Kort svar: Ja. Oplysningspligten indtræder på det tidspunkt, hvor du indsamler oplysningerne — altså ved formularen, ikke først i sidefoden. Ahorizon finder formularer med felter til navn, e-mail, telefon, adresse eller fritekst og kontrollerer for hver af dem, om siden viser eller linker til relevant persondatainfo.

Hvad Ahorizon måler

Kontrollen indgår i ét af tjekkene. Tærsklerne nedenfor er dem, motoren faktisk regner med.

TjekHvad motoren ser påHvornår kontrollen består
GDPR-tjekPersondatainfo ved formularerFormularer med felter til e-mail, telefon, navn, adresse eller tekstområde, og om hver enkelt viser eller linker til relevant persondatainfo.Scoren falder med antallet af formularer uden information, og fem eller flere lægger loft over resultatet. Sider uden sådanne formularer får status “ikke relevant”.

Sådan ser det ud i koden

Linket skal stå ved formularen, hvor oplysningerne afgives — ikke kun nederst på siden.

Før
<form>
  <input type="email" name="email">
  <button>Send</button>
</form>
Efter
<form>
  <input type="email" name="email" autocomplete="email">
  <p>Vi bruger din e-mail til at svare på henvendelsen. Se
     <a href="/persondatapolitik">persondatapolitikken</a>.</p>
  <button>Send</button>
</form>

Hvad fundet betyder

  • Brugeren kan afgive oplysninger uden at have fået informationen på det tidspunkt, hvor behandlingen begynder.
  • En henvisning nederst på siden dækker ikke, når formularen står højere oppe.
  • Fundet rammer typisk hver eneste kontaktside på websitet, fordi formularen er en genbrugt komponent.

Sådan retter du det

  1. Skriv en kort sætning ved formularen om, hvad oplysningerne bruges til, og link til politikken.
  2. Ret komponenten frem for de enkelte sider.
  3. Undlad at gøre samtykke til en forudsætning, når svaret på en henvendelse er det egentlige formål.
  4. Indsaml kun de felter, du faktisk har brug for.

Det kan tjekket ikke afgøre

  • Motoren genkender formularer på deres felttyper. En formular bygget uden form-element eller først i browseren findes ikke.
  • Den kontrollerer, at der findes information i nærheden — ikke om teksten er korrekt eller tilstrækkelig.
  • Om det konkrete behandlingsgrundlag er rigtigt, kan ikke afgøres fra HTML.