Trenger du en cookiebanner på nettstedet ditt?

Vi kan ikke gi juridiske råd, og vi anbefaler at du rådfører deg med en advokat om din spesifikke situasjon for bedriften og databehandlingen. Hvis nettstedet ditt imidlertid bruker cookies som samler inn personopplysninger om kunder eller besøkende som bor i et land eller en region beskyttet av personvernregler, og særlig hvis disse opplysningene deles med eller selges til andre, trenger du sannsynligvis et informasjonskapselbanner.

Informasjonen i informasjonskapselbanneret varierer avhengig av hvilke regler du må overholde og hvilke cookies nettstedet ditt bruker. Det er viktig at informasjonen bruker et tydelig språk som er forståelig for de fleste og gjør det enkelt for brukerne å gi, avslå, endre eller gjennomgå samtykke for bruk av informasjonskapsler. De vanligste opplysningene i et informasjonskapselbanner er de spesifikke opplysningene om hvilke data du samler inn med hvilke informasjonskapsler, til hvilke formål og muligheten til å gi eller avslå samtykke for hver av disse. (Du kan ikke bare ha en knapp for å gi samtykke og ikke ha en til å avslå.)

Å ha et tydelig og utførlig informasjonskapselbanner er også en utmerket måte å bygge tillit på hos brukerne og vise respekt for deres rettigheter og samtykkevalg.

Bare skriv inn adressen til nettstedet ditt, så får du en gratis skanning som vil oppdage informasjonskapslene og andre sporingsteknologier du bruker, og som vil fortelle deg beskjed om de brukes i samsvar med kravene.

Vi kan ikke gi juridiske råd, og vi anbefaler at du rådfører deg med en advokat om din spesifikke situasjon for bedriften og databehandlingen. Du bør også se gjennom kravene til informasjonskapselbanneret i de personvernreglene som er relevante for deg (f.eks. personvernforordningen). Det finnes imidlertid en rekke typer informasjon som vanligvis kreves i et informasjonskapselbanner.

Et informasjonskapselbanner skal:

• presenteres i et format som er åpent, kortfattet, forståelig og lett tilgjengelig
• skrives på et klart og enkelt språk (særlig hvis det skal behandles opplysninger om barn, og hvis personverninformasjonen må omfatte dem)
• forevises innen rimelig tid (vær oppmerksom på at brukere etter noen regelverk må informeres før de gir eller nekter å gi samtykke, og at begge deler må skje før det samles inn opplysninger eller data)
• gi brukerne lik mulighet (f.eks. med knapper) til å gi eller avvise samtykke til bruk av informasjonskapsler på detaljnivå, i tillegg til å gå gjennom eller endre innstillinger for tidligere gitt samtykke

Innholdet i informasjonskapselbanneret vil være spesifikt for organisasjonens juridiske ansvar og databehandling, men for nettstedet ditt bør noen av de standard typene informasjon inkludere:

• de ulike typene og kategoriene av informasjonskapsler og annen sporingsteknologi som brukes
• typer personopplysninger som hver informasjonskapsel samler inn og behandler, og hvor lenge disse lagres og brukes
• formålet med hver informasjonskapsel (enten det gjelder nødvendige funksjoner, statistikk, markedsføring osv.)
• tredjeparter som hver informasjonskapsel deler personopplysninger med
• land/regioner der behandlingen skjer, og hvor hver informasjonskapsel sender personopplysningene (hvis relevant)
• informasjon om hvordan brukere kan gi, avslå, endre eller gjennomgå samtykke til bruk av informasjonskapsler på nettstedet ditt, inkludert tidligere gitt samtykke
• juridisk grunnlag for behandling av personopplysninger
• en personvernerklæring, eller en kobling til denne
• kontaktinformasjon for den som er ansvarlig for behandling (f.eks. bedriften din)

En samtykkehåndteringsplattform gir konfigurasjoner for alt du trenger for å oppnå samtykke som samsvarer med informasjonskapselbanneret for de forskriftene som er relevante for deg. Med Cookiebot CMP kan du også tilpasse utseendet og meldingene til plattformen for å få den beste brukeropplevelsen, i tillegg til overholdelse av alle personvernlover.

