Cookiepolitik og persondatapolitik – Gode råd til nye virksomheder
Når du starter en virksomhed og får din hjemmeside i luften, er det fristende at fokusere på branding, design og markedsføring. Men der er også en juridisk virkelighed, der skal håndteres.
Hvis du indsamler data om brugere eller besøgende, skal du have styr på cookiepolitik og persondatapolitik. Det er ikke blot et spørgsmål om god stil – det er et lovkrav, der håndhæves af Datatilsynet, og det kan have både økonomiske og omdømmemæssige konsekvenser at ignorere.
Er det et lovkrav at have cookiepolitik og persondatapolitik?
Ja. Det følger af to forskellige regelsæt.
Cookiepolitikken er et krav efter cookiebekendtgørelsen (som bygger på EU’s ePrivacy-direktiv). Reglen er, at du skal informere brugeren og indhente samtykke, inden du placerer ikke-nødvendige cookies – typisk cookies til statistik, marketing eller tredjepartsservices som Meta og Google Analytics.
Persondatapolitikken er et krav efter GDPR. Hvis du indsamler, opbevarer eller på anden måde behandler personoplysninger – og det gør næsten alle virksomheder – skal du give den registrerede (kunden, brugeren, medarbejderen) klar og forståelig information om, hvordan deres data behandles.
Det er altså ikke valgfrit. Hvis du har en hjemmeside eller blot modtager e-mails fra kunder, behandler du allerede persondata og skal derfor overholde reglerne.
Hvad skal en cookiepolitik indeholde?
En cookiepolitik skal være kortfattet, let at forstå og tilgængelig på din hjemmeside. Den skal forklare:
Hvilke typer cookies du bruger (nødvendige, funktionelle, statistiske, marketing)
Hvem der sætter dem (dig selv eller tredjepart)
Formålet med hver cookie
Hvor længe de opbevares
Hvordan brugeren kan ændre eller trække sit samtykke tilbage
De fleste vælger at implementere en cookiebanner-løsning, hvor brugeren kan vælge, hvilke cookies de vil acceptere. Det er vigtigt, at samtykket er frivilligt, specifikt og kan ændres til enhver tid.
Der findes i dag mange værktøjer til at håndtere cookies korrekt. Professionelle cookie-løsninger scanner din hjemmeside, holder styr på samtykker og opdaterer automatisk listen over cookies. Det sikrer, at din virksomhed ikke utilsigtet bryder reglerne.
Det kan være fristende at lave en simpel tekst uden teknisk løsning, men uden et korrekt banner og samtykke-log risikerer du at stå svagt ved et tilsyn fra Datatilsynet.
Hvad skal en persondatapolitik indeholde?
Persondatapolitikken er mere omfattende. Den skal give et fuldstændigt billede af, hvordan du behandler personoplysninger.
Typisk skal den indeholde:
Kontaktoplysninger på virksomheden og eventuel databeskyttelsesrådgiver
Formål med behandlingen af data (fx levering af varer, nyhedsbreve, markedsføring)
Typer af data, du indsamler (navn, e-mail, IP-adresse, betalingsinfo)
Det juridiske grundlag for behandlingen (samtykke, kontrakt, retlig forpligtelse, legitime interesser)
Opbevaringsperiode – hvor længe du gemmer oplysningerne
Videregivelse – om data deles med andre, herunder tredjelande
Registreredes rettigheder (indsigt, rettelse, sletning, dataportabilitet)
Klageadgang – hvordan brugeren kan klage til Datatilsynet
Det kan lyde omfattende, men det er netop pointen: Brugeren skal kunne gennemskue, hvad der sker med deres data.
En gennemtænkt persondatapolitik kan være en styrke for din virksomhed. Den viser, at du tager datasikkerhed alvorligt og giver kunderne tryghed. Det kan være et konkurrenceparameter i brancher, hvor kunderne betror dig følsomme oplysninger.
Mange virksomheder bruger også politikken internt som rettesnor for medarbejdere, så alle ved, hvordan data må håndteres.
Hvad sker der, hvis du ikke har styr på det?
Hvis du undlader at have en korrekt cookiepolitik og persondatapolitik, risikerer du både bøder og påbud fra Datatilsynet. I de seneste år er der udstedt flere påbud mod danske virksomheder for manglende eller ulovlig cookiehåndtering.
Men endnu vigtigere kan det skade dit brand og dine kundeforhold. Forbrugere er i stigende grad opmærksomme på datasikkerhed. En uigennemsigtig eller mangelfuld politik kan skabe mistillid – og i værste fald få kunder til at fravælge dig.
En investering i compliance og tillid
Det er let at se cookie- og persondatapolitik som en byrde. Men i virkeligheden er det en investering i compliance, tillid og brandværdi. Det er meget lettere at gøre tingene rigtigt fra starten end at skulle rydde op efter en fejl eller et databrud.
Når du starter en virksomhed, bør cookie- og persondatapolitik være en naturlig del af din opstartstjekliste – på linje med opstart af ApS, bankkonto og bogføring.
En gennemsigtig politik beskytter ikke kun dig juridisk, men styrker også kundernes tillid til din forretning.
