Databeskyttelsesforordningen (GDPR)
Hvad er GDPR?
Du har sikkert allerede hørt om GDPR. Men hvad er det? Og hvad er reglerne? Her giver vi dig et kort overblik over alt, du skal vide, når du bruger cookies på din hjemmeside eller SDK’er i din app. Du kan altid prøve Cookie Informations Consent Management Platform og få et cookiebanner der overholder alle internationale databeskyttelseslove >>>
GDPR trådte i kraft 25. maj, 2018
Indholdsfortegnelse
Databeskyttelsesforordningen forklaret.
Databeskyttelsesforordningen (også kendt som GDPR) er en EU-lov, der sigter mod at sikre, at personoplysninger bliver håndteret på lovlig vis af virksomheder. Samtidig skal loven sikre dataenes sikkerhed, privacy og fortrolighed.
GDPR vedrører behandling af personoplysninger.
Mange cookies behandler brugeres personlige data, og behandlingen af disse oplysninger er derfor underlagt GDPR.
For at behandle personoplysninger har du brug for et lovligt grundlag, dvs. en juridisk gyldig grund til at behandle data. Dette kan være en legitim interesse, men oftere er behandlingen baseret på samtykke.
Læs mere:
Hvad er personlige oplysninger?
Personlige oplysninger er enhver form for data, som direkte eller indirekte (når de bruges med andre data) kan identificere en person (“den registrerede”). Afhængigt af omfanget og formålet med behandlingen af oplysningerne, kan der derfor være en potentiel risiko for den person, som behandlingen vedrører.
Hvad er behandling af personoplysninger?
Behandling af personoplysninger betyder indsamling af; adgang til; lagring af; samt behandling og/eller deling af personoplysninger.
Hvornår behandler jeg personoplysninger?
Det er cookies, der indsamler personlige data om dine besøgende på hjemmesiden. Hver gang en person besøger din virksomheds hjemmeside, bliver cookies placeret, tilgået og ændret i den besøgendes browser. Disse data består typisk af sprogindstillinger, skærmstørrelse, varer i kurven, men kan også bestå af oplysninger om brugerens IP-adresse, valg af browser og online adfærd. Marketingcookies sporer typisk dine besøgende på tværs af dit website og på tværs af internettet med det formål at lære deres interesser og købsadfærd, så de kan levere målrettede annoncer på alle platforme.
Hvis du er i tvivl om din hjemmeside overholder GDPR, kan du få et gratis compliance-check her!
Hvem gælder GDPR for?
Virksomheder i EU skal overholde GDPR over for alle registrerede personer uanset deres geografiske placering, mens virksomheder uden for EU skal overholde GDPR over for registrerede personer, der har bopæl i EU.
Hvem er ansvarlig for at indhente gyldigt samtykke til cookies?
Det er du! Som ejer eller ansvarlig for et website (offentlig, privat eller virksomhed), påhviler ansvaret for at indhente samtykke til cookies dig. Det uanset om jeres hjemmeside selv placerer cookies (førstepartscookies) eller om de placeres af andre virksomheder, hvis service I benytter (fx Google Analytics, Facebook Pixel, Hotjar, Adobe, Addthis eller YouTube) altså tredjepartscookies.
Hvad er dit ansvar?
Først og fremmest bør din virksomheds hjemmeside have et cookiebanner der:
- Informerer besøgende om jeres brug af cookies
- Indsamler jeres besøgendes samtykke til cookies (og gemmer dem i 5 år som påkrævet ved lov)
- Giver de besøgende mulighed for at takke nej til cookies (opt-out)
GDPR & Cookies
Brugen af cookies er udbredt. De er et værktøj til at få store mængder data om specifkke brugere, som kan bruges til at skabe brugerprofiler og målrettet annoncering.
Som dataansvarlig (jvf. GDPR), er du ansvarlig for de data, der indsamles af tredjeparter på din hjemmeside, fx første- og tredjepartscookies, der behandler brugeres personlige data (Google, Facebook, YouTube, Addthis, Doubleclick).
Læs mere:
Eksempel
Din virksomhed bruger Google Analytics for at måle på besøg og konverteringer på hjemmesiden. Når en person klikker ind på hjemmesiden, placerer Google en række cookies i personens browser. Disse cookies indsamler og behandler personlige oplysninger om den der besøger hjemmesiden. Disse data kan bruges til at identificere personen direkte eller indirekte. Udover de data I får til at måle på visitors, kanaler og konverteringer, bruger Google dataene til profilering og målrettet annoncering. Og det kræver et gyldigt samtykke fra den besøgende.
Hvordan kan I overholde GDPR?
Vi kan hjælpe dig med at nå det niveau af GDPR-compliance, du ønsker. Vi er en global privacy-tech-virksomhed, der tilbyder databeskyttelsesløsninger til både den offentlige og private sektor. Vores Samtykkeløsning bliver brugt af mere end 1.500 kunder og vi indhenter mere end 15 milliarder samtykker årligt.
Bliv GDPR-compliant i dag! Book et møde med en af vores GDPR-eksperter og få en professionel løsning.
Vores Samtykkeløsning inkluderer:
- Hyppig scanning af jeres hjemmeside for cookies og andre trackere
- Blokering af cookies, indtil samtykket er modtaget
- Privacy toggles for et aktivt til- eller fravalg af cookies
- Flot Samtykke pop-up (cookiebanner)
- Cookiepolitik baseret på jeres data
- Logging af alle samtykker (som påkrævet ved lov)
- Knowledge base (information om alle cookies)