GDPR: cookies, formularer og privatlivspolitik

Modul 9: E-mail, synlighed i søgemaskiner, GDPR, vedligeholdelse og flytning · Læsetid: 10 minutter

Læringsmål: Efter denne lektion kan du bringe GDPR-grundlaget for et WordPress-websted i orden: vide hvilke persondata du behandler, håndtere cookies og eksternt indhold korrekt, indrette formularer ordentligt og udarbejde en privatlivspolitik.

Nøglebegreber: persondata, behandling, retsgrundlag, oplysningspligt, privatlivspolitik, cookiereglen (ePrivacy-direktivet), samtykke, funktionelle og analytiske cookies, trackingcookies, cookiebanner, eksternt indhold, formularer, opbevaringsperiode, databehandler, databehandleraftale, datalæk

Denne lektion er en generel forklaring, ikke juridisk rådgivning. Til din egen situation kan du læse oplysningerne fra Datatilsynet, eller spørge en fagperson.

Hvad GDPR har med dit websted at gøre

GDPR (databeskyttelsesforordningen) handler om persondata: alt der kan bruges til direkte eller indirekte at genkende en person. På et websted er det mere end du tror: et navn og en e-mailadresse fra en formular, en bestilling, en konto, men også en IP-adresse og en cookie med et unikt nummer.

Næsten alle WordPress-websteder behandler altså persondata: i formularer, kommentarer, konti, bestillinger, serverlogfiler, backup, maillogfiler (lektion 9.1) og i det, dit websted sender til andre parter. Blandt andet gælder disse regler:

• Du skal have et retsgrundlag for hver behandling (artikel 6 i GDPR), for eksempel: nødvendigt for at opfylde en aftale (en bestilling), samtykke (et nyhedsbrev), eller en legitim interesse.
• Du behandler ikke mere end nødvendigt og opbevarer ikke længere end nødvendigt.
• Du oplyser folk om hvad du gør (artikel 13 i GDPR): det gør du i din privatlivspolitik.
• Du beskytter dataene på passende vis (https, opdateringer, backup: resten af dette kursus).
• Lader du en anden part behandle data for dig (din hostingudbyder, en maildienst, et plugin med en skytjeneste), er det en databehandler, og du indgår en databehandleraftale (artikel 28 i GDPR). Hostingudbydere og store tjenester har som regel en standardaftale klar.
• Går det galt (et hackerangreb, en lækket backup), er det et datalæk, som du nogle gange skal anmelde (lektion 7.5).

Cookies: ePrivacy-direktivet

For cookies (og lignende teknikker som local storage og trackingpixels) gælder desuden cookiereglen fra det europæiske ePrivacy-direktiv (i Danmark: cookiebekendtgørelsen; i Nederlandene: artikel 11.7a i Telecommunicatiewet). Kort fortalt, som den nederlandske databeskyttelsesmyndighed (Autoriteit Persoonsgegevens) forklarer det:

• Funktionelle cookies, der er nødvendige for at få websitet til at virke (en login-cookie, en indkøbskurv, det at huske selve cookievalget): må bruges uden samtykke. Du skal dog oplyse om dem.
• Analytiske cookies med ingen eller ringe indvirkning på privatlivet: må bruges uden samtykke, hvis de opfylder betingelserne. Tænk på statistik du selv fører, eller som er indstillet privatlivsvenligt (ingen deling af data, forkortede IP-adresser, ingen sporing på tværs af andre websteder).
• Trackingcookies og alt der sporer besøgende eller laver profiler (reklamer, sociale medier, de fleste indlejrede tjenester fra store platforme): kun efter samtykke, og dermed først indlæses efter at den besøgende har sagt "ja".

En cookiebanner beder om dette samtykke. Den nederlandske databeskyttelsesmyndighed nævner blandt andet: forklar hvilke cookies du bruger og til hvad, det skal være lige så nemt at afvise som at acceptere, og ingen forudafkrydsede felter. En banner der kun har en "OK"-knap, eller som allerede indlæser trackingkoden før der er truffet et valg, opfylder ikke kravene. Der findes mange cookieplugins til WordPress; vælg en der rent faktisk blokerer scripts indtil der er givet samtykke, og kontroller det (opgaven i denne lektion hjælper dig med det).

Eksternt indhold: hvad dit websted sender til andre

Selv uden cookies sender dit websted data til andre parter, så snart en side indlæser noget fra dem. Din besøgendes browser henter det så hos den pågældende part, som som minimum ser IP-adressen. Eksempler:

I Tyskland fastslog en domstol (LG München I, januar 2022), at indlæsning af skrifttyper fra en ekstern tjeneste uden samtykke var i strid med GDPR, fordi den besøgendes IP-adresse derved blev videregivet. Det er ikke en nederlandsk afgørelse, men den viser hvad det handler om: du skal kunne forklare hver eneste eksterne kilde.

Formularer

En formular er en behandling. Vær opmærksom på:

• Spørg kun om det du har brug for. Til en tilbagekaldsanmodning har du brug for et navn og telefonnummer, ikke adresse og fødselsdato.
• Via https (lektion 3.1), ellers sendes dataene ukrypteret over internettet.
• Hvor bliver dataene af? Mange formularplugins gemmer hver indsendelse i databasen ud over mailen. Så står der efter nogle år tusindvis af indsendelser. Indstil en opbevaringsperiode, eller slå lagringen fra hvis mailen er nok. Også maillogfilen i dit SMTP-plugin (lektion 9.1) indeholder dem.
• Samtykke til et nyhedsbrev er et separat felt, der ikke er forudafkrydset. En kontaktformular er ikke en tilmelding til nyhedsbrevet.
• Spambeskyttelse: se tabellen ovenfor.

