Privatlivspolitik – cookiebrug i overensstemmelse med Datatilsynet, GDPR og ePR

Hvad er en privatlivspolitik?

En privatlivspolitik er et dokument, der gør klart hvilke persondata, du indsamler fra dine brugere; hvorfor, og hvordan du holder det fortroligt.

Formålet med en sådan privatlivspolitik er at informere dine brugere om, hvorledes deres data bliver behandlet.

Derfor bør din privatlivspolitik være frit tilgængelig for dine brugere og skrevet i et almindeligt og letlæseligt sprog.

Europas Databeskyttelsesforordning (GDPR), der er gældende lov i Danmark, kræver at din hjemmeside har en privatlivspolitik som er i et tydeligt og forståeligt sprog, lettilgængelig for dine brugere og hvori du beskriver –

• Hvilke persondata din hjemmeside indsamler
• Til hvilke formål
• Hvilke andre parter du deler persondata med (f.eks. Google eller Facebook)
• Hvilket behandlingsgrundlag din hjemmeside har for persondataindsamling (f.eks. samtykke)
• Hvilke rettigheder din hjemmesides besøgende har fra Databeskyttelsesforordningen (GDPR)
• Herunder retten til at trække samtykket tilbage når som helst
• Hvorvidt din hjemmeside tager del i et automatisk beslutningssystem, der bruger persondata til f.eks. at skabe identitetsprofiler på dine besøgende,
• Hvorvidt din hjemmeside sender persondata til ”tredje lande”, altså lande udenfor EU og lande med databeskyttelsesaftaler med EU

Hvad er persondata?

Personlig data er al slags information, der kan bruges til at identificere et individ, enten direkte eller sammen med anden data.

Persondata inkluderer (men er ikke begrænset til) –

• Navne
• E-mails
• Adresser
• Placeringer
• IP-adresser
• Fotos
• Kontooplysninger
• CPR-numre
• Religiøse overbevisninger
• Politiske holdninger
• Sundhedsinformation
• Biometrisk data

Derudover – og meget vigtigt i denne kontekst – er data om brugeres adfærd også persondata.

Det vil sige, at data som i udgangspunktet ikke er persondata, men ved kombination med anden data kan lede til identificeringen af et individ, også er persondata.

Det drejer sig f.eks. om information såsom brugeres specifikke browser- og deviceindstillinger.

Din hjemmesides cookies og trackere er derfor i centrum for GDPR’s krav til din behandling af persondata, da disse sporer, behandler og videregiver information til tredjeparter – ofte uden hjemmesideejerens kendskab.

Cookies kan spore og registrere individuelle brugeres søgehistorik og -adfærd, såsom hvilke artikler de scroller forbi og hvilke de klikker på.

De kan også agere som bagdør for yderligere trackere (trojanske heste), der høster persondata ulovligt uden din viden om det.

Cookiebot og persondata

Cookiebot hjælper dig med at beskytte dine brugeres privatliv, og sikrer dig, når du anvender den korrekt, at din hjemmeside overholder Persondataforordningen (GDPR) og Datatilsynets retningslinjer.

Cookiebot virker ved at dybdescanne dit domæne og finde alle cookies og trackers, auto-blokere dem, og præsentere dine brugere med et simpelt og letforståeligt samtykkebanner, hvor de kan vælge om de vil give deres samtykke til at dine cookies behandler deres persondata.

Cookiebots scanner er pionerende indenfor databeskyttelse og er en essentiel teknologi for overholdelse af kravene i Databeskyttelsesforordningen (GDPR), samt Datatilsynets – Danmarks GDPR-håndhævers – retningslinjer.

Det er Cookiebots scanner, der gør dig i stand til at få fuld indsigt i din hjemmesides behandling af persondata, hvilket er en nødvendig forudsætning for at du kan sammenfatte en korrekt og compliant privatlivspolitik.

Prøv Cookiebot gratis i dag på din hjemmeside.

Har jeg brug for en privatlivspolitik til min hjemmeside?

Hvis din hjemmeside indsamler persondata, skal du have en privatlivspolitik.

De fleste hjemmesider indsamler brugerdata. Ofte sker det uden at selv hjemmesideejeren er klar over det, gennem brugen af cookies.

Hvis din hjemmeside har et værtsdomæne, eller hvis du benytter dig af plugins, knapper fra sociale medier, analytiske redskaber og lignende på din hjemmeside, har du med garanti cookies, som indsamler brugerdata.

En korrekt privatlivspolitik er alfa og omega for hjemmesider indenfor Europa, samt hjemmesider som har EU-borgere blandt deres brugere.

Hvis du er i tvivl om brugen af cookies på din hjemmeside, så prøv den gratis test på vores hjemmeside.