De er ikke det samme, men de er ment å gi samme funksjon. Begge dukker vanligvis opp på hjemmesiden til et nettsted ved brukerens første besøk (og muligens senere), og bør informere brukerne om informasjonskapsler og sporingsteknologi som brukes, i tillegg til at brukerne kan gi eller nekte tillatelse til bruk av slik teknologi.

Informasjonskapselvegger blokkerer imidlertid noen ganger tilgang til nettstedet med mindre brukeren samtykker til bruk av informasjonskapsler. De brukes oftere på en måte som ikke er i samsvar med personvernregler, og krever at brukerne godtar all bruk av informasjonskapsler uten et alternativ for å nekte, endre, eller trekke tilbake et samtykke på. Hvis brukeren ikke fullt ut samtykker i bruk av informasjonskapsler, får de ikke tilgang til nettstedet. Personvernbestemmelser tillater ikke slik atferd, siden innhentet samtykke ikke gis «fritt, spesifikt, informert og utvetydig», som er standardkravene for samtykke i samsvar med personvernbestemmelsene.

Brukere kan velge å ikke samhandle med et informasjonskapselbanner, men banneret kan konfigureres til å ikke bruke enkelte informasjonskapsler i dette tilfellet, siden det ikke er innhentet samtykke. Selv om brukeren ikke samhandler med informasjonskapselbanneret eller gir samtykke til informasjonskapsler, blir ikke tilgang til nettstedet blokkert. Mange personvernlover forbyr diskriminering mot brukere hvis de ikke gir samtykke, noe som omfatter å hindre dem i å bruke et nettsted eller funksjoner.

Cookiebot CMP gjør det mulig å konfigurere og vise et brukervennlig informasjonskapselbanner som oppfordrer til brukersamtykke i samsvar med personvernlovene, og gjør det mulig for bedrifter å overholde globale lover for personvern.

Kravet om å informere brukerne om innsamling og behandling av data er standard, og dette omfatter også bruken av informasjonskapsler. Dette krever kanskje ikke eksplisitt et informasjonskapselbanner, men denne løsningen er ofte den mest effektive og brukervennlige måten å varsle brukere og innhente samtykke på når det er nødvendig.

Noen forskrifter bruker en modell der organisasjoner ikke kan samle inn eller behandle personopplysninger uten å først informere brukerne og innhente samtykke. Et informasjonskapselbanner er ideelt for å oppnå dette. Andre forskrifter bruker en modell der personopplysninger kan samles inn og til og med deles eller selges uten samtykke, men brukeren må ha muligheten til å velge bort deling eller salg av data, profilering, målrettede annonser, bruk av teknologi for beslutningstaking som påvirker dem, og annen bruk, når som helst. Et informasjonskapselbanner kan også bidra til å oppnå samsvar for disse bruksområdene.

Selv om nettstedet ditt ikke direkte eller ikke i særlig grad tjener penger på databehandling, er det en god mulighet for at overholdelse av personvernet er et krav hvis det innhentes personopplysninger ved hjelp av informasjonskapsler, og det kan et informasjonskapselbanner hjelpe deg med. Den åpenheten en personvernerklæring gir, og den demonstrasjonen av respekt for brukernes rettigheter og samtykkevalg som den innebærer, bygger også tillit og fremmer større engasjement og langsiktige relasjoner.

Cookiebot CMP gir deg et informasjonskapselbanner som kan overholde personvernforskrifter rett fra esken. Du kan bruke en mal som følger med, eller den kan konfigureres med foretrukket varemerke, meldinger og andre tilpasninger direkte fra det brukervennlige grensesnittet i kontoen din. Det kan konfigureres for de spesifikke informasjonskapslene og sporingsteknologien som nettstedet ditt bruker. Dypskanningsteknologien oppdager og styrer dem automatisk. Det kan også konfigureres for den spesifikke personvernforordningen som er relevant for deg, for eksempel EUs personvernforordning, eller CCPA i California.

I henhold til EUs personvernforordning er rettslig grunnlag eller «behandlingens lovlighet» lovlige grunner til at bedrifter eller andre organisasjoner kan samle inn og behandle personopplysninger, for eksempel ved bruk av informasjonskapsler.

Brukersamtykke er et rettslig grunnlag, skjønt EUs personvernforordning nevner i alt seks forskjellige grunnlag som ofte brukes. En «registrert» er en person som får personopplysningene sine behandlet – f.eks. når vedkommende handler i en nettbutikk, besøker et nettsted, bruker en app osv.

