Spring til indhold

Er du Cookie-Okay?

Facebook
LinkedIn

Få styr på cookies i din virksomhed

I artiklen her kan du blive klogere på cookies. Læs om reglerne for indsamling af cookies, om de forskellige slags cookies og om hvordan du indsamler cookies på lovlig vis med programmer som overholder gældende lovgivning.

Cookie-regler ændres ofte i overensstemmelse med udviklingen inden for databeskyttelse og privatliv, så det er vigtigt at være opdateret på de seneste bestemmelser. Når reglerne ændrer sig, kan det nemlig kræve ændringer i din ende. Det kan fx være den app/plugin/integration du bruger til cookies, ikke kan håndtere cookies efter lovens forskrifter, eller at du skal tilføje oplysninger.

Har du styr på Cookies i din virksomhed?

Hvad er cookies?

Cookies er små tekstfiler, der gemmes på din computer eller enhed, når du besøger et website. De indeholder oplysninger om din onlineadfærd og bruges af hjemmesider til at huske dig og forbedre din oplevelse. Nogle cookies er nødvendige for grundlæggende funktioner som login, mens andre, som markedsføringscookies, sporer dine interesser for at levere målrettede annoncer. 

Cookies er afgørende for at skabe en personlig weboplevelse, men det er vigtigt at forstå deres anvendelse og have kontrol over egne præferencer for at beskytte privatlivet online.

Hvorfor er der regler for brug af cookies?

Generelt set er cookie-regler en del af bredere databeskyttelsesforordninger som GDPR. Disse regler kræver, at din online platform indhenter brugernes/kundernes samtykke, før du placerer cookies på deres enheder, og at brugerne informeres klart om formålet med brugen af cookies. Reglerne kræver også, at din platform giver brugerne mulighed for at styre og administrere deres cookie-indstillinger. Alt sammen fordi personlige data skal beskyttes i onlinebrug.

Beskyttelse af data kan hindre misbrug, svindel og tyveri men også terror og lignende.

For at være i overensstemmelse med gældende lovgivning, bør man som virksomhed eller organisation holde sig opdateret med de seneste krav fra relevante myndigheder og tilpasse sin online platform i overensstemmelse hermed.

Kan det være farligt at sige ja til cookies?

Generelt set er det ikke farligt at acceptere cookies. Typisk bruges cookies til at forbedre brugeroplevelser ved at huske præferencer, logindetaljer og andre relevante oplysninger. Hvis dine kunder udtrykker bekymring, kan du fortælle dem dette.

Det er selvfølgelig altid vigtigt at være opmærksom på, hvilken type cookies man accepterer, og hvordan data behandles.

Hvis kunder/brugere er bekymret for privatlivet, er det en god praksis at læse cookiepolitikken på det pågældende website og træffe informerede beslutninger om, hvilke cookies man vil acceptere. De fleste webbrowsere giver også mulighed for at administrere cookieindstillinger, herunder at blokere eller slette cookies efter behov. 

Ved at være opmærksom på, hvilke cookies man accepterer, og hvordan data håndteres, kan man minimere eventuelle risici og beskytte sit privatliv online. Hvis virksomheden en kunde interagerer med overholder lovgivningen, er accept af cookies ikke farligt, men dog selvfølgelig alligevel en accept af brug af ens data.

Hvilke typer cookies findes der?

Overordnet set skelner man mellem 3 forskellige typer cookies. Der er nødvendige cookies, funktionelle cookies og markedsføringscookies. Sommetider benyttes også en 4. betegnelse; tekniske cookies. Typisk ligger tekniske cookies under nødvendige cookies og kræver ikke samtykke i sig selv.

Nødvendige cookies

Disse er afgørende for, at hjemmesiden fungerer korrekt. De kræver ikke brugerens samtykke, da de ikke indsamler personlige oplysninger og primært bruges til at gøre hjemmesiden brugbar.

Funktionalitetscookies 

Disse cookies gemmer oplysninger om brugerens valg og præferencer for at forbedre oplevelsen på hjemmesiden. De kræver normalt brugerens samtykke.

Markedsføringscookies

Disse bruges til at spore adfærd på tværs af websites og levere målrettede annoncer. GDPR og lignende databeskyttelseslove kræver normalt brugerens samtykke til at indsamle og behandle personlige oplysninger i forbindelse med markedsføringscookies.