Den gratis test scanner fem sider af din hjemmeside og sender dig en rapport over de cookies og den online tracking, som finder sted her, inklusive information om herkomst, formål, og hvorvidt de overholder kravene i GDPR.

Tilmeld dig Cookiebot-løsningen, hvis du vil have en komplet oversigt over cookies og sporing på din hjemmeside.

Hvordan kan jeg få en privatlivspolitik på min hjemmeside?

Privatlivspolitikken kan skrives som en uafhængig side på din hjemmeside, og gøres tilgængelig via et link i toppen eller bunden af din hjemmeside, eller på din ”Om”-side.

Den kan også eksistere som privatlivspolitik via en service, der kan tilgås med et link fra din startside.

I sidste ende gør det ingen forskel, hvor du vælger at placere din privatlivspolitik, så længe dine brugere har adgang til den.

Privatlivspolitikken er en juridisk tekst. Formuleringen afhænger af hvilket område, din hjemmeside tilhører og hvorledes den behandler data.

Alle hjemmesider er forskellige. Vi anbefaler altid, at du rådfører dig ved en advokat for at sikre, at din privatlivspolitik overholder al gældende datalovgivning.

Dette kan selvfølgelig være en større udgift for dig, hvis du fx er en hobbyblogger eller har en mindre virksomhed.

Hvad du under alle omstændigheder aldrig bør gøre er at kopiere en anden hjemmesides privatlivspolitik.

GDPR & privatlivspolitik: skabeloner, eksempler og generatorer.

Der eksisterer utallige værktøjer til at skabe en privatlivspolitik på nettet.

Nogle er gratis og andre skal du betale for.

Tjek denne liste over værktøjer til skabeloner på privatlivspolitik.

Men bemærk: hvis du vælger at bruge en skabelon til din privatlivspolitik, skal du gøre dig umage med at skaffe dig overblik over al den information, der håndteres på din hjemmeside, og redigere politikken, så den retvisende afspejler dette.

At have en misvisende privatlivspolitik er lige så slemt som ikke at have nogen overhovedet – hvis ikke værre.

Desuden bør du sætte dig grundigt ind i alle gældende krav og datalovgivninger.

Vær opmærksom på, at nogle geografisk specifikke love rent faktisk kan være globale i praksis.

For eksempel er EUs General Data Protection Regulation, eller Persondataforordningen, ikke kun rettet mod og omfatter ikke kun hjemmesider, som har hjemme i EU – men alle hjemmesider i verden, som har brugere indenfor EU.

Privatlivspolitik og cookies

Cookies er som regel det sværeste led i at sørge for, at din hjemmeside overholder alle krav til privatlivspolitik og datalovgivning.

De fleste andre dataindsamlingsaktiviteter, der foregår i forbindelse med din hjemmeside, er både statiske og synlige: kontaktformularen eller nyhedsbrevet ændres kun, hvis du aktivt ændrer på det, ligesom brugeren er klar over at han/hun afgiver personlig information, når de udfylder disse felter.

Cookies, derimod, opererer i baggrunden.

De bliver lydløst sat på brugerens computer uden at brugeren selv er klar over det (eller hjemmesideejeren, for den sags skyld).

Når først de er på plads, kan cookies indsamle en masse forskellig data og sende disse ”ud i verden”, så at sige.

Derudover er cookies talrige og dynamiske; de ændrer sig ofte.

GDPR, eller persondataforordningen, kræver at kommunikationen omkring brugen af data er både specifik og præcis.

Dette betyder, i praksis, at din hjemmesides privatlivspolitik er et forholdsvis statisk dokument, pånær den sektion, som omhandler cookies, der altså har behov for at blive opdateret med jævne mellemrum.

Du kan løse dette problem, hvis du vælger en cookieløsning som Cookiebot til din hjemmeside.

Cookiebot udfører månedlige scanninger af din hjemmeside og giver dig et komplet og fuldt overblik over cookies i brug.

Denne information bliver så:

1. sendt til hjemmesideejeren
2. præsenteret for brugeren i et forståeligt samtykkebanner ved deres første besøg – og sidst men ikke mindst, kan informationen integreres i din privatlivspolitik med få linjer Javascript.

– Så kan du være sikker på at din privatlivspolitik om cookies altid er opdateret.

FAQ

Kilder

Hvad er GDPR?

Datatilsynet

Blogpost: Have a Website? You Need a Privacy Policy. Here’s Why

GDPR: Definitions

World Map of Data Protection

The Best 12 Privacy Policy Generators Online

Blogpost: Five Reasons why Copying Someone Else’s Privacy Policy is a Bad Idea

How To Add a Privacy Policy in WordPress

Instagram’s Privacy policy rewritten for kids