En fælles vejledning fra Datatilsynet og Digitaliseringsstyrelsen gør det lettere at bygge lovlige cookieløsninger: Cookiebekendtgørelsen kræver samtykke før placering, mens GDPR styrer den efterfølgende behandling. Vejledningen betyder mindre fortolkningstvivl og mere ensartet implementering.

Hvad betyder dette i praksis?

Virksomheder skal nu overveje tydeligt forudgående samtykke for alle ikke-nødvendige cookies, særskilte behandlingsgrundlag for brugen af personoplysninger, transparent information, nem tilbagekaldelse og robust logning, så samtykke kan dokumenteres.

Vejledningen peger også på typiske faldgruber: for brede formål, mørke mønstre i bannere, sammenkædning af samtykker, ufuldstændige leverandørlister, SDK’er i apps og device fingerprinting uden samtykke.

Ressourcer og næste skridt

Start med et cookieinventar, opdater jeres samtykkestyring og tilpas tekniske kontroller. Læs kilderne: Læs vejledningen her og Læs de gode råd her.