GDPR: privatlivspolitik og formularer

Modul 7: Privatliv og regler · Læsetid: 11 minutter

Læringsmål: Efter denne lektion kan du nævne, hvilke persondata din AI Builder-side behandler og på hvilket grundlag. Du kan få skrevet en politik med knappen Opret privatlivspolitik og supplere den kritisk, begrænse din kontaktformular til det nødvendige og forklare, hvilke parter der er med: din hostingudbyder, maildienester og AI-modellen, når siden bygges.

Nøglebegreber: personoplysning, behandling, dataansvarlig, databehandler, behandlingsgrundlag, oplysningspligt, privatlivspolitik, dataminimering, opbevaringsperiode, databehandleraftale

Denne lektion forklarer reglerne, som de gælder den 10. november 2026. Det er ikke juridisk rådgivning. Er du i tvivl om din situation, så spørg en jurist eller din brancheorganisation.

Hvilke persondata din side behandler

En personoplysning er enhver oplysning om en person, der kan identificeres: et navn, en e-mailadresse, men også en IP-adresse. Alt, hvad du gør med den, kaldes en behandling. Gå delene af din egen side igennem:

• Kontaktformular: navn, e-mailadresse, besked og hvert felt, du har tilføjet. Bygningsværktøjet gemmer også beskederne på serveren med afsenderens IP-adresse og browser for at forhindre misbrug.
• Nyhedsbrev: en e-mailadresse, som kommer på din liste hos en tjeneste som Mailchimp, Laposta, Brevo eller MailerLite.
• Integrationer som Google Analytics, Google Ads eller Meta-pixel: de indsamler data om besøget, som regel med cookies (lektion 7.2).
• Widgets og videoer fra en anden part: den part ser mindst din besøgendes IP-adresse.
• Spamkontrol med Cloudflare Turnstile eller hCaptcha: den besøgende indlæser et script fra den tjeneste.

Schildersbedrijf Example har en formular, et Google Maps-kort og Google Analytics: tre behandlinger med tre parter.

GDPR kort fortalt

GDPR (databeskyttelsesforordningen) gælder i hele EU. Som ejer af siden er du den dataansvarlige: du bestemmer, hvorfor og hvordan data behandles, også når en anden står for det tekniske. Tre regler er de vigtigste for din side.

1. Et grundlag for hvert formål (artikel 6). Der er seks behandlingsgrundlag. På en hjemmeside bruger du som regel tre: samtykke (nyhedsbrevet, målekode, der følger den besøgende), opfyldelse af en aftale eller skridt forud for den (nogen beder om et tilbud) og legitim interesse (besvare et almindeligt spørgsmål, stoppe spam). Vælg ét grundlag for hvert formål, og skriv det ned.
2. Ikke mere end nødvendigt (artikel 5): spørg kun om de oplysninger, du har brug for til formålet (dataminimering), og gem dem ikke længere end nødvendigt (opbevaringsperiode).
3. Fortæl det (artikel 13, oplysningspligten). Du fortæller, hvem du er, og hvordan man kontakter dig, hvad du bruger oplysningerne til og på hvilket grundlag, hvem du giver dem til, om de sendes uden for EU, hvor længe du gemmer dem, hvilke rettigheder den besøgende har, og at han kan klage til tilsynsmyndigheden. På en hjemmeside gør du det med en privatlivspolitik.

I Nederlandene fører Autoriteit Persoonsgegevens (AP) tilsyn, i Danmark er det Datatilsynet; hvert EU-land har sin egen tilsynsmyndighed.

Knappen Opret privatlivspolitik

Så snart din side har en formular, et nyhedsbrev, en integration eller en tjeneste fra en anden part, fortæller bygningsværktøjet, at du har brug for en privatlivspolitik. Den besked ser du under Indstillinger > Cookies og samtykke og også i vinduet for Sæt online. Der finder du knappen Opret privatlivspolitik.

