Privatliv i webshoppen: data, værktøjer og meningsfulde valg

En privatlivsmeddelelse er kun nyttig, når den beskriver, hvad din webshop faktisk gør. Begynd med formularer, betalinger, levering, e-mail og måleværktøjer. Registrer, hvilke oplysninger der sendes hvorhen og hvorfor. Brug af en platform overfører ikke automatisk dit ansvar for egne formål og indstillinger.

Lav en dataoversigt

Brug samme ark til hver strøm: datakategori, formål, retsgrundlag, modtager, rolle, opbevaring og adgang. Begynd med leveringsoplysninger, betalingsreferencer til regnskabet og markedsføringsvalg. Medtag regnearkseksporter, supportværktøjer og eksterne udbydere, som let overses.

Dataark til udfyldning

Strøm	Formål og retsgrundlag	Modtager og rolle	Opbevaring og adgang
Ordre	Angiv de felter, leveringen kræver	Angiv dine faktiske tjenester og deres roller	Registrer opbevaring og autoriserede medarbejdere
Markedsføring	Registrer samtykkeforløb eller vurderet undtagelse	Registrer sendeværktøj og eventuelle overførsler	Registrer fravalg, dokumentation og slettedato

Skriv ud fra oversigten

Forklar tydeligt, hvem der er ansvarlig, hvad der behandles, til hvilke formål, på hvilket grundlag og hvor længe. Beskriv modtagere, rettigheder, kontaktoplysninger og internationale overførsler, hvor det er relevant. Kopier ikke påstande om hostingsted eller sikkerhed uden aftalemæssig dokumentation. Gør oplysninger tilgængelige ved indsamling af data.

Bed kun om nødvendige data

Gennemgå hvert felt i ordre- og kontaktformularen. Spørg ved fødselsdato eller telefonnummer, hvilken konkret proces der kræver feltet, og om den kan fungere uden. Registrér beslutningen frem for at gøre felter obligatoriske af vane. Hold et frivilligt nyhedsbrevsvalg adskilt fra bestillingen.

Nyhedsbreve og kundeundtagelsen

Kommercielle e-mails kræver generelt forudgående samtykke. En begrænset undtagelse kan gælde egne tilsvarende produkter til eksisterende kunder, med fravalg ved indsamling og enkel gratis afmelding i hver besked. En adresse fra uafsluttet checkout skaber ikke automatisk et kundeforhold. Registrer fremgangsmåden og dokumentationen.

Vurder cookies efter deres funktion

Nødvendige funktionelle cookies kræver ikke cookiesamtykke. Begrænsede analysecookies med ingen eller lille påvirkning af privatlivet kan også være undtaget. Det omfatter ikke automatisk alle statistikværktøjer. Sporings- og reklamecookies kræver generelt forudgående samtykke. Vurder opsætning, deling og retsgrundlag frem for betegnelsen analyse.

Adgang og leverandører

Begræns adgang efter rolle, brug passende godkendelse, og fjern gamle konti. Fastslå, om hver udbyder er databehandler eller selvstændigt dataansvarlig, og hvilke aftaler der kræves. Kontroller underdatabehandlere og overførsler. Forbered en procedure ved hændelser; brud skal vurderes i forhold til anmeldelses- og underretningspligter. Kontroller roller og leverandøraftaler.

Gennemfør rettigheder og opbevaring

Sørg for, at du faktisk kan håndtere anmodninger om indsigt, berigtigelse, sletning og indsigelse. En sletteanmodning kræver ikke altid sletning af lovpligtige registreringer. Hold opbevaringspligtige data adskilt fra markedsføringsprofiler, og slet unødvendige data efter begrundede perioder.

Undgå almindelige fejl

Test i en ny browserprofil både afvisning, accept og senere tilbagetrækning. Notér, hvilke analyse- eller annonceværktøjer faktisk starter, og hvilken præference der gemmes. Kontrollér også afmelding i udsendelsesværktøjet. Ret afvigelser fra valg eller erklæring, før værktøjet bruges videre.

Ofte stillede spørgsmål

Kræver al analyse samtykke? Nej; vurder den faktiske påvirkning af privatlivet. Må jeg maile alle kunder? Kun efter et gældende samtykkeforløb eller en kundeundtagelse. Gør en privatlivsmeddelelse alt lovligt? Nej; faktisk behandling og opsætning skal også overholde reglerne.

Spor én virkelig ordre

Følg en prøveordre gennem alle systemer, og sammenlign forløbet med din oversigt. Test derefter afslag, afmelding og en rettighedsanmodning. Løs forskelle, før du aktiverer flere værktøjer. Læs også vejledningen om kurv-e-mails.