Danske Retningslinjer for Cookies

Hvis du ejer en hjemmeside i Danmark, så bør du sætte dig ind i de danske Retningslinjer for cookies. Her forklarer vi reglerne, samt hvordan du indhenter samtykke til cookies i Danmark.

Hvad er de danske retningslinjer for cookies?

De danske regler for cookies er blandt de strengeste i verden.

Faktisk er der hele to love i spil, hvis du har en hjemmeside, der bruger cookies:

• Cookiebekendtgørelsen
• Persondataforordningen (GDPR)

Og hvorfor er der så to love i spil?

Cookiebekendtgørelsen

Cookiebekendtgørelsen (BEK nr. 1148 af 09/12/2011) er den nationale danske tilpasning af det Europæiske ePrivacy Direktiv fra 2002.

Digitaliseringsstyrelsen fører tilsyn med Cookiebekendtgørelsen.

Hvis din hjemmeside bruger cookies, der lagrer, indsamler, eller tilgår information på en besøgendes enhed, skal du i henhold til den danske cookielov indhente eksplicit og informeret samtykke.

Derfor er det påkrævet, at du har et cookiebanner på din hjemmeside.

Når det kommer til sporingscookies, gælder der andre regler. Da sporingscookies indsamler personoplysninger om dine besøgende, som behandles enten af dig, eller tredjeparter (som fx. Google, Facebook, Amazon, Hotjar etc.) er det GDPR, der gør sig gældende.

Databeskyttelsesforordningen (GDPR)

GDPR handler om databehandling og styrer hvordan du skal håndtere personoplysninger.
GDPR snakker ikke meget om cookies, men derimod om den data, som de fleste cookies indsamler. Særligt sporingscookies (og andre sporingsteknologier som fx. ‘fingerprinting’).

Hvis du bruger cookies som indsamler dine brugeres personoplysninger med henblik på behandling, skal du indhente gyldigt samtykke i henhold til GDPR.

Et gyldigt samtykke kræver ifølge GDPR, at det er følgende:

Frit givet: Dine besøgende skal have mulighed for at acceptere såvel som afvise cookies.
Specifikt: Samtykket skal deles op, og du må kun spørge om samtykke til et specifikt formål ad gangen.
Informeret: Du skal informere dine besøgende om, hvilke cookies du bruger, hvilke data de indsamler, til hvilke formål, hvem der indsamler data og hvor længe data gemmes.
Utvetydigt: Din besøgende skal aktivt samtykke ved at klikke på en boks/knap på dit cookiebanner.

Hvordan indhenter du gyldigt samtykke til cookies i Danmark?

For at overholde GDPR og de danske retningslinjer, når du bruger cookies på din hjemmeside, skal du huske disse 9 ting:

Informer dine brugere om cookies
Informer dine brugere om, hvilke cookies du bruger på din hjemmeside, hvem der ejer cookies (tredjeparter), hvilke data de indsamler, til hvilket formål og hvor længe (levetid). Disse oplysninger bør fremgå af dit cookiebanner og din cookiepolitik.
Aktivt samtykke
Brugere skal aktivt give deres samtykke. Samtykke kan ikke gives gennem indirekte handlinger såsom at scrolle, swipe, eller blot bruge en hjemmeside. Samtykke kræver et "ja" eller "nej" og kan aldrig være implicit.
Ingen forhåndsudfyldte afkrydsningsfelter
Denne del vedrører den afgørelse, som EU-Domstolen traf i 2019 i sagen mod den tyske lotterihjemmeside Planet49. Samtykke skal være noget, brugeren aktivt vælger til, og må ikke være accepteret på forhånd i dit cookiebanner.
Mulighed for at afvise cookies
Ifølge Datatilsynet skal du give brugerne mulighed for at afvise cookies i det første lag af dit cookiebanner. Du skal altså placere "afvis"-knappen ved siden af "accepter"-knappen.
Ingen nudging
Det skal være nemt for dine brugere at skelne mellem et "ja" og et "nej" til cookies. At gøre "ja"-knappen større og skjule "nej"-knappen betragtes ikke som gyldigt samtykke. Knapperne skal have samme størrelse og vises ved siden af hinanden.
Opdeling af samtykkepræferencer
Du behøver ikke at indhente samtykke til hver eneste cookie! Men du er forpligtet til at indsamle samtykke til hvert formål/kategori.
Tilbagetrækning eller ændring af samtykke
Brugere skal kunne ændre eller trække deres samtykke tilbage. Det skal være lige så nemt, som det var at give det.
Indhent gyldigt samtykke, før du bruger cookies
Du skal indhente gyldigt samtykke fra dem, der besøger din hjemmeside eller app, før du bruger cookies.
Gem alle brugersamtykker i 5 år
Gem alle dine brugeres samtykke til cookies i 5 år, så du kan dokumentere over for Datatilsynet, at du har indhentet gyldigt samtykke. Hvis der bliver ført tilsyn med din hjemmeside, har du brug for at kunne bevise, at du lovligt har indsamlet og behandlet data.