Knappen virker uden AI og koster ingen redigeringer. Bygningsværktøjet laver en ny side, Privatlivspolitik, ud fra det, der allerede står på din side:

• Hvem er vi: navn, adresse, CVR-nummer, e-mailadresse og eventuelt telefon. Adresse og e-mail kommer fra dine virksomhedsoplysninger til Google (lektion 6.3) eller din kontaktside; et CVR-nummer finder den, hvis det står på din side, for eksempel "CVR 12345678" i bunden.
• Kontaktformular: hvilke felter din formular spørger om, også dine egne felter, og hvad du bruger dem til; spamkontrollen, hvis du har valgt den.
• Nyhedsbrev: at du bruger adressen til at sende nyhedsbrevet, via hvilken tjeneste, og hvordan man afmelder sig.
• Hvor længe vi gemmer dine oplysninger: beskeder og tilmeldinger ligger højst 12 måneder på bygningsværktøjets server; IP-adresse og browser slettes efter 30 dage.
• Cookies og tjenester fra andre: hver tjeneste, der kører på din side lige nu, med typen (for eksempel Statistik eller Funktionelle) og cookies.
• Dine rettigheder, muligheden for at klage til tilsynsmyndigheden og kontakt.

Det, bygningsværktøjet ikke ved, finder den ikke på. Der står i stedet en fed tekst i skarpe parenteser, som [Indsæt dit CVR-nummer her] eller [Indsæt din adresse her]. Bygningsværktøjet fortæller, hvor mange steder der er; du retter dem ved at dobbeltklikke på teksten. Siden bliver straks din privatlivsside: cookiebanneret linker til den med Mere om privatliv, bunden får et link under Information, og under din formular kommer en henvisning. Er der ikke plads i bunden, siger bygningsværktøjet det, og så beder du om det i chatten.

Det, du selv tjekker og supplerer

Politikken er en god start, men ansvaret er dit. Gå dette igennem:

• Skarpe parenteser: søg efter [, og udfyld det hele. Regn ikke med, at Sæt online stopper dig; med et tomt felt opfylder politikken ikke kravene.
• Behandlingsgrundlag: teksten nævner formålet for hver behandling, men ikke grundlaget. Tilføj en sætning, for eksempel: "Vi besvarer dit spørgsmål på grundlag af vores legitime interesse; beder du om et tilbud, sker det på grundlag af skridt forud for en aftale."
• Modtagere og overførsel: nævn din hostingudbyder og din maildienste, hvis du bruger en. Bruger du amerikanske tjenester som Google Analytics eller Meta-pixel, så skriv, at data kan sendes uden for EU.
• Din egen indbakke: de 12 måneder gælder bygningsværktøjets server. Vælg også en periode for beskederne i din indbakke, for eksempel "tilbudsforespørgsler uden opgave sletter vi efter et år".
• Tilføjet senere: politikken er et øjebliksbillede. Sætter du senere en widget eller integration på din side, kommer den automatisk med i cookiebanneret, men ikke i teksten i din privatlivspolitik. Ret så teksten selv, eller sæt valget ved Privatlivsside til Endnu ingen privatlivsside, lav en ny med knappen, og slet den gamle side i panelet Sider.

Formularer: spørg kun om det nødvendige

Formularen spørger som standard om navn, e-mailadresse og besked; felter tilføjer du i chatten. Spørg dig selv ved hvert felt: har jeg brug for det for at besvare henvendelsen? Schildersbedrijf Example vil til et tilbud gerne vide, hvor opgaven er, og om det er inden- eller udendørs arbejde. En privatadresse, en fødselsdato eller et obligatorisk telefonnummer er mere end nødvendigt.

Man kan ikke uploade filer i formularen; skriv din e-mailadresse til dem, der vil sende billeder af opgaven.

To indstillinger under Indstillinger > Formularer har med privatliv at gøre:

• Send en kopi til den besøgende: den besøgende får sin egen besked tilbage på mail. Det er også en behandling: nævn det i din politik, hvis du slår det til.
• Nyhedsbrev: fluebenet til tilmelding står i formularen og er tomt fra start; kun dem, der sætter det, kommer på listen. Brug altid dobbelt tilmelding (den besøgende bekræfter på mail), så ingen kan skrive en fremmeds adresse på din liste. Hos Mailchimp og Brevo sørger bygningsværktøjet selv for det; hos Laposta slår du det til ved listen og hos MailerLite i din konto.

