Nye cookie regler

Nye Cookie regler – Højst sandsynligt bruger du cookies på din hjemmeside, fx i forbindelse med at du måler, hvor mange besøgende du har. Der er netop kommet ny en bekendtgørelse med cookie regler, og det får indflydelse for dig og din virksomhed. Læs med her og lær, hvordan du håndterer de nye regler.

Opdateret mandag den 5. marts 2011

• Hvad er en cookie
• De nye cookieregler
• Hvad er så det springende punkt?
• Overhold de nye cookieregler!
• Skridt til at overholde cookiereglerne
• Vores anbefaling
• Vil du være fremme i skoene?

Hvad er en Cookie?

En cookie er en simpel og passiv fil, der bliver lagret på brugerens terminal (fx computer eller tablet) når vedkommende besøger forskellige hjemmesider. Det er vigtigt at understrege at cookies ikke kan interagere eller manipulere filer på brugerens terminal, ligesom de heller ikke kan eksekvere kode eller installere virus.

Cookies bliver helt grundlæggende brugt til at tilegne sig viden og information om brugeren og dennes adfærd. Cookies bruges eksempelvis til at tracke, hvordan dine brugere bevæger sig på hjemmesiden eller til at lave adfærdsbaseret personaliseret markedsføring.

Der er rigtig mange applikationer og værktøjer, der virker via cookies. Derfor vil der højst sandsynligt også blive brugt cookies på din hjemmeside – bruger du noget så essentielt som Google Analytics, eller har du bannerreklamer på dit site, skal du derfor lytte godt med her.

Nye cookieregler

Onsdag den 14. december blev den nye bekendtgørelse offentliggjort. Formålet med den nye bekendtgørelse er ”at beskytte slutbrugere mod uretmæssig lagring af oplysninger eller opnåelse af adgang til oplysninger, der allerede er lagret, i slutbrugerens terminaludstyr.” Bekendtgørelsen handler om, at hjemmesider skal indhente samtykke hos brugeren, før de lagrer og får adgang til oplysninger i dennes terminaludstyr.

I dag er det meget udbredt, at information omkring cookies bliver gjort tilgængeligt i privatlivspolitikkerne. Her er de ofte meget svære at finde for den almindelige forbruger, og argumentet fra IT- og Telestyrelsen er, at lagring af cookies på brugernes computer sker uden, at brugerne ved hvad der sker og hvorfor. Forbrugerne har derfor ingen reel mulighed for at forholde sig til de cookies, der bliver placeret på deres terminaler, og bekendtgørelsen søger at beskytte forbrugere og slutbrugere fra dette.

I de nye cookieregler fremgår det derfor, at du skal indhente ”frivilligt, specifikt og informeret samtykke” fra brugeren, før din hjemmeside kan benytte sig af cookies. Samtykket for cookien skal være fyldestgørende, hvilket betyder, at samtykket skal:

• Fremstå klart og præcist.
• Skal indeholde et tydeligt formål med lagring og adgang til oplysningerne.
• Indeholde oplysninger, der identificerer den ansvarlige person eller juridiske enhed.
• Det skal være muligt at afslå eller tilbagekalde samtykket. Det skal ligeledes være let at finde ud af, hvordan dette gøres.
• Samtykket skal være tilgængeligt for slutbrugeren samt være tydeligt afmærket på hjemmesiden.

Hvad er så det springende punkt?

Det springende punkt i den nye lovgivning er, at du skal indhente et samtykke. Et samtykke er en frivillig, specifik og informeret indvilgelse i, at der lagres oplysninger eller opnås adgang til allerede lagrede oplysninger i slutbrugerens terminaludstyr.

Samtykket skal være:

• Frivilligt: Det skal være muligt at forholde sig til samtykket og tilbagekalde det.
• Specifikt: Samtykket skal være præcist og specifikt, der skal ligeledes indhentes nyt samtykke, hvis man sætter eller bruger cookien til noget andet.
• Informeret: Forbrugeren skal være fyldestgørende informeret.

Overhold de nye cookieregler!

