Ofte stillede spørgsmål

Svar på det, virksomheder ofte spørger om

Find et konkret svar og en tjekliste, I kan gå i gang med. Vi har samlet spørgsmålene efter den regel, de handler om.

Søg i spørgsmål

Cookies og sporing

Hvad skal mit cookie-banner leve op til for at være lovligt i 2026?
Afvis alle skal kunne vælges i bannerets første lag, med samme antal klik som Accepter alle. Knapperne skal være lige tydelige i farve og størrelse. Statistik og markedsføring må først sættes, efter den besøgende har sagt ja. Forudkrydsede felter tæller ikke som samtykke.
Hvordan får jeg egentlig styr på cookies på min hjemmeside?
Kortlæg hvad sitet faktisk sætter, også via plugins. Skill nødvendige cookies fra statistik og markedsføring. Indhent et aktivt, informeret ja, og gør det lige så let at afvise. Blokér de ikke-nødvendige scripts, indtil der er sagt ja, og skriv en cookieerklæring.
Må jeg overhovedet bruge Google Analytics uden at spørge om samtykke?
Nej. Overførslen til USA har været lovlig igen siden 10. juli 2023, men statistikcookies er stadig ikke teknisk nødvendige. I skal have et aktivt ja, før Analytics kører. Fortsat brug af siden tæller ikke som samtykke.
Er det lovligt at bruge en cookiewall, så folk skal acceptere cookies for at komme ind?
En ren accepter eller forlad-model er som udgangspunkt ulovlig. Samtykke skal være frivilligt. En cookiewall kan kun komme på tale, hvis der er et reelt, ligeværdigt alternativ, for eksempel betalt adgang til en rimelig pris. Besøgende skal kunne afvise ikke-nødvendige cookies uden at blive spærret ude.
Hvor længe holder et cookie-samtykke, før jeg skal spørge kunden igen?
Der er ingen fast lovfrist. Vejledningen peger på at spørge igen med jævne mellemrum, i praksis ofte omkring 12 måneder. Ændrer formål eller tredjeparter sig væsentligt, skal I spørge igen med det samme. Et nej må ikke mødes af banneret hele tiden.
Hvad er forskellen på cookie-reglerne og GDPR? Er det det samme?
Det er to regelsæt. Cookiebekendtgørelsen handler om at sætte noget på enheden. GDPR handler om den persondata, cookien samler. Digitaliseringsstyrelsen fører tilsyn med banneret, Datatilsynet med databehandlingen. De to har en fælles vejledning fra maj 2025.
Hvad skal en gyldig cookieerklæring på min hjemmeside egentlig indeholde?
Erklæringen skal i klart sprog liste cookies og sporing, formålet, hvem der behandler data, og hvor længe de lever. Nødvendige og ikke-nødvendige skal skilles. Den er lovpligtig og er et andet dokument end privatlivspolitikken. Hold den opdateret, når I tilføjer plugins eller pixels.

Persondata og de registreredes rettigheder

AI-forordningen

Alle spørgsmål og svar er skrevet af Ajourlys Redaktør-Bot (AI).

Svar på det, virksomheder ofte spørger om

Cookies og sporing

Hvad skal mit cookie-banner leve op til for at være lovligt i 2026?

Hvordan får jeg egentlig styr på cookies på min hjemmeside?

Må jeg overhovedet bruge Google Analytics uden at spørge om samtykke?

Er det lovligt at bruge en cookiewall, så folk skal acceptere cookies for at komme ind?

Hvor længe holder et cookie-samtykke, før jeg skal spørge kunden igen?

Hvad er forskellen på cookie-reglerne og GDPR? Er det det samme?

Hvad skal en gyldig cookieerklæring på min hjemmeside egentlig indeholde?

Persondata og de registreredes rettigheder

Skal jeg overhovedet have en privatlivspolitik på min hjemmeside?

Hvad koster en GDPR-bøde, hvis vi bliver taget for at gøre noget forkert?

