Cookies og samtykke der er på plads
Et banner, der lever op til reglerne, og en opsætning, hvor intet fyrer, før der er sagt ja. Vi sætter op, tester og dokumenterer.
Samtykke, der både holder juridisk og bevarer data
Vi laver cookie-compliance i praksis. Vi scanner, hvad der reelt sættes, kategoriserer det rigtigt og bygger et banner, hvor man kan sige fra i første lag. Dertil samtykkestyring til Google og til YouTube, Google Maps og andre indlejringer. Opsætningen følger fællesvejledningen fra Datatilsynet og Digitaliseringsstyrelsen.
- Teknisk scanning af hvad der reelt sættes på sitet, inklusive scripts uden om Tag Manager
- Cookiebot sat op med manuelt gennemgået kategorisering og dansk banner-tekst
- Banner med afvis-knap i første lag og ingen forudkrydsede valg
- Consent Mode v2 med standardtilstand i sidens head og valg mellem basic og advanced
Det får I
Vi laver cookie-compliance i praksis.
- Styr på samtykket, uden at målingen sættes over styr
- En løsning, der holder ved et tilsyn
- Ro om et område, der ellers ligger og fylder
Samtykke, der både holder juridisk og bevarer data.
Cookiebot med opsætning, scanning og drift
Cookiebot fra Usercentrics er den samtykkeløsning, vi bruger på de fleste B2B-sites. Den findes i flere udgaver, hvor omfanget følger antallet af undersider og sprog, så valget af udgave følger sitets størrelse.
Det, den gør godt, er tre ting. Den Scanner sitet automatisk hver måned og finder de cookies og scripts, der reelt sættes, i stedet for at I skal vedligeholde en liste i hånden. Den Kategoriserer de fundne cookies i nødvendige, præferencer, statistik og marketing, og den vedligeholder en cookieerklæring, der kan indsættes direkte i jeres cookiepolitik. Og den Logger samtykker med tidspunkt, valgte kategorier og den viste tekst, hvilket er dokumentationen, I skal kunne fremvise.
Det, der kræver arbejde, er resten. Standardopsætningen blokerer ikke automatisk alt, den finder. Scripts, der ligger hardkodet i temaet, skal enten flyttes til Google Tag Manager eller markeres manuelt med data-cookieconsent-attributter. Kategoriseringen skal gennemgås, fordi den automatiske kategorisering ikke kender jeres egne cookies. Og bannerteksten skal skrives om til dansk, der kan forstås.
Vi sætter det op, gennemgår kategoriseringen manuelt og tester hver kategori. Vi har en guide til Cookiebot og samtykke , hvor fremgangsmåden er beskrevet trin for trin.
De danske regler efter den fælles cookievejledning
Datatilsynet og Digitaliseringsstyrelsen har udsendt en fælles vejledning om cookies og lignende teknologier. Vejledningen beskriver, hvad der kræves i praksis, og mange danske bannere lever ikke op til den.
Det væsentlige at kende:
- Afvis-knappen skal være lige så fremtrædende som accept og ligge i første lag. Forskelle i farve, størrelse eller placering, der trækker mod accept, er ulovlig nudging.
- Cookie walls er som udgangspunkt ikke tilladt. I må ikke spærre adgangen til sitet, hvis nogen siger nej.
- Intet forudkrydset. Alle kategorier ud over de strengt nødvendige skal være slået fra på forhånd.
- Tilbagetrækning skal være lige så let som accept. I praksis betyder det et permanent tilgængeligt link eller ikon.
- Samtykke bør fornyes , typisk efter cirka tolv måneder, eller når formålene ændres væsentligt.
- To myndigheder. Digitaliseringsstyrelsen fører tilsyn med cookiebekendtgørelsen, mens Datatilsynet fører tilsyn med den efterfølgende behandling af persondata efter GDPR.
Consent Mode v2 i praksis
Consent Mode v2 er Googles måde at modtage samtykkestatus på. Det er et krav for annoncører i EU, og konverteringsmodellering slås fra i konti, der ikke har det implementeret korrekt.
Der sendes fire signaler, der er relevante for markedsføring:
- Ad_storage : må der gemmes cookies til annoncering.
- Analytics_storage : må der gemmes cookies til analyse.
- Ad_user_data : må brugerdata sendes til Google til annonceformål.
- Ad_personalization : må data bruges til personaliseret annoncering og remarketing.
YouTube, Google Maps og andre indlejringer
Det, vi oftest kigger på først, er rækkefølgen af det, der indlæses. Det er en indlejret YouTube-video eller et Google Maps-kort på kontaktsiden, som sætter cookies fra det øjeblik siden indlæses, uanset hvad brugeren har valgt.
