# GDPR-krav til cookiesamtykke på websites · Consentl

> Hvad GDPR og ePrivacy-direktivet kræver af et website med cookies: forudgående samtykke, et reelt valg, nem tilbagetrækning og bevis, og hvordan Consentl hjælper.

Source: https://consentl.com/da/laws/gdpr

# Cookiesamtykke efter GDPR og ePrivacy forklaret

Hvad GDPR og ePrivacy-direktivet kræver af et website med cookies: forudgående samtykke, et reelt valg, nem tilbagetrækning og bevis, og hvordan Consentl hjælper.

## To love arbejder sammen

**ePrivacy-direktivet** (2002/58/EF, artikel 5, stk. 3) siger, at et website kun må gemme eller læse oplysninger på en besøgendes enhed, som cookies, lokal lagring eller pixels, med den besøgendes samtykke, medmindre det er strengt nødvendigt for en tjeneste, den besøgende har bedt om. **GDPR** (forordning (EU) 2016/679) definerer, hvad et gyldigt samtykke er, og gælder for de personoplysninger, som cookies indsamler. Hvert EU-land har sin egen lov, der gennemfører ePrivacy-direktivet, og dens myndighed (for eksempel CNIL i Frankrig eller Garante i Italien) håndhæver den. I Danmark er det cookiebekendtgørelsen, som Erhvervsstyrelsen fører tilsyn med, mens Datatilsynet fører tilsyn med GDPR.

## Hvordan et gyldigt samtykke ser ud

Efter artikel 4, nr. 11, og artikel 7 i GDPR skal samtykket være:

-   **Frivilligt**: at sige nej skal være lige så nemt som at acceptere, uden ulemper og uden cookievæg, hvor tilsynsmyndigheden forbyder det.
-   **Specifikt**: et separat valg pr. formål, for eksempel statistik eller markedsføring.
-   **Informeret**: den besøgende ved, hvem der sætter cookies, til hvilket formål og hvor længe.
-   **Utvetydigt**: et aktivt valg. Forudafkrydsede felter og ”ved at fortsætte accepterer du” er ikke samtykke (EU-Domstolen, *Planet49*, C-673/17, 2019).
-   **Muligt at trække tilbage** når som helst, lige så nemt som det blev givet.
-   **Påviseligt**: du skal kunne påvise, at den besøgende har givet samtykke (artikel 7, stk. 1).

## Hvilke cookies kræver samtykke

Cookies, der er strengt nødvendige for det, den besøgende har bedt om (en indkøbskurv, en loginsession, sikkerhed, at huske selve samtykkevalget), kræver ikke samtykke. Statistik, annoncering, indlejret indhold fra sociale medier, A/B-test og de fleste tags fra tredjeparter gør. Nogle myndigheder tillader publikumsmåling uden samtykke under strenge betingelser (for eksempel CNIL's undtagelse for konfigureret statistik); tjek din myndigheds vejledning, før du forlader dig på en sådan undtagelse.

## Hvad tilsynsmyndighederne tjekker i bannere

Det Europæiske Databeskyttelsesråds taskforce for cookiebannere (2023) og nationale myndigheder har peget på praksisser, de gør indsigelse mod: ingen ”Afvis”-knap i første lag, vildledende farver eller kontrast, forudafkrydsede kategorier, ”legitim interesse” til sporing, trackere, der starter før valget, og ingen nem måde at trække samtykket tilbage. Bøder for cookieovertrædelser har nået titusinder af millioner euro; efter GDPR er maksimum 20 millioner euro eller 4 % af den globale årlige omsætning.

## Hvordan Consentl hjælper

-   Et opt-in-banner for besøgende fra EU/EØS med **Accepter alle** og **Afvis alle** med samme vægt og et valg pr. kategori.
-   Trackere holdes tilbage indtil samtykke: tags, du markerer, på alle planer, kendte trackere automatisk på Business.
-   **Google Consent Mode v2** på alle planer.
-   Et link til **”Cookieindstillinger”** til at trække samtykke tilbage når som helst.
-   En pseudonym **samtykkelog**, som du kan eksportere for at bevise hvert valg.
-   En **cookiescanner** og en cookiedeklaration, der oplister, hvad dit website sætter.

## Ofte stillede spørgsmål

### Gælder GDPR for et website uden for EU?

Ja, når det udbyder varer eller tjenester til personer i EU eller overvåger deres adfærd, for eksempel med cookies til statistik eller annoncering (artikel 3, stk. 2, i GDPR).

### Hvor længe gælder et cookiesamtykke?

Loven fastsætter ingen bestemt periode. Mange myndigheder anbefaler at spørge igen efter cirka 6 til 13 måneder; CNIL anbefaler 6 måneder. I Consentl indstiller du selv samtykkets levetid.

### Må jeg bruge en cookievæg?

Det afhænger af landet: EDPB mener, at adgang betinget af accept af cookies normalt ikke er et frivilligt samtykke, og nogle myndigheder accepterer et betalt alternativ under visse betingelser. Consentl tilbyder ikke cookievægge.

[Start gratis](https://app.consentl.com/signup) [Priser](https://consentl.com/da/pricing)

Denne side er generel information, ikke juridisk rådgivning. Love og vejledning ændrer sig; tjek de gældende regler for din situation.

## Privatlivslove

-   [UK GDPR og PECR](https://consentl.com/da/laws/uk-gdpr)
-   [CCPA, CPRA og amerikanske delstater](https://consentl.com/da/laws/ccpa)
-   [LGPD (Brasilien)](https://consentl.com/da/laws/lgpd)
-   [PIPEDA og Québecs lov 25](https://consentl.com/da/laws/pipeda)

## Funktioner

-   [Cookiebanner](https://consentl.com/da/features/cookie-banner)
-   [Cookiescanner](https://consentl.com/da/features/cookie-scanner)
-   [Google Consent Mode v2](https://consentl.com/da/features/google-consent-mode)
-   [Scriptblokering](https://consentl.com/da/features/script-blocking)
-   [Samtykkelog](https://consentl.com/da/features/consent-log)
-   [Anmodninger om persondata](https://consentl.com/da/features/privacy-requests)