Handelsbetingelser, privatliv og cookies i en shop

Modul 5: Pligter og betingelser · Læsetid: 11 minutter

Læringsmål: Efter denne lektion kan du tilbyde handelsbetingelser, så de gælder, udvide en shops privatlivspolitik med de behandlinger, der hører til salg, vurdere hvilke cookies en shop må sætte uden samtykke, og neutralt vælge, om et kvalitetsmærke er noget for dig.

Centrale begreber: handelsbetingelser, udlevering, elektronisk tilrådighedsstillelse, accept-flueben, privatlivspolitik, databehandler, databehandleraftale, opbevaringsperiode, funktionelle cookies, trackingcookies, order attribution, samtykke, kvalitetsmærke, klagenævn, ODR-platform

Denne lektion forklarer reglerne, som de gælder den 9. november 2026. Det er ikke juridisk eller skattemæssig rådgivning. Er du i tvivl om din situation, så spørg en jurist, din brancheorganisation eller din bogholder.

Handelsbetingelser: det er ikke nok at have dem

Handelsbetingelser er de faste aftaler, du bruger ved hver bestilling: levering, betaling, garanti, ansvar, klager. De er ikke obligatoriske, men næsten alle shops har dem. Faldgruben: betingelser, som kunden ikke kunne læse i tide, gælder måske ikke.

I Holland siger artikel 6:234 BW (den hollandske borgerlige lovbog), at du skal give kunden betingelserne før eller ved indgåelsen af aftalen. Online må det ske elektronisk, hvis kunden kan gemme dem og læse dem igen senere. Gør du ikke det, kan kunden få bestemmelserne erklæret ugyldige. I praksis:

• et link til betingelserne tæt ved bestillingsknappen med et flueben, der starter tomt ("Jeg har læst handelsbetingelserne");
• betingelserne som pdf eller tekst i eller sammen med bekræftelsesmailen, så kunden har dem;
• en fast side, der altid kan nås, for eksempel via sidefoden.

Tyskland har en lignende regel (kunden skal på rimelig vis kunne gøre sig bekendt med "Allgemeine Geschäftsbedingungen", AGB). I Belgien gælder betingelserne, hvis kunden kunne kende dem før indgåelsen og har accepteret dem. Idéen er den samme overalt: vis dem i tide, og lad kunden gemme dem.

Hvad der ikke må stå i dem, er mindst lige så vigtigt. Betingelser må ikke begrænse en forbrugers lovbestemte rettigheder. "Returnering kun i original, uåbnet emballage" eller "ingen fortrydelsesret på udsalgsvarer" strider mod fortrydelsesretten (lektion 5.2). En bestemmelse, der kun står i dine betingelser, erstatter heller aldrig de obligatoriske oplysninger (lektion 5.1 og 5.4). Brancheorganisationer og kvalitetsmærker har ofte standardbetingelser; det er en sikrere start end at skrive selv eller kopiere en tekst fra en anden shop (det sidste er heller ikke i orden ophavsretligt).

Privatliv: hvad en shop behandler ekstra

Det grundlæggende om GDPR for et websted (personoplysninger, behandlingsgrundlag, privatlivspolitik, formularer, databehandlere) står i WordPress-kurset, lektion 9.3. En shop behandler mere, og med flere parter:

Det gør du med det:

1. Nævn hver behandling i din privatlivspolitik med formål, grundlag, opbevaringsperiode og modtagere. WordPress har under Indstillinger > Privatliv en skabelon som hjælp; WooCommerce tilføjer selv tekstforslag til shoppen. Brug dem som udgangspunkt, ikke som færdig tekst.
2. Indgå databehandleraftaler med parter, der behandler oplysninger på dine vegne (webhost, mailtjeneste, regnskabsprogram). Hos betalingsudbydere og fragtfirmaer er rollen forskellig fra part til part; læs, hvad de selv oplyser.
3. Indstil opbevaringsperioder under WooCommerce > Indstillinger > Kontooplysninger og privatliv (lektion 2.3): inaktive konti slettes efter en periode, ubetalte, mislykkede og annullerede ordrer flyttes til papirkurven, og personoplysningerne i refunderede og gennemførte ordrer anonymiseres. Tag højde for den skattemæssige opbevaringspligt (lektion 5.6): gem fakturaoplysninger i dit regnskab, hvis du fjerner dem fra shoppen. I Danmark er opbevaringsperioden 5 år (bogføringsloven).
4. Vid, hvad du gør ved et brud på datasikkerheden (KB 6749 og kurset Sikker online). En hacket shop med kundeoplysninger skal næsten altid anmeldes.

Cookies i en shop

Reglerne for cookies selv (i Holland telekommunikationsloven, Telecommunicatiewet, i EU e-databeskyttelsesdirektivet) står også i WordPress-kurset, lektion 9.3. Tommelfingerreglen: funktionelle cookies, som er nødvendige for den tjeneste, den besøgende beder om, må sættes uden samtykke. Til tracking og det meste statistik skal du have samtykke på forhånd.

For en shop betyder det:

• Funktionelle: WooCommerce' cookies til kurven og sessionen (woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_...) og din betalingsudbyders cookies under betalingen. De er tilladt og hører hjemme i din cookiepolitik.
• Order attribution: WooCommerce har en funktion, der registrerer, via hvilken kanal en ordre kom ind (søgemaskine, kampagne, e-mail). Den bruger cookies, der begynder med sbjs_, som standard kun så længe besøget varer. Om du skal bede om samtykke til det, afhænger af, hvordan du bruger oplysningerne; det er måling og ikke nødvendigt for bestillingen. Du kan slå funktionen fra under WooCommerce > Indstillinger > Avanceret > Funktioner. Find ud af, hvad der gælder for dig, og skriv det i din cookiepolitik.
• Tracking og annoncer: pixels fra sociale medier, annoncenetværk og statistik, der deler oplysninger med tredjeparter. Indlæs dem først efter samtykke. Et cookiebanner, der allerede indlæser alt, før den besøgende vælger, opfylder ikke kravene.

