Indstil GDPR-cookies korrekt

GDPR

Generel databeskyttelsesforordning

For at hjælpe dig med ting som GDPR, CMP og samtykke har vi samlet de oftest stillede spørgsmål her.

• Bemærk venligst, at vi ikke kan yde juridisk rådgivning. Nogle punkter i denne FAQ kan også ændre sig over tid eller blive fortolket anderledes af domstolene. Derfor bør du altid konsultere din advokat!

• Hvad er GDPR?

  GDPR står for General Data Protection Regulation, på engelsk er det kendt som GDPR eller General Data Protection Regulation. Dette er en forordning fra EU, der regulerer, hvordan private virksomheder skal håndtere persondata. Forordningen trådte i kraft den 27. april 2016 og har været obligatorisk siden den 25. maj 2018. Det betyder, at databeskyttelsesstandarder vil blive standardiserede og bindende i hele EU . GDPR-teksten er ret generel og er beregnet til at blive implementeret i konkret national lovgivning. Den såkaldte ePrivacy Regulation er beregnet til dette formål.

• Hvad er e ePrivacy ?

  I fremtiden vil ePrivacy forordningen regulere håndteringen af ​​personoplysninger, især i elektronisk kommunikation (internet, e-mail osv.). Det må ikke forveksles med ePrivacy (“Cookiepolitik”), som trådte i kraft før GDPR og begrænser brugen af ​​cookies. Da GDPR omhandler databeskyttelse generelt, har medlemslandene brug for mere specifikke love og regler for specifikke brugssager. Databeskyttelse på internettet spiller en særlig vigtig rolle, da mange persondata indsamles og behandles her, ofte på en måde, der ikke er gennemsigtig for brugeren. ePrivacy forordningen, som tidligst forventes at træde i kraft i 2025, vil indføre strengere regler for cookies og sporingsteknologier. Kombinationen af ​​GDPR og ePrivacy Regulation gør håndteringen af ​​cookies og andre sporingsteknologier endnu vigtigere.

På den sikre side

Hvad er persondata i henhold til GDPR-teksten?

Personoplysninger kræver særlig beskyttelse. Udtrykket henviser til enhver information, der vedrører en identificerbar person. Især skal brugeren udtrykkeligt give sit samtykke, før hans data kan behandles, opbevares eller videregives.

• GDPR-cookies til- og fravalg

  Dette samtykke omtales som opt-in . Du kender proceduren fra fx nyhedsbreve: Du skal aktivt registrere dig og endda bekræfte e-mailadressen (dobbelt tilvalg). Virksomheder må ikke sende dig uopfordret annoncering.

  Nogle privatlivslove, såsom California CPRA (California Privacy Rights Act), som erstatter den tidligere CCPA (California Consumer Privacy Act), giver f.eks. mulighed for fravalg. I dette tilfælde er cookies indstillet som standard. CPRA udvider forbrugernes rettigheder og indfører strengere databeskyttelseskrav for yderligere at forbedre beskyttelsen af ​​personlige oplysninger.

• Særlige rettigheder for registrerede

  • Oplysningspligt for den ansvarlige: Du skal informere den besøgende udførligt og fuldstændigt om behandlingen af dataene. Dette inkluderer også formålene/målene/hensigterne og andre modtagere såsom tredjepartsudbydere. Du skal også informere brugeren om deres rettigheder i GDPR-cookiemeddelelsen
  • Ret til information : Efter anmodning fra den pågældende skal du give fuldstændige oplysninger om, hvorvidt og hvilke data du har opbevaret eller videregivet, til hvilket formål mv.
  • Ret til berigtigelse : Hvis brugeren giver sit samtykke til behandlingen af ​​dataene, skal du rette eller opdatere dem efter anmodning.
  • Ret til sletning (“at blive glemt”): Brugeren kan tilbagekalde sit samtykke samt bestille øjeblikkelig sletning.
  • Ret til at begrænse behandlingen: Den registrerede kan anmode om, at du begrænser brugen af ​​de indsamlede data, selvom det tidligere samtykke gav mulighed for en bredere behandling.