Hvad er en databehandleraftale, og hvornår skal jeg overhovedet have en?

Skal min lille virksomhed have en fortegnelse over behandlingsaktiviteter?

Hvor længe må jeg egentlig gemme kundernes oplysninger, før jeg skal slette dem?

Hvad skal jeg gøre, hvis en kunde beder om at se de data, jeg har om dem?

Skal jeg anmelde det til Datatilsynet, hvis vi har et databrud?

Skal min virksomhed have en databeskyttelsesrådgiver (DPO)?

Hvordan klager jeg til Datatilsynet, hvis en virksomhed misbruger mine oplysninger?

Er en IP-adresse egentlig persondata, som jeg skal passe på?

Må jeg sende nyhedsbreve til mine kunder uden at spørge først?

Offentliggør Datatilsynet navnene på virksomheder, der får en bøde eller et påbud?

AI-forordningen

Hvad er AI-forordningen, og gælder den overhovedet for en lille virksomhed som min?

Skal min chatbot fortælle kunderne, at de snakker med en AI og ikke et menneske?

Hvornår træder AI-forordningens regler egentlig i kraft for mig?

Hvilke typer AI-systemer regnes som højrisiko efter AI-forordningen?

Må mine medarbejdere bruge ChatGPT og lignende AI-værktøjer i arbejdet?

Hvad regnes som forbudt brug af AI efter AI-forordningen?

Skal jeg lave en AI-politik for, hvordan medarbejderne må bruge AI?

Skal AI-genereret indhold på min hjemmeside eller i mine annoncer mærkes som AI?

Svar på det, virksomheder ofte spørger om

Cookies og sporing

Hvad skal mit cookie-banner leve op til for at være lovligt i 2026?

Hvordan får jeg egentlig styr på cookies på min hjemmeside?

Må jeg overhovedet bruge Google Analytics uden at spørge om samtykke?

Er det lovligt at bruge en cookiewall, så folk skal acceptere cookies for at komme ind?

Hvor længe holder et cookie-samtykke, før jeg skal spørge kunden igen?

Hvad er forskellen på cookie-reglerne og GDPR? Er det det samme?

Hvad skal en gyldig cookieerklæring på min hjemmeside egentlig indeholde?

Persondata og de registreredes rettigheder

Skal jeg overhovedet have en privatlivspolitik på min hjemmeside?

Hvad koster en GDPR-bøde, hvis vi bliver taget for at gøre noget forkert?

Hvad er en databehandleraftale, og hvornår skal jeg overhovedet have en?

Skal min lille virksomhed have en fortegnelse over behandlingsaktiviteter?

Hvor længe må jeg egentlig gemme kundernes oplysninger, før jeg skal slette dem?

Hvad skal jeg gøre, hvis en kunde beder om at se de data, jeg har om dem?

Skal jeg anmelde det til Datatilsynet, hvis vi har et databrud?

Skal min virksomhed have en databeskyttelsesrådgiver (DPO)?

Hvordan klager jeg til Datatilsynet, hvis en virksomhed misbruger mine oplysninger?

Er en IP-adresse egentlig persondata, som jeg skal passe på?

Må jeg sende nyhedsbreve til mine kunder uden at spørge først?

Offentliggør Datatilsynet navnene på virksomheder, der får en bøde eller et påbud?

AI-forordningen

Hvad er AI-forordningen, og gælder den overhovedet for en lille virksomhed som min?

Skal min chatbot fortælle kunderne, at de snakker med en AI og ikke et menneske?

Hvornår træder AI-forordningens regler egentlig i kraft for mig?

Hvilke typer AI-systemer regnes som højrisiko efter AI-forordningen?

Må mine medarbejdere bruge ChatGPT og lignende AI-værktøjer i arbejdet?

Hvad regnes som forbudt brug af AI efter AI-forordningen?

Skal jeg lave en AI-politik for, hvordan medarbejderne må bruge AI?

Skal AI-genereret indhold på min hjemmeside eller i mine annoncer mærkes som AI?