Faldgrube: en "Accepter"-knap, der er stor og grøn, ved siden af en "Afvis", som man skal lede efter. Tilsynsmyndighederne kræver, at det er lige så nemt at afvise som at acceptere.

Kvalitetsmærker og tvister

Et kvalitetsmærke er en frivillig aftale med en organisation, der kontrollerer din shop, giver dig standardbetingelser og ofte tilbyder en tvistløsningsordning. Eksempler: Thuiswinkel Waarborg i Holland, BeCommerce i Belgien, Trusted Shops i Tyskland; der findes flere. De er forskellige i krav, kontrol og pris. Et kvalitetsmærke er ikke obligatorisk og erstatter ikke loven; men det kan give tillid og hjælpe dig med at holde dig opdateret om reglerne. Sammenlign dem på, hvad de kontrollerer, hvad de kræver af dig, og hvilken tvistløsningsordning der hører til.

Om tvister er der endnu et aktuelt punkt: indtil 2025 skulle webshops linke til EU's ODR-platform for onlinetvistbilæggelse. Platformen lukkede den 20. juli 2025 (forordning (EU) 2024/3228), og pligten til at linke til den er bortfaldet. Står linket stadig i dine betingelser eller din sidefod, så fjern det; det henviser til noget, der ikke findes længere. Europa-Kommissionen henviser nu til en liste over tvistløsningsorganer pr. land.

I praksis: sådan ser det ud i WooCommerce

Hos Theehuis Example:

1. Siderne Vilkår og betingelser og Privatlivspolitik; under WooCommerce > Indstillinger > Avanceret > Sideopsætning er betingelsessiden valgt (accept-flueben ved kassen), og under Indstillinger > Privatliv privatlivssiden.
2. Under Kontooplysninger og privatliv: den privatlivstekst, WooCommerce viser ved registrering og ved kassen, henviser til privatlivspolitikken.
3. Et cookiebanner, der først indlæser tracking efter samtykke; testet i et privat vindue med udviklerværktøjerne (fanen Netværk og Lager): før valget ingen forespørgsler til annonce- eller statistiktjenester.
4. Betingelserne som pdf med bekræftelsesmailen (med en udvidelse) eller et link i mailens ekstra indhold.

Opsummering

• Handelsbetingelser gælder kun, hvis du stiller dem elektronisk til rådighed før eller ved indgåelsen, så kunden kan gemme dem (NL 6:234 BW); de må ikke begrænse forbrugerrettigheder. I Danmark gælder forbrugeraftaleloven og e-handelsloven, og Forbrugerombudsmanden fører tilsyn.
• En shop behandler flere personoplysninger end et almindeligt websted; skriv hver behandling med grundlag, opbevaringsperiode og modtagere i din privatlivspolitik, og indstil opbevaringsperioder i WooCommerce.
• Kurv- og sessionscookies er funktionelle; tracking og annoncer først efter samtykke; order attribution bevidst slået til eller fra.
• Kvalitetsmærker er frivillige; sammenlign dem neutralt. Det obligatoriske link til ODR-platformen er bortfaldet siden 20. juli 2025.

Quiz

Opgave

Opgave A5.5: Handelsbetingelser, privatliv og cookies. Indtast adressen på din shop. Programmet henter forsiden uden cookies, som en ny besøgende, der endnu ikke har valgt noget, og noterer kun navnene på de cookies, webstedet sætter. Det leder efter et link til dine handelsbetingelser og et link til din privatlivspolitik (også på tysk, engelsk og fransk) og henter begge sider. Grøn, hvis begge links findes og siderne giver 200, der ikke står kendte statistik- eller annoncescripts i HTML'en, og der ikke sættes statistik- eller annoncecookies (som _ga, _fbp), før den besøgende vælger. Orange, hvis et sådant script allerede står i HTML'en ("indlæses det først efter samtykke?"), hvis der sættes order attribution-cookies (sbjs_) (info), eller hvis der stadig står et link til ODR-platformen. Rød, hvis et af de to links mangler, en side ikke kan nås, eller der sættes tracking- eller annoncecookies uden valg. Programmet ser kun HTML'en uden JavaScript; scripts, der senere indlæser andre scripts, kontrollerer du selv med fanen Netværk i din browser.

Spørgsmål til dig selv (rettes ikke): hvilke behandlinger fra tabellen i denne lektion står endnu ikke i din privatlivspolitik?

Læs videre

• Gratis WordPress-kursus 9.3: GDPR: cookies, formularer og privatlivspolitik
• Cookies (Autoriteit Persoonsgegevens, nederlandsk): https://autoriteitpersoonsgegevens.nl/themas/internet-slimme-apparaten/cookies
• Er det her et databrud, og skal jeg anmelde det?
• Den hollandske borgerlige lovbog (Burgerlijk Wetboek) bog 6, artikel 6:234 (wetten.overheid.nl, nederlandsk): https://wetten.overheid.nl/BWBR0005289/
• Lukningen af ODR-platformen og tvistløsningsorganer pr. land (Europa-Kommissionen, engelsk): https://consumer-redress.ec.europa.eu/site-relocation_en
• Thuiswinkel.org (kvalitetsmærket Thuiswinkel Waarborg, nederlandsk): https://www.thuiswinkel.org/