Consentl

Cookiesamtykke efter GDPR og ePrivacy forklaret

Hvad GDPR og ePrivacy-direktivet kræver af et website med cookies: forudgående samtykke, et reelt valg, nem tilbagetrækning og bevis, og hvordan Consentl hjælper.

To love arbejder sammen

ePrivacy-direktivet (2002/58/EF, artikel 5, stk. 3) siger, at et website kun må gemme eller læse oplysninger på en besøgendes enhed, som cookies, lokal lagring eller pixels, med den besøgendes samtykke, medmindre det er strengt nødvendigt for en tjeneste, den besøgende har bedt om. GDPR (forordning (EU) 2016/679) definerer, hvad et gyldigt samtykke er, og gælder for de personoplysninger, som cookies indsamler. Hvert EU-land har sin egen lov, der gennemfører ePrivacy-direktivet, og dens myndighed (for eksempel CNIL i Frankrig eller Garante i Italien) håndhæver den. I Danmark er det cookiebekendtgørelsen, som Erhvervsstyrelsen fører tilsyn med, mens Datatilsynet fører tilsyn med GDPR.

Efter artikel 4, nr. 11, og artikel 7 i GDPR skal samtykket være:

  • Frivilligt: at sige nej skal være lige så nemt som at acceptere, uden ulemper og uden cookievæg, hvor tilsynsmyndigheden forbyder det.
  • Specifikt: et separat valg pr. formål, for eksempel statistik eller markedsføring.
  • Informeret: den besøgende ved, hvem der sætter cookies, til hvilket formål og hvor længe.
  • Utvetydigt: et aktivt valg. Forudafkrydsede felter og ”ved at fortsætte accepterer du” er ikke samtykke (EU-Domstolen, Planet49, C-673/17, 2019).
  • Muligt at trække tilbage når som helst, lige så nemt som det blev givet.
  • Påviseligt: du skal kunne påvise, at den besøgende har givet samtykke (artikel 7, stk. 1).

Cookies, der er strengt nødvendige for det, den besøgende har bedt om (en indkøbskurv, en loginsession, sikkerhed, at huske selve samtykkevalget), kræver ikke samtykke. Statistik, annoncering, indlejret indhold fra sociale medier, A/B-test og de fleste tags fra tredjeparter gør. Nogle myndigheder tillader publikumsmåling uden samtykke under strenge betingelser (for eksempel CNIL's undtagelse for konfigureret statistik); tjek din myndigheds vejledning, før du forlader dig på en sådan undtagelse.

Hvad tilsynsmyndighederne tjekker i bannere

Det Europæiske Databeskyttelsesråds taskforce for cookiebannere (2023) og nationale myndigheder har peget på praksisser, de gør indsigelse mod: ingen ”Afvis”-knap i første lag, vildledende farver eller kontrast, forudafkrydsede kategorier, ”legitim interesse” til sporing, trackere, der starter før valget, og ingen nem måde at trække samtykket tilbage. Bøder for cookieovertrædelser har nået titusinder af millioner euro; efter GDPR er maksimum 20 millioner euro eller 4 % af den globale årlige omsætning.

Hvordan Consentl hjælper

  • Et opt-in-banner for besøgende fra EU/EØS med Accepter alle og Afvis alle med samme vægt og et valg pr. kategori.
  • Trackere holdes tilbage indtil samtykke: tags, du markerer, på alle planer, kendte trackere automatisk på Business.
  • Google Consent Mode v2 på alle planer.
  • Et link til ”Cookieindstillinger” til at trække samtykke tilbage når som helst.
  • En pseudonym samtykkelog, som du kan eksportere for at bevise hvert valg.
  • En cookiescanner og en cookiedeklaration, der oplister, hvad dit website sætter.

Ofte stillede spørgsmål

Gælder GDPR for et website uden for EU?

Ja, når det udbyder varer eller tjenester til personer i EU eller overvåger deres adfærd, for eksempel med cookies til statistik eller annoncering (artikel 3, stk. 2, i GDPR).

Loven fastsætter ingen bestemt periode. Mange myndigheder anbefaler at spørge igen efter cirka 6 til 13 måneder; CNIL anbefaler 6 måneder. I Consentl indstiller du selv samtykkets levetid.

Det afhænger af landet: EDPB mener, at adgang betinget af accept af cookies normalt ikke er et frivilligt samtykke, og nogle myndigheder accepterer et betalt alternativ under visse betingelser. Consentl tilbyder ikke cookievægge.

Start gratis Priser

Denne side er generel information, ikke juridisk rådgivning. Love og vejledning ændrer sig; tjek de gældende regler for din situation.

Funktioner