Nødvendige cookies

Nødvendige cookies er ofte afgørende for, at en hjemmeside fungerer korrekt, og hjælper med at levere grundlæggende funktioner.

Eksempel på nødvendige cookies

Et eksempel på, hvordan nødvendige cookies kan anvendes, er i forbindelse med brugerens login-information på et websted.  Når man logger ind på en hjemmeside, placeres en nødvendig cookie ofte på ens enhed for at huske, at man er logget ind, mens man navigerer rundt på forskellige sider af webstedet. 

Dette gør det muligt for en at bevæge sig rundt på webstedet uden at skulle logge ind igen på hver eneste side.

Hvis nødvendige cookies ikke blev brugt, ville hjemmesider ikke være i stand til at genkende, om man allerede er logget ind, og man ville skulle indtaste sine loginoplysninger gentagne gange, hvilket ville give en dårlig oplevelse for brugeren. Derudover kan nødvendige cookies også omfatte dem, der gemmer oplysninger om indkøbskurven på et e-handelswebsted eller sprogindstillinger, så brugere ikke behøver at konfigurere disse indstillinger igen, hver gang de besøger webstedet. Disse cookies er afgørende for at levere en smidig og brugervenlig onlineoplevelse.

Funktionelle cookies

Funktionalitetscookies bruges til at gemme oplysninger om brugerens valg og præferencer for at forbedre websideoplevelsen. 

Eksempel på funktionelle cookies

Et eksempel på, hvordan funktionalitetscookies kan anvendes, er inden for tema- eller layoutpræferencer på et website. 

Forestil dig, at du har besøgt en nyhedsside, der giver dig mulighed for at vælge mellem et lyst og et mørkt tema. Når du vælger din præference, kan webstedet gemme denne information i en funktionalitetscookie på din enhed. Næste gang du besøger webstedet, vil det huske din præference og automatisk anvende det valgte tema. 

Dette skaber en mere personlig og behagelig oplevelse for brugeren, da de ikke behøver at ændre temaet manuelt hver gang de besøger webstedet.

Funktionalitetscookies kan også anvendes til at huske andre præferencer som sprogvalg, skriftstørrelse eller valg af visningsindstillinger. Ved at gemme disse præferencer gør funktionalitetscookies det lettere for brugere at tilpasse webstedet i overensstemmelse med deres individuelle præferencer og forbedrer dermed brugeroplevelsen. 

Det er vigtigt at nævne, at brugere normalt har mulighed for at administrere og ændre disse præferencer i cookieindstillingerne eller browserindstillingerne.

Markedsføringscookies

Markedsføringscookies anvendes til at spore brugernes adfærd på tværs af forskellige websites med det formål at levere målrettede annoncer.

Eksempel på markedsføringscookies

Et eksempel på, hvordan markedsføringscookies kan fungere, er ved at registrere, hvilke produkter eller tjenester en bruger har vist interesse for, og derefter vise annoncer for lignende produkter eller tjenester på andre websteder. 

Forestil dig, at du har besøgt en online modebutik og kigget på sko. Hvis webstedet bruger markedsføringscookies, kan disse cookies registrere dine interaktioner og præferencer. Senere, når du besøger et andet website, der deltager i det samme reklamenetværk, kan markedsføringscookies bruges til at vise dig annoncer for sko eller relaterede modeprodukter. 

Dette skaber en mere målrettet og personlig annoncering, da det baseres på dine tidligere interesser og adfærd online.

Mens markedsføringscookies kan forbedre relevansen af de viste annoncer, er det vigtigt at bemærke, at nogle brugere kan være bekymrede for privatlivet, da disse cookies sporer deres aktiviteter på tværs af forskellige websteder. Derfor kræver love som GDPR (General Data Protection Regulation) i EU normalt, at brugerne gives mulighed for at give informeret samtykke, før markedsføringscookies placeres på deres enheder. 

Brugere skal have kontrol over, hvordan deres data bruges til markedsføring, og have mulighed for at fravælge denne type cookies, hvis de ønsker det.

Hvornår skal man sige nej til cookies?

