Ny fælles cookie-vejledning: Få styr på samtykke og databeskyttelse på din webshop

Digitaliseringsstyrelsen og Datatilsynet er gået sammen om en ny fælles vejledning, der skal gøre det nemmere at forstå samspillet mellem cookiereglerne og databeskyttelsesreglerne. Den nye vejledning indeholder både konkrete eksempler og praktiske anbefalinger – og den er særligt relevant for dig, der driver en webshop eller bruger online markedsføring.

Hvornår er der krav om samtykke?

Cookies kræver altid samtykke – med mindre de er teknisk nødvendige.

Behandling af personoplysninger kræver et behandlingsgrundlag, som kan være fx samtykke.

Når du bruger cookies, behandler du som regel også personoplysninger. Det gælder ikke kun navne og e-mails, men også oplysninger som IP-adresser, MAC-adresser, lokationsdata, reklame-ID’er og lignende identifikatorer er personoplysninger. Det betyder, at du både skal overholde cookiereglerne og databeskyttelsesreglerne – og ofte vil behandlingsgrundlaget være samtykke, hvorfor du med fordel kan indhente et samlet samtykke i dit cookiebanner.

Et samlet samtykke – men husk kravene

Det kan være en fordel at indhente ét samlet samtykke til både cookies og persondatabehandling – men husk at overholde kravene til et gyldigt samtykke:

Samtykket skal være frivilligt, informeret, specifikt og udtrykkeligt.

Brugeren må ikke manipuleres eller “nudges” til at give samtykke – det er i strid med reglerne. Der skal være mulighed for at give samtykke til enkelte formål (granularitet) og endelig så skal brugeren oplyses om retten til at trække samtykket tilbage – ellers er det ikke gyldigt.

Dokumentation er vigtigt

Et samtykke gælder ikke for evigt. Det kan bortfalde ved passivitet eller hvis du ændrer dine cookies – fx ved at tilføje nye typer. Husk derfor at indhente nyt samtykke i disse tilfælde.

Og vigtigst: Du skal kunne dokumentere, at du har fået gyldigt samtykke. Tjek derfor, om din cookie-løsning understøtter dette.

Læs vejledningen og tjek din løsning

Den nye vejledning er et oplagt værktøj til at få styr på dine cookies og sikre, at din virksomhed overholder lovgivningen. Du finder vejledningen her: Fællesvejledning med DIGST - Cookie og lignende teknologier.pdf