Cookiebanner
Du besøger en hjemmeside.
Før du når at læse overskriften, bliver du mødt af:
Accepter alle. Afvis. Tilpas. Statistik. Marketing. Præferencer.
Det er blevet så almindeligt, at det er let at tro, at alle hjemmesider skal have et cookiebanner.
Men det er ikke nødvendigvis tilfældet.
Det afgørende er ikke, om du har en hjemmeside.
Det afgørende er, hvad hjemmesiden gør.
Ikke alle cookies er ens
Cookies og lignende teknologier kan bruges til mange forskellige ting.
Nogle er nødvendige for, at hjemmesiden eller en bestemt funktion kan fungere. Det kan eksempelvis være login, en indkøbskurv eller en indstilling, som brugeren selv har valgt.
Andre bruges til statistik, tracking, annoncering eller personalisering.
Ifølge den danske cookievejledning kræver brug af cookies og lignende teknologier som udgangspunkt samtykke, når de ikke er teknisk nødvendige. Teknisk nødvendige teknologier kan derimod anvendes uden samtykke, når de alene bruges til den nødvendige funktion.
Så en simpel hjemmeside, der kun bruger nødvendige funktioner, har ikke nødvendigvis brug for et samtykkebanner.
“Jeg bruger ikke Google Analytics” er ikke nok
Her bliver det lidt mere kompliceret.
Det er ikke kun Google Analytics, der kan sende eller hente oplysninger fra den besøgendes enhed.
Når du tilføjer eksterne tjenester til hjemmesiden, kan der følge sporingsteknologier med.
Det kan eksempelvis være statistikværktøjer, annonceringspixels, chatfunktioner, sociale medier, videoer, kort eller andre tredjepartsløsninger.
Digitaliseringsstyrelsen gør netop opmærksom på, at tredjepartsværktøjer og indlejret indhold kan indsamle oplysninger, selvom hjemmesidens ejer ikke nødvendigvis selv modtager dataene.
Derfor er spørgsmålet ikke bare:
“Har vi Analytics?”
Det er:
“Hvilke teknologier kører faktisk på hjemmesiden?”
Ved du, hvad din hjemmeside sætter?
Det er måske den vigtigste del.
Datatilsynet anbefaler, at hjemmesideejere ved, hvilke cookies og lignende teknologier deres hjemmeside anvender.
Det betyder, at et cookiebanner i sig selv ikke løser problemet.
Hvis banneret siger én ting, mens hjemmesiden allerede sender data til forskellige tjenester, før brugeren har valgt noget, hjælper det ikke meget, at banneret ser professionelt ud.
Et samtykkebanner skal også rent teknisk holde de relevante teknologier tilbage, indtil brugeren har foretaget sit valg.
Hvis du bruger statistik eller marketing
Bruger hjemmesiden ikke-nødvendige teknologier til eksempelvis besøgsstatistik, tracking eller personaliseret markedsføring, kræver reglerne som udgangspunkt et informeret samtykke. Brugeren skal kunne vælge, og det skal være muligt at sige nej.
Her giver en korrekt opsat samtykkeløsning mening.
Ikke fordi “alle hjemmesider skal have et banner”.
Men fordi netop den hjemmeside bruger teknologi, som kræver et valg fra den besøgende.
Måske er den enkleste løsning at bruge mindre tracking
Der er også en anden mulighed.
Inden man installerer et stort cookie-setup, kan man spørge:
Har vi faktisk brug for alle de værktøjer, vi har sat på hjemmesiden?
Hvis en lille virksomhed aldrig åbner sin Analytics-konto, ikke bruger dataene og ikke kører annoncer baseret på dem, er det værd at overveje, hvorfor sporingen overhovedet er der.
Datatilsynet understreger også princippet om ikke at indsamle flere oplysninger end nødvendigt.
Nogle gange er den bedste cookieopsætning derfor ikke et større banner.
Det er en enklere hjemmeside.
Så – skal du have et cookiebanner?
Måske.
Men ikke bare fordi du har en hjemmeside.
Start i stedet med at finde ud af, hvad siden faktisk indsamler og hvilke tjenester den kommunikerer med.
Først derefter giver det mening at beslutte, hvilken løsning der er nødvendig.
No Cookies, No Cry?
Måske.
Men først skal du være sikker på, at der faktisk ikke gemmer sig nogen cookies – eller andre sporingsteknologier – i baggrunden.