Bekendtgørelsen er lov, og derfor skal du overholde den nye bekendtgørelse. Det betyder, at er nødt til, at forholde dig til de nye cookieregler. Forholder du dig passivt kan du blive straffet med bøde (hvor store disse bliver, må vi se fra de sager, der utvivlsomt vil komme i fremtiden).

De cookies du bruger på din hjemmeside er du ansvarlig for. Det gælder også tredjepartscookies som fx Google Analytics. Her skal du altså være sikker på, at de virksomheder der har adgang til at sætte cookies på dine besøgendes computer, overholder lovgivningen.

Skridt til at overholde cookiereglerne

Hvordan du sikrer dig, at du overholder reglerne vil i høj grad være bestemt af din virksomhed og dine ydelser. Generelt kan der dog opsættes en række øvelser du skal igennem.

• Få et overblik over dine cookies. Lav en screening af, hvilke cookies din hjemmeside på nuværende tidspunkt bruger.
• Undersøg om de cookies, der bliver lagret på slutbrugeren overhovedet er nødvendige for din hjemmeside.
• Få styr på om og hvilke af dine cookies kan undtages for reglerne (fremgår af bekendtgørelsen) – Google Analytics er ikke undtaget.
• Overvej hvordan du vil informere dine slutbrugere om dine cookies.
• Overvej hvordan du vil modtage samtykket fra dine slutbrugere. Samtykket kan du godt opnå igennem en handling, fx at de fortsætter med at bruge dit site. Det vil sige, at du ikke behøver at spørge direkte med en checkbox.
• Udarbejd en side med beskrivelser af hvilke, hvorfor og hvordan dine cookies virker i overensstemmelse med betingelserne omkring samtykket

Vores anbefaling

Vi har her udarbejdet et tænkt eksempel på en måde at overholde de nye cookieregler. Det skal understreges at det blot er et eksempel, på hvordan du kunne overholde loven. Eksemplet er ikke godkendt af IT og Telstyrelsen og er vores forslag.

1. Udarbejd en separat side der handler om brugen af cookies på din hjemmeside. Denne side skal indeholde formål med den enkelte cookie, betingelser for brug af sitet og vejledning i sletning af cookies i de store browsere: Internet Explorer, Firefox, Chrome, Opera og Safari. De kan udarbejdes på baggrund af kravene omkring samtykket.
2. Lav en topbar, der kører ned fra toppen af første sidevisning. I topbaren kunne der være en meddelelse om at siden bruger cookies og at brugen af siden kræver at man acceptere dette, samt at såfremt brugeren fortsætter med at bruge din side, så indgår de samtykke. I topbaren kunne der ligeledes være et link ind til cookiesiden.
3. Hav adgang til denne separate side fra samtlige af hjemmesidens sider. Dette kunne gøres med et link fra menuen i toppen af jeres hjemmeside eller i menuen i bunden. FDIH bruger på deres hjemmeside et specielt cookielogo i toppen – om dette logo kommer til at være gældende praksis ved vi ikke endnu, men det kan være en idé at bruge logoet (efter forudgående aftale med FDIH).

Vil du være fremme i skoene?

Du skal naturligvis overholde loven. En af de ting der er med cookiereglerne er, at det er en lov som de færreste hjemmesider på nuværende tidspunkt overholder. Derfor kan du også fristes til at undlade at gøre noget. Undlader du at gøre noget, og afvente hvad der sker, tager du dog en risiko for at få en bøde.

Omvendt kan du tage skeen over i den anden hånd og være med til at skabe præcedens. Du kan, med andre ord, være med til at påvirke den praktiske implementering af loven og dermed få indflydelse.

Samtidigt kan du forsøge at vinkle din måde at håndtere cookielovgivningen på, på en positiv måde PR-mæssigt. Dig og din virksomhed kan agere best case for resten af branchen, og derigennem skabe indgående links (godt til SEO) linkjuice og PR-effekt.

Overvej derfor, om du vil investere de nødvendige resurser i at være first mover, eller om du afventer andres implementering (og derved accepterer risikoen for en bøde).

Vil du have en yderligere uddybning af de nye cookieregler, kan du læse FDIH’s vejledning til cookie bekendtgørelsen eller kontakte Deducta her.