• den registrerte (f.eks. brukeren) har gitt samtykke
• for å oppfylle en kontrakt med den registrerte
• for å overholde en rettslig forpliktelse som den behandlingsansvarlige (f.eks. bedriften) er underlagt
• for å verne om den registrertes eller en annen fysisk persons vitale interesser
• i offentlig interesse eller hvis den behandlingsansvarlige utøver offentlig myndighet
• berettigede interesser hos den behandlingsansvarlige eller en tredjepart, f.eks. for individuell, kommersiell eller sosial nytte

Berettiget interesse brukes ofte til å begrunne databehandling, men kan være vanskelig å bevise i tilstrekkelig grad. Det sikreste rettslige grunnlaget for mange typer og formål for databehandling er å innhente og håndtere brukersamtykke på en sikker måte, for eksempel med en løsning for samtykkehåndtering (CMS).

Generelt kan personopplysninger vise til all informasjon som er knyttet til en person, og som gjør at personen kan bli direkte eller indirekte identifisert. Det kan bety åpenbare opplysninger eller data som navn, ID-numre eller e-postadresser, eller mindre åpenbare data som kanskje ikke kan identifiseres annet enn i kombinasjon med andre opplysninger eller data, for eksempel IP-adresser eller informasjon om informasjonskapsler i nettlesere.

Det finnes fire typer informasjonskapsler som hjelper nettsteder med å fungere, i tillegg til at det er mulig å tilpasse analyser, markedsføring og brukeropplevelser, blant andre funksjoner. Mange av disse samler inn personopplysninger og krever brukersamtykke i henhold til mange personvernlover.

Det finnes også en tilleggskategori med «sensitive» personopplysninger. Det er informasjon som identifiserer en person, men som også kan forårsake skade hvis den brukes på feil måte. Dette kan omfatte opplysninger som kjønn, livssyn, politisk tilhørighet eller medisinsk informasjon. Noen tekniske opplysninger, for eksempel biometriske data eller geolokaliseringsdata, kan også kvalifisere som personopplysninger hvis formålet er å bruke dem til å identifisere en person.

Vi kan ikke gi juridiske råd, og vi anbefaler at du rådfører deg med en advokat om din spesifikke situasjon for bedriften og databehandlingen.

Generelt er det viktig å vite hvilket regelverk du må overholde. Du kan ha forskjellig ansvar etter for eksempel den britiske personvernlovgivningen og EUs personvernforordning eller personvernlovgivningen i USA. Samtykke er ofte ikke nødvendig for viktige informasjonskapsler, men det er nødvendig for andre typer. Det er viktig å vite hvilke informasjonskapsler nettstedet ditt bruker og til hvilke formål, og å kommunisere dette i erklæringen om bruk av informasjonskapsler, i tillegg til å innhente samtykke der det er nødvendig.

Når det er nødvendig med samtykke, må det også være like enkelt å nekte, endre eller trekke tilbake samtykke som det er å gi det. Funksjonene som fjerner samtykke, kan ikke bli utelatt eller skjult, hvis informasjonskapselbanneret skal samsvare med regelverket.

I tillegg til å være et lovkrav, skaper det gode brukeropplevelser å være åpen med brukerne om innsamling og bruk av data, og når man ber om og respekterer de samtykkevalgene brukerne foretar. Det bygger tillit til bedriften din og bidrar til høyere engasjement og langsiktige relasjoner.

Det er absolutt mulig at bedrifter som driver virksomhet i flere regioner eller land, må følge flere sett med regelverk. Det kan hende at informasjonskapselbanneret ditt må gjenspeile dette. Det kan være mulig å bruke geolokaliseringsfunksjoner for å vise regional og regelspesifikk informasjon for brukerne, avhengig av hvor de er fra.

Å overholde EUs personvernforordning vil være noe helt annet enn å overholde personvernlovgivningen på delstatsnivå i USA, fordi de har spesifikke krav og bruker andre modeller for samtykke. Hva informasjonskapselbanneret ditt må kommunisere, eller om/når du må vise det, kan også variere. Vi kan ikke gi juridiske råd, og vi anbefaler at du rådfører deg med en advokat om din spesifikke situasjon for bedriften og databehandlingen.

