Er sporingen på dit website lovlig?

I EU/EØS regulerer nationale regler, der gennemfører ePrivacy-direktivet, lagring af og adgang til oplysninger på brugerens udstyr. Reglerne omfatter mere end cookies. Når samtykke kræves, skal det opfylde GDPR-kravene: frivilligt, specifikt, informeret og utvetydigt. Kontrollér de regler, der gælder på dit marked.

Et aktivt valg

Den besøgende skal selv vælge. Forudafkrydsede felter, tavshed eller fortsat brug af hjemmesiden giver ikke et gyldigt samtykke.

Forståelig information

Forklar formålene med sporingen, og hvem der bruger oplysningerne. En vag formulering om «en bedre oplevelse» er ikke nok.

Valg mellem formål

Samtykke skal knyttes til konkrete formål. Skeln eksempelvis mellem analyse og markedsføring, så besøgende kan vælge det, de ønsker.

En reel mulighed for at sige nej

Det skal være lige så enkelt at afvise som at acceptere. Gem ikke afvisning bag ekstra klik, og gør den ikke sværere at finde.

Samtykke før relevant sporing

Teknologi, der kræver samtykke, skal håndteres, før den lagrer eller tilgår oplysninger. Banneret skal styre taggene.

Mulighed for at ombestemme sig

Det skal være lige så let at trække samtykke tilbage som at give det. Sørg for let adgang til samtykkeindstillingerne.

Virksomheden skal kunne dokumentere samtykket; testen kontrollerer ikke samtykkelogs. Der er en begrænset undtagelse for teknologi, der er strengt nødvendig for en tjeneste, brugeren udtrykkeligt har anmodet om, og for overførsel af kommunikation. At analyse eller annoncering er nyttig for virksomheden, gør den ikke strengt nødvendig. Behandling af personoplysninger skal også vurderes efter GDPR.

Consent Mode formidler brugerens valg til Googles tags. De fire centrale signaler har forskellige opgaver:

analytics_storage

Angiver, om lagring til analyseformål, som analysecookies, er tilladt.

ad_storage

Angiver, om lagring til annonceringsformål, som annoncecookies, er tilladt.

ad_user_data

Angiver samtykke til at sende brugerdata til Google til annonceringsformål.

ad_personalization

Angiver samtykke til personligt tilpasset annoncering, herunder remarketing.

I basic consent mode blokeres Googles tags indtil samtykke. I advanced consent mode kan taggene indlæses med afviste signaler og sende cookieless-anmodninger før samtykke. En anmodning til Google betyder derfor ikke automatisk, at der er sat en cookie; fravær af cookies betyder heller ikke, at ingen oplysninger sendes.

Et «denied»-signal er ingen juridisk godkendelse. Opsætning og databehandling skal vurderes sammen med banneret, formålene og de oplysninger, der faktisk overføres. Googles signaler omfatter ikke automatisk andre sporingsleverandører.

Samtykke er ikke noget, du sætter op én gang. Nye kampagner, plugins, landingssider og tags ændrer opsætningen hele tiden, og fejlen opdages ofte først, når tallene ikke stemmer, eller nogen klager. Derfor behandler vi samtykke og sporing som drift, ikke som et projekt.

Agenter, der holder øje for dig

For kunder med løbende aftale overvåger agenterne i CitationLab Manager samtykke og sporing løbende. Ændrer noget sig efter en udgivelse eller et nyt tag, får vi besked og retter det, så du slipper for at tjekke selv.

Lovligt og målbart på samme tid

Målet er ikke at slukke for målingen, men at måle rigtigt. Vi forbinder samtykkeplatform, Google Tag Manager, Consent Mode og serverside-sporing, så de data, I får, er både lovlige og til at stole på.

Mennesker træffer beslutningerne

Agenterne finder og advarer. Vurderinger af formål, behandlingsgrundlag og hvad der er strengt nødvendigt foretages af folk med erfaring i sporing og persondata, sammen med jer og om nødvendigt jeres jurist.

Dokumenteret undervejs

Ændringer, fund og hvem der har ansvaret for hvad, bliver noteret. Det gør det lettere at svare Datatilsynet, en revisor eller en kunde, der spørger, hvordan I håndterer samtykke.

CitationLab yder ikke juridisk rådgivning. Vi sørger for, at den tekniske opsætning gør det, I har besluttet, og peger på det, der bør vurderes juridisk.

• Læs om CitationLab Manager
• Tjek om AI-agenter kan bruge dit website
• Tal med os om sporing