Artikel 9 GDPR

Behandling af særlige kategorier

Behandlingen af personoplysninger er så meget desto mere interessant for annoncører, jo mere detaljeret information om deres målgruppe er tilgængelig. GDPR beskytter eksplicit visse personlige oplysninger endnu stærkere.

• begrænsninger af databehandling

• Behandlingen af ​​følgende data er derfor udtrykkeligt forbudt i henhold til artikel 9 GDPR:
  • Etnisk oprindelse
  • Politiske meninger/union
  • tro/religion
  • Genetiske/biometriske data
  • sundhedsdata
  • seksuel orientering

• Undtagelser i artikel 9 GDPR

  Undtagelser er defineret i artikel 9, stk. 2 GDPR:

  • Den registrerede accepterer udtrykkeligt behandlingen til bestemte formål. Behandlingen er nødvendig for, at den registrerede kan udøve sine rettigheder og opfylde sine forpligtelser.
  • Vitale interesser
  • Behandling foretaget af en non-profit organisation i løbet af dens legitime aktivitet eller medlemskab. Hvis den registrerede for eksempel er medlem af et politisk parti, kan den behandle oplysningerne om partitilhørsforhold internt.
  • Den registrerede har offentliggjort dataene
  • I retlige aspekter
  • Betydelig offentlig interesse
  • sundhedspleje og arbejdsmedicin
  • Offentlig sundhedspleje / Akutberedskab
  • Arkivarbejde, videnskabelig, historisk forskning og begrænset til statistik

Hvad betyder GDPR-cookies for min hjemmeside?

Hvis du er udgiver, udgiver, netværk, SSP, bureau eller annoncør, skal du højst sandsynligt indhente brugerens samtykke i fremtiden. For at gøre dette har du brug for en samtykkestyringsudbyder som vores samtykkeadministrator .

• Cookie banner GDPR

  Et cookiebanner informerer den besøgende om de cookies, der er sat, og hvordan de fungerer . Cookies, der er nødvendige for at hjemmesiden kan fungere, skal (logisk) accepteres. GDPR-cookiemeddelelsen må ikke indeholde flueben, der er sat på forhånd. Loven foreskriver ikke, hvordan GDPR-cookiebanneret skal se ud. Brug derfor råderum og frihed til at designe cookieopslaget bedst muligt . Med den rette knowhow er du på samme tid lovpligtig og kundevenlig!

• Indstil GDPR-cookies med consentmanager

  Hos vores Consent Management Provider har du det fulde overblik over de GDPR-cookies, du bruger. Med færdige designs og tekster på over 30 sprog kan du komme i gang med det samme og er sikker på altid at være GDPR-kompatibel. Den integrerede cookie-crawler tjekker din hjemmeside dagligt for nye udbydere og blokerer automatisk alle cookies uden samtykke. Vores værktøj kan integreres i ethvert fælles system og er kompatibelt med stort set alle applikationer. Du kan tilpasse GDPR-cookiebanneret til dit design og ordlyd og foretage yderligere indstillinger, for eksempel med hensyn til knapperne. Systemet bruger A/B-test til at afgøre, hvilke indstillinger der fungerer bedst, altså har den bedste acceptrate blandt besøgende.

• Databeskyttelse gjort let

  Hvis brugerne gør brug af deres rettigheder, skal de handle med det samme. Du skal give fuldstændige oplysninger , begrænse dataene eller slette dem fuldstændigt. Dette giver dig udfordringen med at være i stand til at bestemme alle disse oplysninger, behandle dem og ændre dem i overensstemmelse hermed. Dette er meget nemt med vores consentmanager . Det giver dig ikke kun værdifuld arbejdstid , men sikrer også retssikkerhed og hurtig behandling af brugerhenvendelser. Din professionelle reaktion og eksemplariske håndtering af følsomme data vil øge dine kunders tilfredshed. Dette øger igen tilliden til din virksomhed (til dine produkter, tjenester osv.).