Bliver min marketing påvirket af de danske retningslinjer for cookies?

Ikke nødvendigvis. Du kan stadig indsamle marketingdata, hvis bare du indhenter samtykke til dette.

Med en Consent Management Platform (CMP) som Cookie Informations kan du nemt indhente gyldigt brugersamtykke på dine hjemmesider og apps.

CMP’en giver dig et cookiebanner, som informerer dine besøgende og skaber gennemsigtighed om din brug af cookies og dataindsamling. Fordi ‘Gennemsigtighed’ er faktisk ret så væsentligt. Det skaber nemlig tillid og styrker forholdet mellem dig og dine brugere.

Hvad med brugere der afviser databehandling?

Du kan få yderligere indsigter, når brugere afviser cookies, gennem den indbyggede integration med Googles Consent Mode v2. Brug de ekstra indsigter til at forbedre din rapportering, attribution og budstrategier.

Cookie Informations CMP hjælper dig med at beskytte dine brugeres privatliv uden at gå på kompromis med dine mål i marketing. Og lige nu kan du prøve det gratis i 30-dage – helt gratis, ingen forpligtelser.

FAQ

Hvad er konsekvenserne ved ikke at overholde de danske retningslinjer for cookies?

Overholder du ikke reglerne, kan det føre til påtaler og i værste tilfælde, bøder.

Er der nogen undtagelser fra de danske retningslinjer for cookies?

Bestemte typer af cookies – såsom dem, der er nødvendige for hjemmesiders basale funktionalitet – kan være undtaget fra de strenge krav til samtykke.

Kan de danske retningslinjer for cookies blive ændret, og hvordan holder jeg mig opdateret?

Retningslinjerne kan altid udvikle sig. Derfor bør hjemmesideejere altid holde sig opdateret gennem de officielle kanaler, fx. på Datatilsynets hjemmeside..

Stemmer de danske guidelines for cookies overens med GDPR?

De danske retningslinjer for cookies er indrettet efter GDPR, især med hensyn til samtykke og databeskyttelse.

Hvad hvis jeg ikke bruger cookies på min hjemmeside?

Det gør langt de fleste hjemmesider. Det kan enten være tekniske cookies (cookies, der husker sprogvalg, login-indstillinger, indholdet af indkøbskurve etc.), eller det kan være cookies, der placeres af nogle af de tjenester, du bruger på din hjemmeside (fx. Google Analytics, Facebook, Instagram, LinkedIn, Hotjar etc.).

Hvad hvis min hjemmeside ikke indsamler personoplysninger?

Selvom du ikke indsamler personoplysninger, så gør mange af de tredjepartstjenester, du bruger (Google Analytics, Facebook, Amazon osv.). Hvis du bruger tredjepartstjenester, der sætter cookies via din hjemmeside, så er du den dataansvarlige. Derfor er det dit ansvar at indhente samtykke til cookies for disse tjenester.

Kan jeg bruge Google Analytics uden samtykke?

Nej. Google Analytics bruger flere cookies, der indsamler dine besøgendes personlige data. De giver dig indsigt i, hvem dine besøgende er, hvordan de kommer til din hjemmeside, og hvad de kigger på. Hvis du bruger Google Analytics, skal du indhente GDPR-samtykke.

Hvad er teknisk nødvendige cookies?

Tekniske cookies er nødvendige for, at din hjemmeside kan fungere, og for at dine besøgende kan bruge forskellige funktioner på siden. Det kan være for at gemme dine besøgendes login eller huske, hvad de har lagt i indkøbskurven (så varerne gemmes, når de klikker videre til en ny side). Google Analytics er ikke tekniske cookies.