Cookie-samtykke der holder juridisk og praktisk
Cookies der er nødvendige for at hjemmesiden kan fungere, kræver ikke samtykke, men det gør sporende og analyserende cookies. Banneret skal gøre det lige så let at afvise som at acceptere, uden forhåndsafkrydsede felter. Med serverbaseret, cookiefri måling kan du bevare god analyse selv når mange besøgende siger nej.
Cookiebanneret er blevet nettets mest upopulære boks og samtidig en af de mest almindelige årsager til at en hjemmeside bryder reglerne uden at virksomheden ved det. Problemet er sjældent ond vilje, men et banner som bureauet satte op engang, og som ingen har kigget på siden. Her gennemgår vi hvad der faktisk kræver samtykke, hvordan banneret skal opføre sig og hvordan du bevarer brugbar analyse selv når en stor del af de besøgende siger nej.
Nødvendige kontra sporende cookies
Al cookiehåndtering begynder med en opdeling. Nødvendige cookies er påkrævet for at hjemmesiden kan fungere: at holde dig logget ind, huske hvad der ligger i indkøbskurven eller fordele belastningen mellem servere. De kræver ikke samtykke fordi den besøgende aktivt har bedt om den tjeneste de muliggør.
Sporende og analyserende cookies er en anden sag. De måler adfærd, opbygger målgrupper til annoncer eller genkender dig fra besøg til besøg. De er ikke nødvendige for at hjemmesiden kan fungere (de tjener virksomheden, ikke den besøgendes umiddelbare behov), og derfor kræves der et aktivt, informeret samtykke før de må sættes.
Afgrænsningen er ikke altid indlysende, og en almindelig fejl er at klassificere bekvemmelighedsfunktioner eller analyse som “nødvendige” for at slippe for at spørge. Tag udgangspunkt i den besøgendes perspektiv: Ville tjenesten have fungeret uden cookien? Så er den sandsynligvis ikke nødvendig i lovens forstand. En tommelfingerregel der holder: Hvis cookien er der for at I skal lære noget om den besøgende, snarere end for at den besøgende skal kunne gøre noget, kræver den samtykke.
Sådan skal banneret opføre sig
Et gyldigt cookiebanner følger nogle principper der er lette at formulere og lette at komme til at bryde.
- Lige så let at afvise som at acceptere. Knapperne skal have ligeværdig placering og tydelighed. En fremtrædende “Accepter alle” ved siden af et afvis-link der er skubbet til side, holder ikke.
- Intet forvalgt ja. Afkrydsningsfelter til cookies der ikke er nødvendige, skal være tomme fra start. Samtykke skal være en aktiv handling.
- Ingen scripts før samtykke. Sporende scripts må først indlæses når den besøgende har sagt ja. Indlæses de sammen med siden, er samtykket virkningsløst.
- Mulighed for at ombestemme sig. Den besøgende skal kunne trække sit samtykke tilbage lige så let som det blev givet, f.eks. via et link i sidefoden.
- Valg pr. kategori. Statistik og markedsføring skal kunne vælges hver for sig, ikke kun som alt eller intet.
En simpel test: Klik rundt på jeres egen hjemmeside som en besøgende. Går det hurtigere at sige ja end nej? Bliver der sat cookies før du har nået at svare? Er svaret ja til et af spørgsmålene, skal banneret justeres.
Mål videre uden at læne dig op ad samtykke
Den ubekvemme sandhed er at et korrekt banner ofte fører til at en stor andel af de besøgende afviser, og så bliver tallene i klassiske analyseværktøjer tynde og skæve. Svaret er ikke at gøre det sværere at sige nej, men at flytte en del af målingen væk fra cookies.
Serverbaseret, cookiefri måling indsamler aggregeret statistik på serversiden i stedet for i den besøgendes browser. Du ser trafik, populære sider og tendenser uden at identificere enkeltpersoner, og til den slags aggregeret måling kræves der som regel ikke samtykke. Kombinationen er stærk: cookiebaseret analyse for de besøgende der siger ja, og et cookiefrit grundlag der dækker alle. Tjek altid den konkrete opsætning op mod databeskyttelsesreglerne, men princippet mindsker din afhængighed af tredjepartsdata markant.
Pointen er at lovlig cookiehåndtering og brugbar analyse ikke er modsætninger. De fleste hjemmesider kan få begge dele. Det kræver bare at målingen designes til en verden hvor mange besøgende siger nej, i stedet for at forudsætte at alle siger ja.
Kom i gang
Begynd med en kortlægning: Hvilke cookies sætter jeres hjemmeside i dag, og hvorfor? Mange bliver overraskede over hvor mange tredjepartsscripts der har sneget sig ind via plugins og værktøjer. Vil I have hjælp til at gøre målingen cookiefri og banneret korrekt, dækker vores ydelser helheden, fra teknik til overholdelse af reglerne. Kontakt os gerne og fortæl om jeres nuværende opsætning, så giver vi en vurdering.
Ofte stillede spørgsmål
Skal 'afvis'-knappen være lige så synlig som 'accepter'?
Ja. Praksis er klar: Det skal være lige så let at afvise som at acceptere cookies der ikke er nødvendige. En stor grøn accepter-knap ved siden af et skjult afvis-link opfylder ikke kravet til et gyldigt samtykke. Giv knapperne ligeværdig placering, størrelse og tydelighed.
Må vi indlæse analysescripts før den besøgende har svaret?
Nej, ikke sporende scripts. Cookies og scripts der kræver samtykke, skal vente til den besøgende aktivt har sagt ja. Indlæses de allerede sammen med siden, er behandlingen sket før samtykket forelå, og så er samtykket virkningsløst. Kun nødvendige funktioner må køre med det samme.
Tæller Google Analytics som en cookie der kræver samtykke?
Ja. Klassisk Google Analytics sætter sporende cookies og kræver samtykke. Et alternativ er cookiefri, serverbaseret måling der indsamler aggregeret statistik uden at identificere den enkelte. Så mindskes afhængigheden af samtykke, men tjek altid den konkrete opsætning op mod databeskyttelsesreglerne.
Hvad sker der hvis mange besøgende afviser cookies?
Så mister du data i klassiske analyseværktøjer, nogle gange en stor andel. Løsningen er ikke at presse et ja frem, men at supplere med serverbaseret måling af aggregeret statistik, som fungerer uden samtykke. Sådan bevarer du et brugbart billede af trafikken selv om mange siger nej.
Skal vi have samtykke til hver enkelt cookie?
Du skal informere om hvilke kategorier af cookies der bruges, og indhente samtykke pr. kategori, f.eks. statistik og markedsføring hver for sig. Den besøgende skal kunne fravælge en kategori uden at blive tvunget til at fravælge en anden og skal kunne ændre sit valg efterfølgende.