Beslutningen om at sige “nej” til cookies afhænger af personlige præferencer og bekymringer om privatlivet. Her er nogle situationer, hvor det kan være hensigtsmæssigt at overveje at afvise cookies:

Beskyttelse af privatlivet 

Hvis brugeren er bekymret for, hvordan personlige oplysninger bliver brugt, især når det kommer til sporing af adfærd på tværs af forskellige websites til markedsføringsformål, kan man vælge at afvise markedsføringscookies.

Ikke-nødvendige cookies 

Hvis bruegren ønsker at minimere mængden af ​​data, der indsamles online, kan man overveje at afvise ikke-nødvendige cookies, især hvis man ikke ser en klar fordel i at acceptere dem.

Cookies fra tredjeparter

Nogle cookies kommer fra tredjeparts tjenester, der ikke er direkte relateret til det website, brugeren besøger. Hvis man er bekymret for disse tredjepartscookies, kan man vælge at afvise dem.

Cookies, der indsamler personlige oplysninger 

Hvis brugeren ikke ønsker, at hjemmesider indsamler specifikke personlige oplysninger, som f.eks. navn, adresse eller telefonnummer, kan man overveje at afvise disse typer cookies.

 

Det er vigtigt at bemærke, at afvisning af visse typer cookies, især nødvendige cookies, kan påvirke funktionaliteten af ​​hjemmesider og begrænse brugerens onlineoplevelse. Derfor er det en god idé at forstå, hvilken type cookies der anvendes, og hvad de bruges til, inden man træffer en beslutning om at afvise dem. 

Mange browsere giver også mulighed for at administrere cookieindstillingerne, så man kan vælge, hvilke cookies man accepterer, og hvilke man afviser.

Hvad betyder GDPR?

General Data Protection Regulation (GDPR), på dansk kendt som Den Generelle Databeskyttelsesforordning, er en europæisk lov, der trådte i kraft den 25. maj 2018. GDPR har til formål at styrke beskyttelsen af individernes personlige data og regulere, hvordan organisationer indsamler, behandler, opbevarer og deler personoplysninger. Forordningen gælder for alle virksomheder og organisationer, der behandler persondata for EU-borgere, uanset hvor i verden de er baseret.

Hvad siger GDPR om cookies?

GDPR indeholder bestemmelser om cookies og kræver, at hjemmesider indhenter brugernes informerede samtykke, før de placerer ikke-nødvendige cookies på brugernes enheder.

Nogle nøglepunkter fra GDPR vedrørende cookies inkluderer:

Informationspligt 

Websider skal informere brugerne om, hvilke cookies der bruges, formålet med disse cookies og give brugerne mulighed for at give eller nægte samtykke, før cookies placeres på deres enheder.

Samtykkekrav 

For ikke-nødvendige cookies, herunder markedsføringscookies, er det nødvendigt at indhente brugernes samtykke, før disse cookies kan placeres på brugernes enheder. Samtykket skal være specifikt, informeret og aktivt givet af brugeren.

Ret til at nægte eller trække samtykke tilbage 

Brugere har ret til at nægte at acceptere cookies og kan til enhver tid trække deres samtykke tilbage. Dette skal være en let tilgængelig mulighed for brugerne.

Dataminimering 

Ifølge principperne i GDPR skal indsamling af persondata være begrænset til det nødvendige for det angivne formål. Dette gælder også for cookies, hvor kun de data, der er nødvendige for det angivne formål, bør indsamles.

Rettigheder for registrerede

GDPR giver enkeltpersoner rettigheder til adgang, rettelse, sletning og overførsel af deres persondata, hvilket også omfatter oplysninger indsamlet af cookies.

Det er vigtigt for hjemmesideejere og operatører at overholde disse GDPR-krav, især når det kommer til brugen af cookies og indsamling af persondata. Hvis en hjemmeside er rettet mod EU-borgere eller indsamler data om dem, er den underlagt GDPR’s bestemmelser om databeskyttelse.

Vælg en udbyder til cookieadministration

Der er flere plugins og apps til cookieadministration, der kan hjælpe hjemmesideejere med at overholde cookie-regler og give brugerne kontrol over deres cookiepræferencer. 

