WordPress og GDPR: Cookiebanner, privatlivspolitik og compliance
GDPR (General Data Protection Regulation) er EU’s databeskyttelsesforordning, der gælder for alle hjemmesider, der behandler personoplysninger om EU-borgere. Som WordPress-sitejer er du dataansvarlig og har en række lovpligtige forpligtelser.
Hvad kræver GDPR af din hjemmeside?
1. Lovligt grundlag for databehandling Du må kun indsamle og behandle personoplysninger, hvis du har et lovligt grundlag. For de fleste hjemmesider er det relevante grundlag enten samtykke (cookiebanner, nyhedsbrev) eller legitim interesse (kontaktformular).
2. Privatlivspolitik Din hjemmeside skal have en privatlivspolitik, der klart forklarer: – Hvilke personoplysninger du indsamler – Formålet med indsamlingen – Hvem data deles med (fx Google Analytics, betalingsudbydere) – Brugernes rettigheder (indsigt, sletning, portabilitet) – Kontaktoplysninger til den dataansvarlige
3. Cookiesamtykke Ikke-essentielle cookies (analytics, markedsføring) må kun sættes efter aktivt samtykke. Et korrekt cookiebanner skal give brugeren mulighed for at acceptere, afvise eller tilpasse samtykke pr. kategori.
Cookieplugins til WordPress – Complianz: Meget brugt, GDPR-compliant og automatisk cookie-scanning – CookieYes: Populært og nemt at opsætte med gode templates – Cookiebot: Enterprise-løsning med automatisk scanning og IAB TCF 2.0-support
WordPress-specifikke GDPR-punkter – Kommentarer: WordPress gemmer navn, e-mail og IP ved kommentarer – sørg for korrekt behandlingsgrundlag – Kontaktformularer: Contact Form 7 og Gravity Forms gemmer data – konfigurér opbevaringsperioder – WordPress-brugere: Brugerprofiler indeholder personoplysninger – hav en sletningspolitik – Google Analytics / Fonts: Husk at håndtere samtykke korrekt og overvej at hoste Google Fonts lokalt for at undgå IP-transmission til USA
Konsekvenser ved manglende GDPR-compliance Datatilsynet kan udstede bøder på op til 4 % af den globale årsomsætning eller 20 millioner euro. For mindre virksomheder er risikoen typisk vejledning og påbud – men det er stadig en situation du vil undgå.
Overvej at få gennemgået din hjemmesides GDPR-compliance af en ekspert. Det giver ro i maven og signalerer professionalisme over for dine besøgende.
