Skærpede krav til brug af cookies på hjemmesider
Erhvervsstyrelsen udsendte den 10. december 2019 en ny vejledning til cookie-bekendtgørelsen, som regulerer private personer og erhvervsdrivendes anvendelse af cookies på hjemmesider.
Når de fleste personer tænker på cookies, tænker de på markedsføringscookies. Der findes dog 4 cookietyper, der hver især har forskellige funktioner. Tekniske cookies, statistikcookies, personaliserede cookies og markedføringscookies.
Tekniske cookies er nødvendige for, at langt de fleste hjemmesider fungerer, som de skal. Eksempelvis er det cookies, som medfører, at man kun behøver taste brugernavn og password én gang under et besøg på en hjemmeside. Det er også tekniske cookies, som giver brugere mulighed for at putte varer i en indkøbskurv.
Statistikcookies bruges til at optimere design, brugervenlighed og effektiviteten af en hjemmeside eksempelvis ved at indsamle oplysninger om, hvilke oplysninger der er mest populære på siden. Statistikcookies indhenter dog ikke informationer om, hvad brugerne ellers laver på nettet.
Personaliserede cookies, også kendt som ”trackingcookies”, følger en brugers færden på en hjemmeside, hvor de samler brugerens digitale fodspor op. Personaliserede cookies bruges til at give brugeren mere målrettet og relevant indhold, eksempelvis i form af foreslået information og artikler fra hjemmesiden.
Endeligt er der markedsføringscookies, der særligt bruges i et kommercielt henseende til at målrette annoncer til brugeren. Det er eksempelvis markedsføringscookies, som indsamler oplysninger, om hvilke typer varer brugeren har kigget på.
Erhvervsstyrelsens nye vejledning er baseret på en afgørelse fra EU-domstolen fra oktober 2019, der fastslår, at den ofte benyttede sætning ”Hvis du klikker videre, accepterer du vores cookies” ikke længere må bruges. I stedet skal brugere nu manuelt gå ind og vælge, hvilke cookies de accepterer, og der skal være mulighed for at fravælge bestemte typer af cookies. Hjemmesideejere behøver dog ikke indhente tilladelse til brug af tekniske cookies, da de er nødvendige for anvendelsen af hjemmesiden.
Ejere af hjemmesider skal derfor kun indhente tilladelse til brug af cookies, som indhenter oplysninger om hjemmesidens brugere og altså ikke de cookies, der er nødvendige for hjemmesidens funktionalitet. De nye regler skal ses i lyset af det øgede fokus på beskyttelse af persondata. Ifølge persondataforordningens regler kræver behandling af personoplysninger et behandlingsgrundlag.
Det kræver dermed hjemmesidens brugeres samtykke, hvis man vil indhente personoplysninger om disse. Det skal også være lige så nemt at sige nej til cookies, som det er at sige ja.
Manglende overholdelse af cookie-reglerne kan straffes med bøde
På nuværende tidspunkt overholder en overvægt af hjemmesider ikke de nye regler. Som ejer af en hjemmeside, skal man sørge for, at den pågældende hjemmeside overholder de nye regler. Erhvervsstyrelsen fører tilsyn med om virksomheder overholder cookie-reglerne, og det følger af § 5 i cookiebekendtgørelsen, at manglende overholdelse af cookie-reglerne kan straffes med bøde.
Kontakt en af vores specialister
Hvis du har spørgsmål til de omtalte ændringer, er du velkommen til at kontakte en af vores specialister.