Pakker

Ansvar og bøder

• Ifølge artikel 82, stk. 2 GDPR , er alle ansvarlige for behandling ansvarlige for skader. Da den besøgende på din hjemmeside giver sit samtykke til behandling af personoplysninger, er du ansvarlig for GDPR-kompatibel samtykkehåndtering.
• Ifølge artikel 83 stk. 1 GDPR skal være effektiv, forholdsmæssig og (udtrykkeligt!) afskrækkende i hvert enkelt tilfælde. Størrelsen af ​​sanktionerne afhænger af typen og alvoren af ​​lovovertrædelsen mod GDPR-cookies. Lovgiveren lægger stor vægt på databeskyttelse. Dine kunder ser det på samme måde. Overholdelse af GDPR er derfor i din interesse af både økonomiske og omdømmemæssige årsager.
• Eksempel: Overtrædelser af samtykke (såsom artikel 9 GDPR) eller krænkelser af de berørte rettigheder kan resultere i en bøde på op til 20 millioner euro eller 4 % af den globale årlige omsætning ; det højere beløb tæller.
• Håndhævelsen af ​​GDPR er blevet mere stringent i de senere år, og der er blevet pålagt betydelige bøder for overtrædelser. Nylige domme har vist, at både dataansvarlige og databehandlere kan holdes ligeligt ansvarlige. Overtrædelser af internationale retningslinjer for dataoverførsel blev særligt fremhævet, ligesom opsætningen af ​​ikke-kompatible cookie-bannere og den ulovlige behandling af børns data. Derfor bør virksomheder løbende gennemgå og tilpasse deres databeskyttelsespraksis for at undgå store bøder og overholde GDPR-kravene.

Sørg nu for, at dit websted er i overensstemmelse med TTDSG/TDDDG

• Telecommunications Digital Services Data Protection Act (TDDDG) erstatter TTDSG og blev opdateret den 14. maj 2024. Den er blevet tilpasset for at bringe tysk lovgivning i overensstemmelse med European Digital Services Act (DSA). (TDDDG) beskytter telekommunikationshemmeligheden og fastsætter særlige regler for beskyttelse af personoplysninger i telekommunikation og digitale tjenester. Den etablerer privatlivskrav vedrørende indgående opkald, undertrykkelse af opkalds-id, automatisk viderestilling af opkald og slutbrugerkataloger. Udbydere af digitale tjenester skal træffe tekniske og organisatoriske foranstaltninger for at beskytte data og give oplysninger om lager- og brugsdata. Loven regulerer også beskyttelsen af ​​privatlivets fred for slutenheder og bestemmer de ansvarlige tilsynsmyndigheder for databeskyttelse inden for telekommunikation under hensyntagen til ansvaret i henhold til statslovgivningen og den føderale databeskyttelseslov.
• Test consentmanager og giv dine besøgende håndgribelig merværdi , der vil skabe tillid. I de seneste måneder har der været rapporter om datalæk og utilstrækkelig beskyttelse af privatlivets fred. Med en professionel forespørgsel fra samtykkeadministratoren viser du dine besøgende, at du tager dette emne meget seriøst.
• Hvad mere er: Du lægger alle beslutninger gennemsigtigt i hænderne på dine potentielle kunder lige fra starten. Dette vil have en positiv effekt på billedet og seriøsiteten af din hjemmeside . Ikke alene sikrer de overholdelse af databeskyttelsesloven, men de investerer aktivt i besøgendes tilfredshed. Placeringer og konverteringer kan optimeres ved at reducere afvisningsprocenten og forlænge opholdets længde.
• Du kan se her, at consentmanager ikke kun kan betale sig for dig på det vigtige niveau af databeskyttelse. Den nye datalov har været strategisk vigtig, siden beslutningen blev truffet senest. Med consentmanager kan du implementere en helhedsløsning, som du som hjemmesideoperatør vil få gavn af på mange niveauer. Du kan tage de første skridt lige nu.

Historien om GDPR