanning, samtykkevalg og dokumentation. CookiePopup understøtter også Consent Mode v2 og integration med Google Tag Manager, hvis du bruger Googles værktøjer. De er valgfrie værktøjer og erstatter ikke et gyldigt samtykke. Som hjemmesideejer har du fortsat ansvaret for, at opsætningen og behandlingen af oplysninger følger reglerne.

Læs mere hos Datatilsynet og Digitaliseringsstyrelsen i den fælles vejledning om cookies og lignende teknologier.

Tjekliste

Tjek din hjemmesides cookieopsætning

Brug punkterne som en praktisk gennemgang af information, brugerens valg og den tekniske opsætning. Tilpas løsningen til de teknologier og formål, din hjemmeside faktisk bruger.

Overblik over teknologier

Undersøg cookies, pixels og andre sporingsteknologier. En scanning kan hjælpe, men gennemgå også de værktøjer og det indhold, du har tilføjet.

Formål og information

Beskriv formål, udbydere og varighed. Gruppér valgene efter formål, så brugeren kan give særskilt samtykke, eksempelvis til statistik og markedsføring.

Et reelt valg

Gør det lige så let at afvise som at acceptere samtykkekrævende cookies. Undgå forhåndsvalgte tilvalg og design, der presser brugeren til at sige ja.

Styring før samtykke

Blokér samtykkekrævende cookies og lignende teknologier, indtil brugeren har valgt til. Afprøv også, at de forbliver blokeret efter et afslag.

Dokumentation af samtykke

Dokumentér, hvordan gyldigt samtykke indhentes, hvilken information brugeren får, og hvordan valgene respekteres. Gem kun de oplysninger, der er nødvendige.

Løbende kontrol

Gennemgå opsætningen, når du tilføjer plugins, indlejret indhold eller nye værktøjer. Opdatér informationen, og indhent nyt samtykke, når det er nødvendigt.

Tilbagetrækning af samtykke

Giv let adgang til cookieindstillingerne, eksempelvis via et fast link. Afprøv, at samtykke kan trækkes tilbage lige så let, som det gives.

Behandling af personoplysninger

Afklar behandlingsgrundlag, modtagere og opbevaring, når der indsamles personoplysninger. Beskriv behandlingen i din privatlivspolitik.

CookiePopup

Saml cookies og samtykke ét sted

CookiePopup samler cookiescanning, cookiebanner, cookie-deklarationer og samtykkelogg. Du får værktøjer til at håndtere brugerens valg og holde overblik over din opsætning.

Samtykkehåndtering Cookiescanning Revisionslog Cookiebanner Consent Mode v2 Google Tag Manager
Kom i gang

Brug for hjælp til cookies og samtykke?

Vi svarer på dine spørgsmål om CookiePopup og hjælper dig med at finde en opsætning, der passer til din hjemmeside eller webshop.

Automatisk cookie scanning Consent Mode v2 Samtykke-log
CookiePopup cookie compliance