På den gratis adresse sender formularen ingenting, men sæt alligevel politikken på, før din side går live på dit eget domæne.

Hvem behandler data sammen med dig?

En databehandler behandler personoplysninger på dine vegne. Med en databehandler indgår du en databehandleraftale (artikel 28 i GDPR).

• WebOké som hostingudbyder gemmer din side, dine formularbeskeder og din mail. Databehandleraftalen er et bilag til handelsbetingelserne (vidensbase 219). Side og mail ligger på servere i Nederlandene.
• En maildienste til din formular (Postmark, Brevo, Mailgun, SendGrid) eller en nyhedsbrevstjeneste: med dem laver du selv aftalen hos tjenesten.
• Google eller Meta bestemmer ved annoncer delvis selv, hvad de gør med data; læs, hvad de oplyser, og nævn dem i din politik.

Og AI-modellen? Teksterne på din side laves af en AI-model fra OpenAI (amerikansk). Dertil går det, du giver bygningsværktøjet: din beskrivelse, dine opgaver til AI, vedhæftede filer og, ved Forny eksisterende website, teksterne fra din nuværende side og højst 12 billeder. Beskeder fra besøgende via din formular går ikke dertil. Skriv derfor ikke oplysninger om andre i dine opgaver, som ikke hører hjemme på siden: en kundeliste, et tilbud med navn og adresse eller en adgangskode hører ikke til i chatten og heller ikke i Hukommelse.

I bygningsværktøjet: sådan gør du

1. Åbn Indstillinger (nederst i menulinjen), Cookies og samtykke, og klik på Opret privatlivspolitik.
2. Åbn den nye side, og udfyld hvert sted i skarpe parenteser.
3. Tilføj behandlingsgrundlag, modtagere og perioden for din indbakke.
4. Tjek, at linket står i bunden.
5. Klik på Sæt online eller Udgiv ændringer.

Opsummering

• Selv en enkel side behandler persondata: formular, nyhedsbrev, målekode, widgets og spamkontrol.
• GDPR kræver et grundlag for hvert formål, ikke flere oplysninger end nødvendigt og en privatlivspolitik med oplysningerne fra artikel 13.
• Opret privatlivspolitik udfylder det, der allerede står på din side, og sætter skarpe parenteser, hvor noget mangler; du supplerer (parenteser, behandlingsgrundlag, modtagere, din indbakke) og holder den opdateret.
• Spørg kun om det, du har brug for, i din formular; nyhedsbrev kun med et tomt flueben og dobbelt tilmelding.
• WebOké er din databehandler med en databehandleraftale; AI-modellen får kun det, du giver bygningsværktøjet.

Quiz

Opgave

Opgave A7.1: Din privatlivspolitik. Lav politikken til din side med Opret privatlivspolitik, udfyld alle steder i skarpe parenteser, tilføj behandlingsgrundlag og dine modtagere, og sæt din side online igen. Skriv derefter webadressen på din AI Builder-side (din gratis adresse på weboke.site eller dit eget domæne). Programmet besøger din side som en besøgende: det åbner forsiden og siderne i din menu og tjekker, om der på hver side er et link til en privatlivspolitik, om den side kan åbnes, om der stadig står tekst i skarpe parenteser, og om dine kontaktoplysninger (navn og e-mailadresse eller adresse) står i den. Du ser grøn, orange eller rød for hvert punkt.

Læs mere

• GDPR for din hjemmeside: cookies, eksternt indhold, formularer og privatlivspolitik
• Databehandleraftale: hvor finder jeg den?
• Gratis WordPress-kursus 9.3: GDPR: cookies, formularer og privatlivspolitik
• Ret til information (nederlandsk kilde: den nederlandske tilsynsmyndighed Autoriteit Persoonsgegevens, på nederlandsk): https://www.autoriteitpersoonsgegevens.nl/themas/basis-avg/privacyrechten-avg/recht-op-informatie
• Er det her et databrud, og skal jeg anmelde det?