Nedenstående systemer overholder reglerne for cookies, og kan derfor anbefales til brug for samtykke til cookies:

CookieBot  

Cookiebot er en effektiv løsning til håndtering af cookie-samtykke og overholdelse af cookie-regler. Den automatiserer processen med at skabe cookiepolitikker og indhente brugernes samtykke i overensstemmelse med databeskyttelsesstandarder som GDPR.  

Systemet ligger prismæssigt i en mellemprisklasse og har dansk sproglag og nem tilpasning af farvepalette m.v.

Med Cookiebot kan hjemmesideejere oplyse brugere om, hvilke cookies der anvendes, deres formål og udløb på en letforståelig måde gennem et cookie-banner og cookiedeklaration. Den sikrer en aktiv handling fra brugeren, undgår nudge-taktik og giver lige mulighed for at acceptere eller afvise cookies. 

Cookiebot - vælg et cookiehåndteringssystem til din virksomhed - EVÆRK

https://www.cookiebot.com/da/

Pris: Fra 89 kr til 387 kr pr.måned.

Cookiescript

Cookiescript er en god løsning designet til effektiv håndtering af cookie-samtykke og overholdelse af gældende cookie-regler. Den automatiserer processen med at oprette klare cookiepolitikker og indhente brugernes samtykke, i overensstemmelse med databeskyttelsesstandarder som GDPR.  

Af de tre systemer som præsenteres her i artiklen, er dette den billigste løsning. Systemet håndteres dog på engelsk.

Ligesom andre løsninger sikrer Cookiescript en aktiv handling fra brugeren og undgår nudge-taktik, mens den også faciliterer dokumentation af samtykket og let administration af cookieindstillinger for at opfylde gældende regler.

Cookiescript, EVÆRK

https://cookie-script.com/

Pris: Fra 60 kr til 142 kr pr. måned

CookieInformation

Cookie Information er en førende aktør inden for cookie-samtykke og håndtering af cookie-overholdelse og har dansk sproglag. 

Virksomheden tilbyder en platform, der automatiserer processerne til at skabe cookiepolitikker og indhente samtykke fra brugere, hvilket sikrer overholdelse af internationale databeskyttelsesstandarder. Systemet er dog også den dyreste af de tre præsenterede systemer. 

Systemet evner  skræddersyede løsninger til store virksomheder.

Cookieinformation, EVÆRK

https://cookieinformation.com/da

Pris: Fra 112 kr – ? pr. måned

Når du vælger en cookieadministrationstjeneste, er det vigtigt at overveje dine specifikke krav og sikre, at løsningen overholder gældende lovgivning og beskyttelsesstandarder. De fremhævede systemer er ved artiklens tilblivelse, i overstemmelse med gældende krav til samtykke og privatlivsbeskyttelse.

Hvad koster et plugin eller app til cookieadministration?

Priserne for plugins eller apps til cookieadministration kan variere betydeligt afhængigt af flere faktorer, herunder funktionalitet, skalerbarhed, supportniveau og leverandør. Nogle plugins kan være gratis at bruge med begrænsede funktioner (og muligvis ikke lovlig håndtering af data), mens mere avancerede eller omfattende løsninger ofte vil kræve betaling. 

Ved betalte løsninger er du typisk bedre sikret ift. overholdelse af gældende lovgivning. Dette kan dog ændre sig i fremtiden i udviklingen af markedskræfter.

Overblik over priser for cookiehåndtering

Priserne kan variere fra nogle få dollars om måneden for mindre websteder til hundreder eller tusinder af dollars (Dollar, Euro eller DKK) for større virksomheder eller mere komplekse behov. Det er vigtigt at gennemgå leverandørens prissætningsstruktur og finde en løsning, der passer til dine specifikke krav og budget.

Gratis løsninger til cookies 

Nogle cookieadministrationstjenester tilbyder gratis versioner med basisfunktioner, der kan være tilstrækkelige for mindre hjemmesider. Disse kan dog have begrænsninger i forhold til avancerede funktioner og support. Gratis løsninger opfylder ikke altid lovens bestemmelser til fulde.

Prisfastsættelse for cookiebanner baseret på webstørrelse 

Mange kommercielle løsninger opkræver et gebyr baseret på størrelsen af dit websted, målt i antallet af sidevisninger eller unikke besøgende.

