Kort svar: Kun cookies, der er strengt nødvendige for at levere den tjeneste, brugeren udtrykkeligt har bedt om. En indkøbskurv, en login-session, lastfordeling og selve samtykkevalget hører til. Statistik og markedsføring gør ikke — heller ikke selvom tallene er aggregerede, og heller ikke selvom værktøjet kalder det anonymt.
Hvad kan det skyldes?
Nødvendig betyder nødvendig for brugeren, ikke for jer
Testen er, om tjenesten, brugeren bad om, kan leveres uden cookien. At den er praktisk for virksomheden, gør den ikke nødvendig.
Statistik er ikke nødvendigt, uanset hvor pænt det er sat op
Besøgsstatistik forbedrer jeres website, men ikke den tjeneste brugeren bad om i det øjeblik. Den kræver samtykke, også når data er aggregeret.
Samtykkeløsningens egen cookie er undtaget
Cookien, der husker brugerens valg, er nødvendig — ellers ville banneret dukke op igen ved hvert klik. Det er en af de klareste undtagelser.
Sådan finder du ud af det
- Gennemgå hver cookie: hvilken tjeneste, brugeren bad om, falder væk uden den?
- Flyt alt andet bag samtykket, og lad det være teknisk blokeret indtil valget.
- Kontrollér i en frisk browsersession, hvad der faktisk sættes før et klik.
- Beskriv de nødvendige cookies i cookiepolitikken — de skal stadig oplyses.
Det kan hverken vi eller et tjek afgøre
- Siden er praktisk information og ikke juridisk rådgivning. Grænsetilfælde er juridiske vurderinger.
- Reglerne om cookies følger cookiebekendtgørelsen, mens behandlingen af data derefter følger GDPR. De to skal begge være på plads.
- Et automatisk tjek kan ikke se, hvad der sættes i browseren. Kun en browserbaseret måling kan afgøre det.
Kontrollerne bag svaret
- Skal et cookiebanner have en afvis-knap? — Om samtykkelaget giver et reelt valg — ikke kun en accept-knap.
- Hvornår må tracking-scripts starte? — Om statistik- og marketingscripts er teknisk tilbageholdt indtil et valg.
- Hvad skal der stå i en cookiepolitik? — Om cookieinformationen dækker formål, varighed og tilbagetrækning.