Cookies og sporing
Hvad er forskellen på cookie-reglerne og GDPR? Er det det samme?
Sidst efterset . Vi forklarer reglerne, som vi læser dem; det er ikke juridisk rådgivning.
Det er to regelsæt. Cookiebekendtgørelsen handler om at sætte noget på enheden. GDPR handler om den persondata, cookien samler. Digitaliseringsstyrelsen fører tilsyn med banneret, Datatilsynet med databehandlingen. De to har en fælles vejledning fra maj 2025.
Hvad har ændret sig
- Datatilsynet og Digitaliseringsstyrelsen udgav i maj 2025 en fælles vejledning, der skiller banneret (cookiebekendtgørelsen) fra databehandlingen (GDPR).
Sådan gør du
- Byg banneret efter cookiebekendtgørelsen: ja før ikke-nødvendige cookies, og Afvis i første lag.
- Skriv i privatlivspolitikken, hvad I gør med de personoplysninger, cookies samler, efter GDPR.
- Hold cookieerklæring og privatlivspolitik adskilt, og link til begge.
- Husk de to tilsyn: banneret hos Digitaliseringsstyrelsen, databehandlingen hos Datatilsynet.
- Læs den fælles vejledning fra maj 2025, når I retter banneret.
Tjekliste
Det kræver loven
Cookies reguleres af cookiebekendtgørelsen og GDPR samtidig: bekendtgørelsen handler om at sætte noget på enheden, GDPR om den persondata cookien kan samle. Digitaliseringsstyrelsen fører tilsyn med banneret, Datatilsynet med GDPR-delen, så I kan overtræde det ene regelsæt uden det andet. De to myndigheder udgav en fælles vejledning i maj 2025.
Gælder det mig?
- Blog med indlejret video
- Banneret følger cookiebekendtgørelsen, og den persondata videoen samler følger GDPR. I kan overtræde det ene regelsæt, selv om det andet er i orden.
- Klinik med onlinebooking
- Booking-cookies kan være nødvendige, men oplysning om patientdata hører til privatlivspolitikken. Hold de to dokumenter adskilt.
- Isenkræmmer med webshop og nyhedsbrev
- Ja, I rammes af begge. Digitaliseringsstyrelsen ser på banneret, Datatilsynet på det, cookies samler om kunderne.
Typiske fejl
- At tro, at et pænt banner dækker oplysningspligten efter GDPR.
- At have en privatlivspolitik og tro, at cookiereglerne dermed er klaret.
- At sende en klage eller et spørgsmål til den forkerte myndighed.
- At rette efter en gammel vejledning fra før maj 2025.
Ordbog og definitioner
- Cookiebekendtgørelsen
- De danske regler om at sætte cookies og lignende på enheden, som Digitaliseringsstyrelsen fører tilsyn med.
- Fællesvejledningen
- Datatilsynets og Digitaliseringsstyrelsens fælles cookievejledning fra maj 2025, som I retter banneret efter.