Udfyldning er gratis. Betaling sker først når du henter dokumentet.
Det juridiske navn som registreret i CVR — ikke binavn eller varemærke.
Otte cifre. Bruges til at forudfylde navn og adresse.
Fx www.eksempel.dk. Har I flere, så nævn dem alle — politikken skal dække den tjeneste den ligger på.
Cookies sættes allerede ved indlæsningen. Bannerne siger »vi bruger cookies«, mens statistikcookien er sat for et halvt sekund siden. Rækkefølgen i § 3 er informationen, så samtykket, så lagringen.
Der kan siges ja, men ikke fortrydes. § 3, stk. 2, nr. 4, kræver en umiddelbart tilgængelig adgang til at afslå eller tilbagekalde — og en vejledning i at bruge den. Det er det krav der oftest mangler helt.
Tredjepartscookies er ikke med i oversigten. Indlejrede videoer, kort, chatfunktioner, skrifttyper fra en ekstern udbyder og deleknapper sætter cookies I ikke selv har valgt. Bekendtgørelsen kræver at enhver der står bag identificeres, og § 3 forbyder udtrykkeligt at lade tredjepart lagre uden samtykke.
For meget er markeret som nødvendigt. Målestokken er om lagringen er en teknisk forudsætning for at tjenesten fungerer efter sit formål. Besøgsstatistik er som udgangspunkt ikke det — uanset hvor nyttig den er.
Politikken vises kun i banneret. Nr. 5 kræver at informationen er vedvarende tilgængelig ved en direkte og tydeligt markeret adgang.
Formålet er beskrevet samlet i stedet for pr. cookie. »For at forbedre din oplevelse« er ikke et formål for en bestemt cookie.
Man tror det er Datatilsynets område. Cookiebekendtgørelsen hører under telekommunikationsområdet. Databeskyttelsesreglerne gælder ofte samtidig, men det er to regelsæt.
Vi har kun en simpel hjemmeside uden webshop. Gælder det os? Ja, hvis der sættes andet end strengt nødvendige cookies. En hjemmeside med besøgsstatistik eller en indlejret video er omfattet.
Skal vi have et samtykkeværktøj? Bekendtgørelsen kræver ingen bestemt teknologi. Den kræver at samtykket indhentes før lagringen, og at informationen opfylder de fem krav. Et værktøj er den nemmeste vej dertil, men det er ikke selve kravet — og et dårligt opsat værktøj opfylder ikke reglerne, blot fordi det er købt.
Tæller det, hvis brugeren bare scroller videre? Samtykke defineres i § 2 som en frivillig, specifik og informeret viljestilkendegivelse. At blive på siden er svært at kalde en viljestilkendegivelse.
Hvad med cookies vi ikke selv kender til? De skal med. Det er derfor oversigten skal laves ud fra hvad siden faktisk sætter, og ikke ud fra hvad I har bestilt. En browsers udviklerværktøjer viser det.
Vi bruger et CMS med indbyggede funktioner. Er vi så dækket? Ansvaret efter § 3 er jeres, uanset hvem der har bygget siden. Leverandøren kan levere værktøjet; pligten flytter ikke med.
Hvor længe skal politikken gemmes? Bekendtgørelsen siger det ikke. Vi anbefaler fem år, så det kan vises hvilken information der blev givet på et givet tidspunkt.
Er en cookiepolitik nok? Nej. Politikken er informationen. Samtykket skal indhentes i praksis, og cookies må ikke sættes før. Et korrekt dokument over en forkert opsat hjemmeside løser ikke problemet — det dokumenterer det.