Månedlige eller årlige abonnementsafgifter for cookiehåndtering

Nogle tjenester opererer med abonnementsmodeller, hvor du betaler en fast månedlig eller årlig afgift for at bruge deres cookieadministrationstjeneste.

Enterprise-løsninger i cookieadministration

For større virksomheder eller komplekse websteder kan der være behov for skræddersyede eller enterprise-løsninger, hvor priserne ofte aftales individuelt med leverandøren.

Krav til cookie-consent udformning

Før cookies anvendes, er det afgørende at opfylde visse krav for udformningen af cookie-samtykke. 

Ved brug af en serviceudbyder til håndtering af cookie-samtykker og dokumentation kan de krav som ses i listen herunder fungere som en specifikation. 

          • En aktiv handling er nødvendig, hvoraf forudafkrydsede samtykker ikke anses som aktiv handling. 
          • Lige muligheder for at acceptere eller afvise cookies er afgørende, undgå nudge-taktik og gøre det klart, at det er muligt at undlade samtykke. 
          • Oplysninger om cookies, deres formål og udløb, skal gives på en letforståelig måde i et cookie-banner og cookiedeklaration.
          •  Det er vigtigt at fastlægge dataansvarligheden, dokumentere samtykket og kun sætte nødvendige cookies, indtil samtykke er opnået. 
          • Samtykke skal indhentes før cookie-sætning, og der skal være let adgang til at trække samtykket tilbage med klare vejledninger. 
          • Enhver efterfølgende behandling skal være i overensstemmelse med de givne oplysninger.

Eksempler på krav til cookieopsætning

  • Brugeren skal foretage en aktiv handling
  • Forudafkrydsede samtykker er ikke aktiv handling. Brugeren skal selv afkrydse samtykke til  cookies.
  • Klik-videre-funktion, hvor man oplyser, at man accepterer anvendelsen af cookies når man fortsætter, er ej heller aktivt samtykke 
  • Der skal lige mulighed for at samtykke ja eller nej til cookies. Man må dermed ikke ændre forhold som skubber brugeren mod et ja – fx ved knappers størrelse, placering eller farve..
  • Man må ikke gøre det besværligt at afvise cookies, fx ved at man kun kan vælge ”Ja” og ”Mere info” i første trin.
  • Det skal være ligetil at man helt kan undgå at samtykke til cookies. Oplysninger om hvem der sætter cookies, hvilke og hvor længe de ligger der skal vises i et cookiebanner (cookiedeklaration).
  •  Når du oplyser om cookies, skal du vise hvilke kategorier af cookies du vil indsamle (nødvendige, funktionelle og markedsføringscookies)- Samtykke skal gives til hver enkelt kategori under oplysning af hvem som sætter dem og behandler data derfra.  Hver enkelt cookie behøver der ikke være samtykke til, men kategorien de er i skal. Oplysningerne skal være utvetydige og konkrete ift hjemmesidebesøg og ip m.v.
  • Oplysningerne skal altid være tilgængelige på ens hjemmeside. Fastlæg også her om du alene er dataansvarlig eller om du deler ansvaret med dine samarbejdspartnere (fx indenfor markedsføringsdata).
  • Ved et fælles ansvar, skal ansvaret fordeles og eget ansvar skal som minimum dækkes i samtykket, så du har tillladelse til at videresende data til partnere.
  • Vær opmærksom på om du i samarbejdskontrakter har fået indskrevet, at der skal indhentes samtykke til behandling af data.
  • Samtykke skal kunne trækkes samtykket tilbage, med samme nemhed som det blev givet. Heri ligger nem adgang til at afvise cookies og vejledning til at benytte denne mulighed. Samtykke skal altid være til stede inden der indsættes cookies og gemmes oplysninger. Samtykke skal altid kunne dokumenteres. Andet grundlag for behandling af oplysninger af et formålsbestemt samtykke, skal fremgå af oplysninger som gives i cookiedeklarationen (privatlivspolitikken).

Læs flere artikler

Mobilepay gebyrer

Mobilepay gebyrer

Mobilepay har fået nye gebyrer, hvad betyder det mon for dig?

Siden 1.oktober er du som erhvervsdrivende, organisation og forening der bruger Mobilepay My Shop, bundet til at betale et gebyr. Læs mere her i artiklen