Datatilsynet og Digitaliseringsstyrelsen har skærpet den fælles vejledning om cookies og tilsvarende teknologier. Budskabet er klart: mange løsninger lever ikke op til kravene, og efterlevelse forventes nu dokumenteret og teknisk forankret.
Skærpede krav til samtykke
Samtykke skal være frivilligt, specifikt, informeret og afgives ved en aktiv handling. Forudafkrydsede felter, vildledende design eller “tvang” gennem begrænset adgang er uforenelige med reglerne. Tilbagetrækning skal være lige så enkel som accept, og brugeren skal kunne afvise alle ikke-nødvendige cookies uden barrierer.
Teknologier som cookies, pixels, SDK’er og fingerprinting kræver forudgående samtykke, når de indebærer behandling af personoplysninger. Der skal samtidig tages stilling til fælles dataansvar ved brug af tredjepartsløsninger, fx sociale medier og analyseplatforme, og samspillet med GDPR’s ansvarlighedsprincip skal kunne dokumenteres.
Tre praktiske spor for efterlevelse
For at operationalisere kravene bør organisationer arbejde systematisk på tre fronter:
- Opdater cookiepolitik og samtykkeløsning med klare formålsbeskrivelser, identifikation af modtagere, gyldigt samtykke og robust samtykkelogning. Undgå cookie walls for ikke-nødvendige formål.
- Kortlæg og overvåg alle teknologier i web og apps. Gennemfør løbende tekniske scanninger, så uautoriserede scripts identificeres, og samtykke matches korrekt til de faktiske værktøjer.
- Afklar roller og overførsler. Indgå databehandleraftaler, vurder fælles dataansvar og håndter eventuelle tredjelands-overførsler med passende overførselsgrundlag.
Disse tiltag bør indarbejdes i governance, så juridiske vurderinger og tekniske kontroller går hånd i hånd og kan efterprøves.
Sanktioner og tilsyn
Datatilsynet har varslet en strammere håndhævelse. Mangelfuld implementering kan udløse påbud og bøder, særligt hvor markedsføring og brugerprofilering baseres på samtykke, men ikke understøttes af valide processer og dokumentation.
Med en kombination af klare politikker, løbende tekniske scanninger og præcis rollefordeling kan organisationer reducere sanktionsrisiko, styrke brugertilliden og sikre stabil drift af dataintensive digitale løsninger.