Det gælder blandt andet:
- YouTube og Vimeo. YouTube har en no-cookie-variant, men den er ikke tilstrækkelig i sig selv, fordi der stadig oprettes forbindelse og sættes lokal lagring.
- Google Maps. Sætter cookies fra Google ved indlæsning.
- Sociale feeds og opslag , indlejret fra LinkedIn, Instagram eller Facebook.
- Chatværktøjer , der ofte sætter identifikatorer, allerede før nogen skriver.
- Skrifttyper og ikoner hentet fra eksterne domæner.
Hvad der må sættes uden samtykke
Undtagelsen er smallere, end mange ofte tror. Der kræves ikke samtykke, når lagringen eller tilgangen er Teknisk nødvendig for at levere den tjeneste, brugeren udtrykkeligt har bedt om.
Vejledningen nævner blandt andet:
- Sessions- og login-cookies , der holder brugeren logget ind.
- Indkøbskurv , der husker de valgte varer.
- Brugerindstillinger som sprogvalg, valuta eller skriftstørrelse, valgt af brugeren selv.
- Load balancing , der fordeler trafik mellem servere.
- Sikkerhedsfunktioner som beskyttelse mod misbrug af formularer.
Spørgsmål og svar
Ja. Vi arbejder mest i Cookiebot, fordi den scanner sitet automatisk, holder cookieerklæringen opdateret og spiller godt sammen med Consent Mode. Andre samtykkeløsninger kan det samme, og dem arbejder vi også i. Det afgørende er ikke mærket, men at kategoriseringen er gennemgået manuelt, at afvis-knappen ligger i første lag, og at alle scripts rent faktisk er gated.
Ja. Efter fællesvejledningen fra Datatilsynet og Digitaliseringsstyrelsen skal muligheden for at afvise være lige så fremtrædende og lige så let tilgængelig som accept. Forskelle i farve, størrelse eller placering, der leder mod accept, betragtes som nudging og er ikke lovligt. I praksis betyder det to lige store knapper side om side.
Digitaliseringsstyrelsen fører tilsyn med cookiebekendtgørelsen, altså selve lagringen og adgangen til oplysninger på brugerens udstyr. Datatilsynet fører tilsyn med den efterfølgende behandling af persondata efter GDPR. De to myndigheder har udsendt en fælles vejledning, der beskriver forholdet mellem reglerne.
Nej. Statistik og analyse er ikke omfattet af undtagelsen for teknisk nødvendige teknologier, og det gælder også, når data er anonymiseret i jeres egen opfattelse. Det samme gælder de fleste GDPR-alternativer, medmindre de kører i en konfiguration, hvor der hverken sættes identifikatorer eller deles data. Piwik PRO kan i visse opsætninger komme tæt på.
De skal gates. Vi erstatter videoen med en pladsholder, der har et billede og en knap, indtil brugeren har givet samtykke til den relevante kategori. YouTubes no-cookie-domæne suppleres med en samtykkestyret indlejring, fordi der ellers stadig oprettes forbindelse og sættes lokal lagring. Samme princip gælder Google Maps, sociale feeds og chatværktøjer.
Der er ikke en fast lovbestemt periode, men vejledningen peger på, at en fornyelse omkring en gang om året ofte er passende. Ændrer I formålene væsentligt, for eksempel ved at tilføje en ny annonceplatform, skal der indhentes nyt samtykke, før den nye behandling sættes i gang. Cookiebot håndterer fornyelsen automatisk, når intervallet er sat.
Ja, det gør de som regel, og det er en vigtig forventning at sætte på forhånd. Når afvis-knappen bliver lige så tydelig som accept, siger flere nej, og de besøg forsvinder fra den direkte måling. Trafikken er den samme, men den målte del er mindre. Med Consent Mode v2 i avanceret tilstand modellerer Google en del af forskellen.
Vi leverer den tekniske del: en automatisk vedligeholdt cookieerklæring fra Cookiebot med alle cookies, formål, varighed og udbyder, samt en beskrivelse af dataflowet. Selve den juridiske tekst og vurderingen af overførselsgrundlag bør jeres advokat eller DPO stå for. Vi er ikke jurister og optræder ikke som det.
Lad os skabe resultater, sammen
Skriv et par linjer om, hvad I gerne vil have hjælp til, så finder vi den rigtige kollega og vender tilbage. Har I hellere lyst til at mødes, kommer vi gerne ud til jer, sætter kaffe over her på kontoret eller ses online. Det er helt op til jer.
obligatorisk felt