Sådan er man compliant med GDPR-cookies

Cookies er små tekstfiler, som en hjemmeside opretter og gemmer på folks computere eller enheder, når de besøger hjemmesiden. Cookies kan gemme information om folks interaktioner med hjemmesiden. Dette kan omfatte deres præferencer, indstillinger, loginoplysninger (herunder personlige oplysninger) og browseraktivitet. Denne guide sigter mod at give en grundlæggende forståelse for hvad cookies er, hvilke GDPR-cookieregler der gælder og hvordan man bruger cookies på en hjemmeside på en måde, så man er compliant.

Generelt er cookies harmløse. Desuden er de fleste cookies nemme at slette, hver gang nogen ønsker at slette dem fra deres enheder. Cookies kan dog indsamle personlige oplysninger. Af denne grund har de potentiale for misbrug og kan påvirke folk og deres datarettigheder, hvis de udnyttes. Det er derfor, I bør være gennemsigtig over for besøgende på jeres hjemmeside om, hvilke typer cookies I bruger på jeres hjemmeside og valget af hvilke I vil tillade.

Man kan klassificere cookies på en række forskellige måder. For eksempel efter, hvor længe de bliver på en enhed, hvem der konfigurerer dem, eller efter det formål, de tjener. Her er nogle forskellige typer cookies:

Session cookies

Sessionscookies hjælper jeres hjemmeside med at genkende besøgende og de oplysninger, de giver, mens de navigerer gennem det. Derfor opbevarer sessionscookies kun den besøgendes oplysninger, mens de er på hjemmesiden. Så snart de lukker deres browser, slettes sessionscookies.

Permanente cookies

Permanente cookies fortsætter med at fungere, efter at den besøgendes webbrowser er lukket. De kan huske loginoplysninger og adgangskoder, så webbrugere ikke behøver at indtaste dem igen, næste gang de bruger et websted.

Førstepartscookies

Førstepartscookies installeres direkte af jeres hjemmeside. Disse cookies giver jer mulighed for at indsamle analysedata, huske sprogindstillinger og mere for at give en god brugeroplevelse.

Tredjepartscookies

Tredjepartscookies installeres af tredjeparter. De indsamler oplysninger om folks adfærd, demografi eller forbrugsvaner online. Annoncører bruger tredjepartscookies til at markedsføre produkter og tjenester til den rette målgruppe.

Flash cookies

Flash-cookies er uafhængige af webbrowseren. De er designet til at blive permanent gemt på en brugers computer. Flash-cookies forbliver på en brugers enhed, selvom de sletter alle cookies fra deres webbrowser.

Zombie cookies

Zombie-cookies er flash-cookies, der automatisk genskabes efter en bruger har slettet dem. De er svære at opdage eller håndtere. De bruges ofte i onlinespil for at forhindre brugere i at snyde, men de kan også bruges til at installere skadelig software på folks enheder.

GDPR har regler og retningslinjer for brugen af cookies og andre lignende sporingsteknologier. Her er nogle nøglepunkter fra GDPR-cookiereglerne:

• Få folks samtykke, før I bruger cookies undtagen strengt nødvendige cookies.
• Forklar tydeligt, hvilke data hver cookie sporer, og før I får samtykke.
• Giv folk muligheder for, hvilke cookies de skal tillade, og hvilke der ikke må.
• Dokumenter og gem alle samtykker.
• Nægt ikke folk adgang til dine tjenester, selvom de nægter nogle cookies.
• Gør det nemt for brugerne at trække deres samtykke til cookies tilbage, når de vil.

Det er vigtigt at bemærke, at forskellige EU-medlemslande har deres egne lokale regler og retningslinjer. Derfor er det en god idé at rådføre sig med juridiske fagfolk eller privatlivseksperter for at tjekke, hvad jeres lokale regler er. Der er dog en best-practise for opsætning af cookies, som vil gælde i de fleste lande.

Sådan opsætter I cookies på jeres hjemmeside. Følg disse trin:

1. Bestem de specifikke formål, som I vil bruge cookies til på jeres hjemmeside. Dette kan omfatte sessionsstyring, personalisering, analyser, annoncering osv.
2. Vurder cookies på jeres hjemmeside for at forstå deres formål, type og de data, de indsamler. Beslut hvilke cookies der er nødvendige, og hvilke der kræver brugerens samtykke.
3. Udvikle en klar og omfattende cookiepolitik. Forklar først, hvilke typer cookies I bruger på jeres hjemmeside, deres formål, og hvilke data de indsamler. Skitsér derefter, hvordan brugere kan administrere deres cookie-præferencer og give links til eventuelle tredjepartstjenester.
4. Konfigurer en måde at få brugerens samtykke til ikke-essentielle cookies. Dette vil typisk være et cookie-samtykkebanner eller pop-up. Det skal give klare oplysninger om cookies og bede om brugerens samtykke. Gør det nemt for brugere at acceptere eller afvise bestemte kategorier af cookies eller individuelle cookies.
5. Konfigurer cookiehåndtering. Lad brugerne administrere deres cookie-præferencer. For eksempel en cookie-indstillingsside, hvor brugere kan justere deres præferencer, trække samtykke tilbage eller slette cookies.
6. Afhængigt af jeres hjemmesides tekniske infrastruktur skal I muligvis samarbejde med webudviklere for at implementere den nødvendige kode til at indstille og læse cookies. Dette kan involvere brug af JavaScript eller scriptsprog på serversiden til at interagere med brugerens browser og gemme/hente cookiedata.
7. Test cookie-funktionalitet på forskellige browsere og enheder for at sikre, at den fungerer efter hensigten. Overvåg og gennemgå jeres hjemmesides brug af cookies regelmæssigt for at sikre overholdelse af reglerne om beskyttelse af personlige oplysninger og for at imødegå eventuelle ændringer i jeres cookie-praksis.

Når I har fået styr på måden I administrerer cookies, er her et par andre ting, I kan gøre for at forbedre jeres compliance i forhold til GDPR:

1. Udarbejd en privatlivspolitik.
2. Sørg for at få en sikker måde at dele data.
3. Gør jer klar til at håndtere dataanmodninger.
4. Få styr på de følsomme data, I indsamler og opbevarer.