Privatlivspolitikken

WordPress opretter ved installationen en udkastside kaldet Privatlivspolitik og har under Indstillinger > Privatliv en hjælper med eksempeltekster; plugins der behandler data, kan tilføje tekst dér. Det er en begyndelse, ikke et slutresultat. En privatlivspolitik skal ifølge artikel 13 i GDPR blandt andet beskrive:

• hvem du er, og hvordan folk kan kontakte dig;
• hvilke persondata du behandler, til hvad, og på hvilket retsgrundlag;
• med hvem du deler dem (databehandlere, andre parter), og om de sendes uden for EU;
• hvor længe du opbevarer dem;
• hvilke rettigheder folk har (indsigt, berigtigelse, sletning, indsigelse), og at de kan klage til Datatilsynet;
• hvilke cookies og eksterne tjenester dit websted bruger.

Sæt et link til privatlivspolitikken i footeren (lektion 4.3), så det kan findes på hver side, og ved hver formular.

WordPress har under Hjælpemidler også funktioner til at eksportere personlige data og slette dem på en brugers anmodning. Praktisk ved en anmodning om indsigt eller sletning, men de finder kun data fra WordPress og fra plugins der understøtter dette.

En enkel trinvis plan

1. Lav en liste over alle behandlinger på dit websted: formularer, konti, bestillinger, kommentarer, statistik, nyhedsbrev, logfiler, backup.
2. Undersøg hvad dit websted sender til andre parter, når det indlæses (opgaven i denne lektion).
3. Fjern det der ikke er nødvendigt; erstat det der kan gøres mere privatlivsvenligt.
4. Indhent samtykke til det der bliver tilbage og reelt kræver samtykke, med en banner der blokerer scripts.
5. Indgå databehandleraftaler, og skriv (eller omskriv) din privatlivspolitik.
6. Gennemgå det igen hvert år (lektion 9.4), og efter hvert nyt plugin der behandler data.

Opsummering

• Næsten alle WordPress-websteder behandler persondata: formularer, konti, IP-adresser, logfiler, backup.
• Funktionelle og begrænsede analytiske cookies må bruges uden samtykke; tracking kun efter samtykke, og først derefter indlæses.
• Eksternt indhold (skrifttyper, videoer, kort, captchas) sender data til andre; gør det lokalt, eller indlæs det først efter et klik.
• Spørg i formularer kun om det nødvendige, opbevar ikke indsendelser i det uendelige, nyhedsbrevsfelt separat og ikke forudafkrydset.
• En privatlivspolitik efter artikel 13 i GDPR, der kan findes på hver side; databehandleraftaler med din hostingudbyder og dine tjenester.

Quiz

Opgave

Opgave A9.3: Hvad sender dit websted til andre? Indtast adressen på dit websted. Programmet indlæser forsiden som en ny besøgende uden cookies og uden samtykke, og giver et overblik: hvilke cookies serveren placerer med det samme (kun navnene), og fra hvilke andre domæner siden indlæser scripts, skrifttyper, iframes eller billeder. Kendte tjenester til statistik, reklamer, sociale medier, skrifttyper og video nævnes ved navn (orange: "kontroller om dette først indlæses efter samtykke, eller erstat det"). Derudover kontrollerer det om der er et link til en privatlivspolitik på forsiden.

Opgave D9.3: Din behandlingsoversigt og privatlivspolitik. Lav en liste over alle behandlinger på dit websted (formularer, konti, bestillinger, kommentarer, statistik, nyhedsbrev, logfiler, backup) med for hver behandling: hvilke data, til hvad, retsgrundlag, hvor de opbevares, hvor længe, og hvilken databehandler. Sammenlign listen med din privatlivspolitik, og afkryds hvad der allerede står i den. Noter hvad du tilføjer eller fjerner, og hvilke eksterne tjenester fra opgave A9.3 du erstatter eller sætter bag samtykke.

Læs mere

Disse artikler handler om WebOké selv; forklaringen til din egen situation finder du hos Datatilsynet.

• Cookies på WebOké: se eller ændr dit valg
• Cookies (den nederlandske databeskyttelsesmyndighed, Autoriteit Persoonsgegevens): https://www.autoriteitpersoonsgegevens.nl/themas/internet-slimme-apparaten/cookies
• Cookies og din organisation: sørg for en god politik (den nederlandske databeskyttelsesmyndighed, Autoriteit Persoonsgegevens): https://www.autoriteitpersoonsgegevens.nl/themas/internet-slimme-apparaten/cookies/cookies-en-uw-organisatie-zorg-voor-een-goed-beleid
• Tydelige cookiebannere (den nederlandske databeskyttelsesmyndighed, Autoriteit Persoonsgegevens): https://www.autoriteitpersoonsgegevens.nl/themas/internet-slimme-apparaten/cookies/heldere-cookiebanners
• Ret til information (den nederlandske databeskyttelsesmyndighed, Autoriteit Persoonsgegevens): https://www.autoriteitpersoonsgegevens.nl/themas/basis-avg/privacyrechten-avg/recht-op-informatie
• Datalæk (den nederlandske databeskyttelsesmyndighed, Autoriteit Persoonsgegevens): https://www.autoriteitpersoonsgegevens.nl/themas/beveiliging/datalekken
• Privatliv i WordPress (wordpress.org, engelsk): https://wordpress.org/documentation/article/settings-privacy-screen/