Personvern på nettsiden handler om å vite hvilke opplysninger som samles inn, hvorfor de trengs, hvem som får tilgang og når de slettes. Løsningen må samsvare med det som faktisk skjer.
Kartlegg datainnsamlingen
Gå gjennom kontaktskjema, booking, nettbutikk, nyhetsbrev, analyse, annonsering, chat og innebygd innhold. Noter hvilke opplysninger som behandles og hvilke leverandører som mottar dem.
Bruk et gyldig behandlingsgrunnlag
Ikke all behandling bygger på samtykke. En henvendelse kan være nødvendig for å svare kunden, mens ikke-nødvendig analyse eller markedsføring ofte krever et aktivt valg. Vurderingen må gjøres for den konkrete løsningen.
Gjør valget reelt
Ikke-nødvendige informasjonskapsler skal ikke lastes før det foreligger gyldig samtykke. Det skal være like lett å avslå som å godta, og valget må kunne endres senere.
Skriv en forståelig personvernerklæring
Forklar behandlingsansvarlig, formål, datatyper, mottakere, lagringstid og rettigheter. Oppdater teksten når verktøy eller rutiner endres. Se Nettmakeriets personvernerklæring som eksempel på struktur.
Samle minst mulig
Be bare om felter som brukes. Unngå at skjema lagrer kopier flere steder uten behov, og etabler rutiner for sletting og tilgangskontroll.
Analytics må også styres
Definer hva som faktisk skal måles, og begrens dataene til formålet. Dokumenter oppsettet og test at analyse er blokkert før samtykke.
Datatilsynet har egne veiledninger om informasjonskapsler og samtykke ↗. Dette er generell informasjon, ikke juridisk rådgivning.
Korte svar om GDPR på nettsiden
Må en nettside ha cookie-banner?
Det avhenger av hvilke informasjonskapsler og teknologier siden bruker. Nødvendige funksjoner kan behandles annerledes, mens analyse og markedsføring ofte krever et aktivt og dokumenterbart samtykke før de lastes.
Må kontaktskjema ha en samtykkeboks?
Ikke alltid. Behandlingsgrunnlaget avhenger av formålet. Skjemaet skal uansett forklare hvordan opplysningene brukes, samle minst mulig og ikke bruke en henvendelse til andre formål uten grunnlag.
Kan Google Analytics brukes på en norsk nettside?
Verktøyet må vurderes og konfigureres i den konkrete løsningen. Avklar behandlingsgrunnlag, samtykke, dataminimering, leverandører og overføringer – og kontroller at målingen faktisk er blokkert før et eventuelt samtykke.
Vil du ha en konkret vurdering? Fortell kort om bedriften og hva du vil få til. Du får svar direkte fra Anders.