En løsning for samtykkeadministrasjon som Cookiebot CMP kan varsle brukere om relevant databehandling og informasjon om personvernrettigheter, og samle inn og administrere samtykke. Det kan også skanne, oppdage og kontrollere alle informasjonskapsler og sporingsteknologi som nettstedet ditt bruker, inntil samtykke for dem er innhentet. Denne informasjonen kan også brukes til å generere og vedlikeholde erklæringen om bruk av informasjonskapsler automatisk, slik at den samsvarer med relevante forskrifter om personvern.

Vi kan ikke gi juridiske råd eller garantere samsvar med personvernreglene i spesifikke regelverk, og vi anbefaler at du rådfører deg med en advokat om den spesifikke situasjonen for bedriften din og databehandlingen deres. Men det er viktig å vite hvilket regelverk du må overholde, og hvilke krav det stiller til forbrukerrettigheter, opplysning, samtykke og databruk. Det er også viktig å vite hvilke informasjonskapsler og andre sporingsteknologier som brukes på nettstedet ditt, slik at du kan innhente korrekt samtykke. Deretter kan all denne informasjonen presenteres korrekt og utførlig på nettstedet ditt og vedlikeholdes i informasjonskapselbanneret og i erklæringen om bruk av informasjonskapsler.

For å sikre at brukerne er godt informert om organisasjonen din og hvordan de kan kontakte deg, er det viktig å behandle dataene, rettighetene og samtykkevalgene deres, og det er dessuten viktig å presentere alle valgene likt. Det skal ikke brukes mørke felter eller mønstre, eller andre elementer, for å påvirke eller lure brukerne til å gi samtykke.

Dessuten må du sørge for at det ikke samles inn og behandles mer data, eller flere opplysninger, enn det som er nødvendig for de formålene som er oppgitt. Sørg for at opplysningene er korrekte, og for at de bare lagres så lenge det er nødvendig for å oppfylle behandlingsformålet. Oppretthold de nødvendige standardene for sikkerhet og personvern, og sørg for at det er innført prosesser for å opprettholde ansvarsfordelingen.

Et informasjonskapselbanner opprettet av en samtykkehåndteringsplattform kan hjelpe deg med ikke bare å innhente og lagre samtykke på riktig måte, men også med å sikre at du legger frem og har korrekt og oppdatert informasjon om hvilke databehandlingstjenester som er i bruk (f.eks. informasjonskapsler) i erklæringen om bruk av informasjonskapsler.

Det trenger ikke å skje, selv om vi ikke kan garantere for hvordan individuelle implementeringer av samtykkehåndteringsplattformen vil virke i praksis. Det er mange måter å optimalisere informasjonskapselbanneret på for å øke samtykkegraden og dataflyten. Det er viktig å ha et godt brukergrensesnitt som passer til nettstedets formål, har et klart budskap og tilbyr brukervennlig funksjonalitet. Det er også viktig å gjøre det enkelt for brukerne å forstå hvordan dataene deres behandles, og hvilke valgalternativer de har for samtykke.

Cookiebot CMP har også verktøy som analyserer og optimaliserer plattformens ytelse, slik at du oppnår maksimal datafangst.

Gratisabonnementet omfatter ikke følgende standardfunksjoner for Premium-abonnementet:

• tilpasning av banner
• tilpasning av erklæring
• flere språk
• dataeksport
• geolokalisering
• massesamtykke
• samtykkestatistikk
• internt domenealias for utvikling, testing og oppsett

Ta en titt på siden Plans & Pricing (Abonnementer og priser) for å få mer informasjon eller foreta en fullstendig sammenligning.

Vi har ingen kontrakter for Cookiebot CMP, og det er ingen skjulte avgifter eller langsiktige forpliktelser. Du kan avbryte abonnementet når som helst.

Det avhenger av bedriftens behov og antall domener og undersider du har.

Ta en titt på siden «Plans & Pricing» (Abonnementer og priser) for å få mer informasjon tilpasset bedriftens særskilte behov.

Ja, du kan når som helst avbryte den gratis prøveversjonen eller abonnementet hvis du tidligere har registrert deg. Du kan gjøre dette via siden «My account» (Min konto). Hvis du nedgraderer eller avbryter abonnementet, får dette virkning når gjeldende faktureringsperiode er over.