GDPR for din hjemmeside: cookies, eksternt indhold, formularer og privatlivspolitik
Næsten alle websites behandler personoplysninger: navne og e-mailadresser fra en formular, ordrer og konti, men også IP-adresser og cookies. Her gælder GDPR (databeskyttelsesforordningen) og, for cookies, den nederlandske telelov (Telecommunicatiewet). Her kan du læse, hvad du skal være opmærksom på på din egen website.
Denne artikel er ikke juridisk rådgivning. Den giver hovedlinjerne, som den nederlandske tilsynsmyndighed Autoriteit Persoonsgegevens (AP) forklarer dem. Er du i tvivl om din egen situation, så læs AP's sider eller spørg en ekspert.
Cookies og samtykke
| Type | Kræver samtykke? |
|---|---|
| Funktionelle cookies, som sitet har brug for, fx en login-cookie, en indkøbskurv eller at huske cookievalget | Nej, men du skal forklare dem |
| Analytiske cookies med ingen eller ringe betydning for privatlivet | Nej, hvis de opfylder AP's betingelser |
| Tracking-cookies og alt, der følger besøgende eller laver profiler, fx annoncer og de fleste indlejrede tjenester fra store platforme | Ja, og de må først indlæses, når den besøgende har givet samtykke |
Et cookiebanner beder om det samtykke. Ifølge AP skal du forklare, hvilke cookies du bruger og til hvad, det skal være lige så nemt at afvise som at acceptere, og ingen felter må være afkrydset på forhånd. Et banner, der allerede indlæser trackingkoden, før den besøgende har valgt, lever ikke op til kravene. Vælg et cookie-plugin, der reelt blokerer scripts, og tjek det i din browsers udviklerværktøjer (F12, fanen Netværk).
Vil du tælle besøgende uden et banner? Læs Mål besøgende uden cookiebanner.
Eksternt indhold
Når en side indlæser noget fra en anden part, henter din besøgendes browser det hos den part. Den ser så som minimum IP-adressen, også uden cookies. Gennemgå derfor, hvad dit site indlæser udefra:
- Skrifttyper fra en ekstern tjeneste: læg dem på din egen hosting.
- Videoer: brug platformens privatlivsvenlige indlejringstilstand eller et billede, der først indlæser videoen efter et klik.
- Kort: et billede med et link til kortet.
- Captchaer, chatvinduer og widgets: vælg en variant uden ekstern tjeneste, eller indlæs dem først efter samtykke.
- Avatarer i kommentarer går i WordPress som standard via Gravatar. Slå dem fra, hvis du ikke har brug for dem (Indstillinger > Diskussion).
Det, der er tilbage, nævner du i din privatlivspolitik.
Formularer
- Spørg kun om det, du har brug for. Til en anmodning om at blive ringet op er et navn og et telefonnummer nok.
- Sørg for, at dit site kun virker via https: se Aktivér og forny SSL-certifikat og løs problemer.
- Mange formular-plugins gemmer også hver indsendelse i databasen ud over mailen. Indstil en opbevaringsperiode, eller slå lagringen fra, hvis mailen er nok. Loggen fra et SMTP-plugin indeholder også indsendelser.
- Tilmelding til nyhedsbrevet er et separat felt, der ikke er afkrydset på forhånd.
Privatlivspolitikken
I din privatlivspolitik fortæller du blandt andet besøgende:
- hvem du er, og hvordan de kontakter dig;
- hvilke oplysninger du behandler, til hvad og på hvilket retsgrundlag;
- hvem du deler dem med, og om de sendes uden for EU;
- hvor længe du opbevarer dem;
- hvilke rettigheder de har, fx indsigt og sletning, og at de kan klage til AP;
- hvilke cookies og eksterne tjenester dit site bruger.
WordPress opretter ved installationen en kladdeside Privatlivspolitik og giver eksempeltekster under Indstillinger > Privatliv. Det er en start, ikke en færdig tekst. Sæt et link til privatlivspolitikken i sidefoden og ved hver formular. Under Værktøjer kan du eksportere eller slette en brugers personoplysninger, hvis nogen beder om det.
Bygger du dit site med AI Builder, kan den udarbejde en privatlivspolitik ud fra indholdet på dit site og vise et cookiebanner for tjenester fra andre parter. Læs altid teksten igennem, og tilføj det, der mangler.
Databehandleraftalen med din hostingudbyder
Lader du en anden part behandle personoplysninger for dig, fx din hostingudbyder, en mailtjeneste eller et plugin med en cloudtjeneste, er den part en databehandler. Til det indgår du en databehandleraftale. Med WebOké har du den allerede: den er et bilag til vores almindelige betingelser. Se Databehandleraftale: hvor finder jeg den? For andre tjenester, du bruger på dit site, aftaler du det med den pågældende tjeneste.
Går noget galt, fx et hack eller en lækket backup, kan det være et sikkerhedsbrud, som du skal anmelde. Se Sikkerhedsbrud hos AP og Hjælp! Mit site er blevet hacket. Hvordan løser jeg det, og hvordan forebygger jeg det?
En kort trin-for-trin-plan
- Lav en liste over alt på dit site, der behandler personoplysninger: formularer, konti, ordrer, kommentarer, statistik, nyhedsbrev.
- Se, hvad dit site sender til andre parter, når det indlæses.
- Fjern det, der ikke er nødvendigt, og erstat det, der kan gøres mere privatlivsvenligt.
- Bed om samtykke til det, der er tilbage og reelt kræver det.
- Indgå databehandleraftaler, og skriv eller omskriv din privatlivspolitik.
- Gennemgå det igen hvert år og efter hvert nyt plugin eller hver ny tjeneste.
Cookievalget på selve weboke.nl finder du i Cookies hos WebOké: se eller ændr dit valg. Det handler om vores site, ikke om dit.
Læs mere hos Autoriteit Persoonsgegevens
Vil du lære mere? Tag det gratis WordPress-kursus, lektion 9.3 GDPR: cookies, formularer og privatlivspolitik.