GDPR för din webbplats: cookies, externt innehåll, formulär och integritetspolicy
Nästan alla webbplatser behandlar personuppgifter: namn och e-postadresser från ett formulär, beställningar, konton, men också IP-adresser och cookies. För detta gäller dataskyddsförordningen (GDPR) och, för cookies, den nederländska telekommunikationslagen (Telecommunicatiewet). Här läser du vad du ska tänka på för din egen webbplats.
Den här artikeln är ingen juridisk rådgivning. Den ger huvuddragen så som den nederländska dataskyddsmyndigheten Autoriteit Persoonsgegevens (AP) förklarar dem. Är du osäker på din egen situation kan du läsa AP:s sidor eller fråga en expert.
Cookies och samtycke
| Typ | Krävs samtycke? |
|---|---|
| Funktionella cookies som webbplatsen behöver, till exempel en inloggningscookie, en varukorg eller att komma ihåg cookievalet | Nej, men förklara dem |
| Analytiska cookies med ingen eller liten påverkan på integriteten | Nej, om de uppfyller AP:s villkor |
| Spårningscookies och allt som följer besökare eller skapar profiler, till exempel annonser och de flesta inbäddade tjänster från stora plattformar | Ja, och läs in dem först när besökaren har gett sitt samtycke |
En cookiebanner ber om samtycket. Enligt AP förklarar du vilka cookies du använder och varför, det ska vara lika enkelt att neka som att acceptera, och inga rutor får vara förkryssade. En banner som läser in spårningskoden redan innan besökaren har valt uppfyller inte kraven. Välj ett cookieplugin som verkligen blockerar skript, och kontrollera det i webbläsarens utvecklarverktyg (F12, fliken Nätverk).
Vill du räkna besökare utan banner? Läs Mät besökare utan cookiebanner.
Externt innehåll
Läser en sida in något från en annan part hämtar besökarens webbläsare det hos den parten. Den ser då åtminstone IP-adressen, även utan cookies. Gå därför igenom vad din webbplats läser in utifrån:
- Typsnitt från en extern tjänst: lägg dem på ditt eget webbhotell.
- Videor: använd plattformens integritetsvänliga inbäddningsläge, eller en bild som läser in videon först efter ett klick.
- Kartor: en bild med en länk till kartan.
- Captchor, chattfönster och widgetar: välj en variant utan extern tjänst, eller läs in dem först efter samtycke.
- Avatarer i kommentarer går i WordPress som standard via Gravatar. Stäng av dem om du inte behöver dem (Inställningar > Diskussion).
Det som blir kvar nämner du i din integritetspolicy.
Formulär
- Fråga bara efter det du behöver. För en begäran om att bli uppringd räcker namn och telefonnummer.
- Se till att din webbplats bara fungerar via https: se Aktivera och förnya SSL-certifikat och lös problem.
- Många formulärplugin sparar varje inskick även i databasen, utöver mejlet. Ställ in en lagringstid, eller stäng av lagringen om mejlet räcker. Även loggen i ett SMTP-plugin innehåller inskick.
- En anmälan till nyhetsbrevet är en egen ruta, inte förkryssad.
Integritetspolicyn
I din integritetspolicy berättar du för besökarna bland annat:
- vem du är och hur de når dig;
- vilka uppgifter du behandlar, för vilket ändamål och på vilken rättslig grund;
- vilka du delar dem med, och om de förs ut ur EU;
- hur länge du sparar dem;
- vilka rättigheter de har, till exempel tillgång och radering, och att de kan lämna in ett klagomål till AP;
- vilka cookies och externa tjänster din webbplats använder.
WordPress skapar vid installationen ett utkast till sidan Integritetspolicy och ger exempeltexter under Inställningar > Integritet. Det är en början, ingen färdig text. Lägg en länk till integritetspolicyn i sidfoten och vid varje formulär. Under Verktyg kan du exportera eller radera en användares personuppgifter om någon ber om det.
Bygger du din webbplats med AI Builder kan den skriva en integritetspolicy utifrån det som finns på din webbplats, och visa en cookiebanner för tjänster från andra parter. Läs alltid igenom texten och fyll i det som saknas.
Personuppgiftsbiträdesavtalet med ditt webbhotell
Låter du en annan part behandla personuppgifter åt dig, till exempel ditt webbhotell, en e-posttjänst eller ett plugin med en molntjänst, är den parten ett personuppgiftsbiträde. Då ingår du ett personuppgiftsbiträdesavtal. Med WebOké har du redan ett: det är en bilaga till våra allmänna villkor. Se Personuppgiftsbiträdesavtal: var hittar jag det? För andra tjänster du använder på din webbplats ordnar du det med den tjänsten.
Går något fel, till exempel ett intrång eller en läckt säkerhetskopia, kan det vara en personuppgiftsincident som du måste anmäla. Se Personuppgiftsincidenter hos AP och Hjälp! Min webbplats är hackad. Hur löser jag det och hur förebygger jag det?
En kort steg för steg-plan
- Gör en lista över allt på din webbplats som behandlar personuppgifter: formulär, konton, beställningar, kommentarer, statistik, nyhetsbrev.
- Se vad din webbplats skickar till andra parter när den läses in.
- Ta bort det som inte behövs och ersätt det som kan göras mer integritetsvänligt.
- Be om samtycke för det som blir kvar och verkligen kräver det.
- Ordna personuppgiftsbiträdesavtal och skriv eller skriv om din integritetspolicy.
- Gå igenom allt igen varje år, och efter varje nytt plugin eller ny tjänst.
Cookievalet på själva weboke.nl hittar du i Cookies hos WebOké: se eller ändra ditt val. Det gäller vår webbplats, inte din.
Läs mer hos Autoriteit Persoonsgegevens
Vill du lära dig mer? Gå den kostnadsfria WordPress-kursen, lektion 9.3 GDPR: cookies, formulär och integritetspolicy.