GDPR og retningslinjer for informasjonskapsler for nettbutikken din

Alle nettbutikker som bruker informasjonskapsler til statistikk eller markedsføring, må innhente samtykke fra besøkende. Reglene stammer fra to kilder: GDPR (personvernforordningen) og e-personvern-direktivet, som i Danmark er gjennomført i cookie-forskriften. Denne artikkelen gir en oversikt over kravene, og hvordan Shoporama hjelper deg med å oppfylle dem.

Artikkelen er en veiledning, ikke juridisk rådgivning. Har du konkrete juridiske spørsmål om nettbutikken din, bør du kontakte din egen rådgiver eller sette deg inn i veiledningene fra Datatilsynet og Erhvervsstyrelsen.

Hvilke regler gjelder?

• Cookie-reglene (ePrivacy/cookie-forskriften): Gjelder for alle cookies og lignende teknologier, uavhengig av om de inneholder personopplysninger. Kravet er informert samtykke før ikke-nødvendige cookies settes.
• GDPR: Gjelder når informasjonskapsler brukes til å behandle personopplysninger, noe som i stor grad gjelder alle statistikk- og markedsføringsinformasjonskapsler. GDPR stiller krav til kvaliteten på samtykket og til dokumentasjon.

Kravene i korthet

• Samtykke før sporing: Ikke-nødvendige informasjonskapsler må først settes når den besøkende aktivt har sagt ja. Forhåndsmerkede felt og «fortsett å surfe» regnes ikke som samtykke.
• Frivillig og detaljert: Den besøkende skal kunne velge kategorier på og av, og det skal være like enkelt å avvise som å godta.
• Informert: Nettbutikken din må ha en informasjonskapselpolicy som beskriver hvilke informasjonskapsler som brukes, til hvilke formål og hvor lenge.
• Tilbakekalling: Samtykket skal kunne trekkes tilbake like enkelt som det ble gitt.
• Dokumentasjon: Du må kunne dokumentere at løsningen din innhenter samtykke på riktig måte før sporing aktiveres.

Nødvendige informasjonskapsler krever ikke samtykke

Informasjonskapsler som er teknisk nødvendige for at nettbutikken skal fungere, er unntatt fra samtykkekravet. Dette gjelder for eksempel handlekurven, kundelogginn og selve samtykke-informasjonskapselen. Alt som brukes til statistikk eller markedsføring krever derimot samtykke. Se den komplette listen over nettbutikkens informasjonskapsler i «Hvilke informasjonskapsler setter Shoporama?».

Slik oppfyller Shoporama kravene

Shoporama har en innebygd, gratis app for samtykke til informasjonskapsler som håndterer de tekniske kravene:

• Blokkering før samtykke: Statistikk- og markedsføringscookies blokkeres automatisk inntil kunden har gitt sitt samtykke
• Detaljert valg: Kunden kan velge mellom kategoriene «nødvendige», «statistikk» og «markedsføring»
• Ingen «dark patterns»: «Godta alle» og «Avvis alle» vises side om side med samme visuelle vekt
• Enkel tilbakekalling: Et informasjonskapsel-ikon er alltid synlig, og ved tilbakekalling slettes de relevante informasjonskapslene automatisk fra nettleseren
• Tidsbegrenset samtykke: Samtykket lagres med tidsstempel og utløper etter 12 måneder, hvoretter kunden blir spurt på nytt
• Google Consent Mode v2: Samtykkesignalene sendes automatisk til Google, som siden mars 2024 har krevd dette for personlig tilpasset annonsering i EU

Se hvordan du aktiverer og tilpasser appen i «Cookie-samtykke» og «Consent Mode v2».

Ditt ansvar som nettbutikkeier

Teknikken er bare den ene halvdelen. Som behandlingsansvarlig må du selv sørge for:

• At samtykke til informasjonskapsler er aktivert i nettbutikken din, enten med Shoporamas app eller en ekstern løsning som Cookiebot via HTML-felt
• En oppdatert cookie- og personvernerklæring med en liste over nettbutikkens cookies. Ta utgangspunkt i cookie-oversikten
• At retningslinjene holdes oppdatert når du legger til nye integrasjoner eller sporingsverktøy
• En signert databehandleravtale med Shoporama

Ofte stilte spørsmål

Er Shoporamas informasjonskapsel-løsning tilstrekkelig for at jeg skal overholde GDPR?

Appen håndterer de tekniske kravene: blokkering før samtykke, detaljert valg, tilbakekalling og Consent Mode. Du må selv sørge for en korrekt informasjonspolicy om informasjonskapsler og for å holde den oppdatert. Ansvaret for den samlede overholdelsen ligger alltid hos deg som behandlingsansvarlig.

Hva skal cookie-erklæringen min inneholde?

Hvilke informasjonskapsler nettbutikken setter, deres formål og varighet, samt hvordan kunden kan trekke tilbake sitt samtykke. Bruk oversikten over informasjonskapsler som utgangspunkt, og husk å legge til informasjonskapsler fra dine egne integrasjoner.

Må jeg ha et informasjonsbanner om informasjonskapsler hvis jeg ikke bruker sporing?

Hvis nettbutikken din kun setter nødvendige informasjonskapsler, kreves det ikke samtykke, men du må likevel informere om informasjonskapsler i retningslinjene dine. Hvis du aktiverer statistikk eller markedsføring, må banneret vises før sporingsinformasjonskapsler settes.

Kan jeg bruke Cookiebot eller en annen løsning i stedet?

Ja. Du kan legge inn en ekstern samtykkeløsning via HTML-felt. Shoporamas innebygde app er imidlertid gratis og krever ingen konfigurering hos tredjepart.

Hvordan dokumenterer jeg at jeg innhenter samtykke på riktig måte?

Konfigurasjonen din er kjernen i dokumentasjonen: Appen blokkerer sporing inntil samtykke er gitt, og hvert samtykke lagres med tidsstempel i kundens nettleser. Beskriv løsningen i din informasjonskapselpolicy, slik at du kan påvise hvordan samtykke innhentes.