Cookiepolitik — Hvad skal den indeholde?
Enhver hjemmeside der bruger cookies skal have en cookiepolitik. Her gennemgår vi kravene og de typiske faldgruber.
Cookiereglerne i Danmark
Reglerne om cookies stammer fra ePrivacy-direktivet (cookiedirektivet), som i Danmark er implementeret via cookiebekendtgørelsen. Derudover gælder GDPR for de personoplysninger, som cookies indsamler.
Kort sagt: Du må kun sætte cookies der ikke er strengt nødvendige, hvis brugeren har givet aktivt samtykke.
De 4 cookie-kategorier
Nødvendige
Cookies der er essentielle for sidens funktion. F.eks. login-session og indkøbskurv. Kræver ikke samtykke.
Funktionelle
Cookies der forbedrer oplevelsen, f.eks. sprogindstillinger og præferencer. Kræver samtykke.
Statistik
Cookies til analyse af brugeradfærd, f.eks. Google Analytics. Kræver samtykke.
Marketing
Cookies til målrettet annoncering på tværs af sider, f.eks. Meta Pixel. Kræver samtykke.
Hvad skal cookiepolitikken indeholde?
Hvem er den dataansvarlige
Virksomhedens navn, CVR-nummer og kontaktoplysninger — ligesom i privatlivspolitikken.
Oversigt over alle cookies
For hver cookie skal du angive:
- • Navn på cookien
- • Udbyder (1. part eller 3. part)
- • Formål
- • Kategori (nødvendig, funktionel, statistik, marketing)
- • Udløbstid (session, 1 år, osv.)
Tredjepartscookies og overførsler
Hvis du bruger tjenester som Google Analytics, Meta Pixel eller HubSpot, skal du oplyse hvilke tredjeparter der sætter cookies, og om data overføres til lande uden for EU (typisk USA).
Samtykkeløsning
Du skal have en samtykkebanner (CMP) der opfylder kravene:
Ligeværdig "Afvis alle" og "Acceptér alle" knap
"Afvis" gemt bag flere klik eller slet ikke til stede
Forholdet mellem cookiepolitik og privatlivspolitik
De to dokumenter har overlap, men tjener forskellige formål:
| Cookiepolitik | Privatlivspolitik | |
|---|---|---|
| Fokus | Cookies og tracking | Al persondata |
| Lovgrundlag | ePrivacy + GDPR | GDPR Art. 13-14 |
| Placering | Cookie-banner + egen side | Hjemmesidens footer |
| Opdatering | Ved nye cookies/tjenester | Ved ændringer i databehandling |
Typiske fejl
- Cookie-banner uden "Afvis"-knap: Datatilsynet og Forbrugerombudsmanden kræver ligeværdige valg
- Cookies sættes før samtykke: Kun nødvendige cookies må sættes uden samtykke
- Ingen oversigt over cookies: Mange ved ikke præcist hvilke cookies deres side bruger
- Manglende opdatering: Nye tracking-scripts tilføjes uden at opdatere politikken
Opret din cookiepolitik med GDPRdesk
GDPRdesk guider dig igennem alle krav med en wizard der registrerer dine cookies, tredjeparter og samtykkeløsning. Eksportér til PDF eller Word.