Cookiepolitik — Hvad skal den indeholde?

Cookiereglerne i Danmark

Reglerne om cookies stammer fra ePrivacy-direktivet (cookiedirektivet), som i Danmark er implementeret via cookiebekendtgørelsen. Derudover gælder GDPR for de personoplysninger, som cookies indsamler.

Kort sagt: Du må kun sætte cookies der ikke er strengt nødvendige, hvis brugeren har givet aktivt samtykke.

De 4 cookie-kategorier

Hvad skal cookiepolitikken indeholde?

Forholdet mellem cookiepolitik og privatlivspolitik

De to dokumenter har overlap, men tjener forskellige formål:

Cookiebanner og cookiepolitik er to forskellige ting

Mange SMV'er betaler 500 kr. eller mere om måneden for en samlet cookieløsning. Men løsningen består af to dele, som godt kan holdes adskilt:

• Cookiebanneret er det tekniske værktøj på dit website, der spørger om samtykke og blokerer scripts, indtil brugeren har sagt ja.
• Cookiepolitikken er det skrevne dokument, der forklarer hvilke cookies du bruger, hvorfor, hvor længe og hvem der modtager data.

Banneret kan du ofte få gratis eller billigt via dit CMS. Politikken laver du i GDPRdesk. Sammen giver de en lovlig løsning uden et dyrt abonnement.

Prisfordelen: Et typisk abonnement på en samlet cookieløsning koster 250–500 kr. om måneden. Bruger du et gratis eller indbygget banner og laver politikken i GDPRdesk, sparer en SMV typisk 3.000–6.000 kr. om året.

a) Gratis og indbyggede bannere til de mest brugte platforme

WordPress / WooCommerce

1. Installér det gratis plugin Complianz eller CookieYes.
2. Slå automatisk blokering af scripts til, så statistik og marketing først kører efter samtykke.
3. Indsæt linket til din cookiepolitik i bannerets linkfelt og i sidefoden.

Shopify

1. Gå til Indstillinger → Kundernes privatliv og slå samtykkebanneret til (gratis, understøtter Google Consent Mode v2).
2. Opret en side med din cookiepolitik under Webshop → Sider.
3. Link til siden i bunden af webshoppen.

Wix / Squarespace / Webflow

1. Slå platformens indbyggede cookiebanner til, eller brug et letvægts-banner via Google Tag Manager.
2. Sørg for at "Afvis alle" er lige så synlig som "Accepter alle".
3. Opret en side med cookiepolitikken og link til den fra banner og sidefod.

b) Sådan kobler du politik og banner sammen

1. Scan dit website med GDPR WebScanner og se hvilke cookies der faktisk sættes.
2. Opret cookiepolitikken i GDPRdesk's cookiepolitik-wizard med de cookies og tredjeparter, scanningen fandt.
3. Slå banneret til i dit CMS og sørg for, at "Afvis" er lige så let som "Accepter".
4. Link til politikken fra banneret og fra sidefoden på alle sider.

c) Ret politikken når som helst – ændringen slår igennem med det samme

Når du tilføjer et nyt værktøj (fx Meta Pixel eller Hotjar), skal cookiepolitikken opdateres. I GDPRdesk åbner du blot wizarden, retter cookies eller tredjeparter og gemmer en ny version. Den tidligere version arkiveres automatisk, så du altid kan dokumentere, hvad politikken sagde på et givent tidspunkt.

I GDPRdesk kan du oprette et offentligt link til politikken (sidste trin i wizarden). Banneret og sidefoden på dit website linker så direkte til den. Så skal du ikke kopiere tekst over i dit CMS igen: Så snart du gemmer en ændring i GDPRdesk, ser dine besøgende den opdaterede politik næste gang de klikker på linket. Selve banneret og samtykket bliver hos din CMS-løsning – GDPRdesk leverer kun dokumentet.

Typiske fejl

• Cookie-banner uden "Afvis"-knap: Datatilsynet og Forbrugerombudsmanden kræver ligeværdige valg
• Cookies sættes før samtykke: Kun nødvendige cookies må sættes uden samtykke
• Ingen oversigt over cookies: Mange ved ikke præcist hvilke cookies deres side bruger
• Manglende opdatering: Nye tracking-scripts tilføjes uden at opdatere politikken

Ofte stillede spørgsmål