Cookies og privatliv: kortlæg og test hjemmesidens dataflow
Cookieoplysninger og privatlivsinformation skal passe til det, hjemmesiden faktisk gør. Begynd med at kortlægge teknologier, formål og modtagere. Derefter kan de ansvarlige afklare regler og tekster, og den tekniske opsætning kan implementeres og testes mod de beslutninger.
Undersøg mere end de synlige cookies
En hjemmeside kan hente scripts, kort, videoer, formularer og eksterne skrifter. Nogle tjenester kan kontakte andre modtagere eller tilgå oplysninger på enheden. Et enkelt scan er et øjebliksbillede. Gennemgå derfor også skabeloner, integrationer og forløb, som først aktiveres ved et klik.
Registrér teknologien, formålet, ejerkilden og det valg, der skal styre den. Skeln mellem det, I selv kan observere i netværk og browserlagring, og oplysninger, som leverandøren skal dokumentere. Et værktøj kan finde en forespørgsel, men kender ikke automatisk hele dens behandlingsformål.
Cookievalg og behandling af personoplysninger er forskellige vurderinger
Myndighedernes vejledning beskriver krav til lagring eller adgang på udstyret og regler for behandling af personoplysninger. Teknisk nødvendige teknologier kan være undtaget fra cookiekravet om samtykke. Den konkrete klassifikation skal begrundes, ikke vælges efter hvad der giver de pæneste analysetal.
Når samtykke er nødvendigt, skal opsætningen følge brugerens valg og give en fungerende mulighed for at ændre det. Hvilke oplysninger og tekster der kræves i den enkelte virksomhed, skal vurderes af den ansvarlige. Denne guide er en teknisk arbejdsmetode, ikke en færdig juridisk skabelon.
Test de forskellige valg i en ren session
Et banner, som lukker, beviser ikke, at de bagvedliggende tjenester følger valget. En registreret afvisning i ét system hjælper heller ikke, hvis en anden integration fortsætter uafhængigt. Gem konkrete observationer og ejeransvar for afvigelserne.
- Åbn repræsentative sider uden et tidligere gemt valg.
- Registrér netværk og lagring før en beslutning.
- Afvis valgfrie formål og kontrollér den aftalte adfærd.
- Acceptér udvalgte formål og kontrollér de relevante tjenester.
- Træk valget tilbage, genindlæs og undersøg resultatet.
- Test indlejrede tjenester og handlinger på flere sidetyper.
- Sammenlign observationerne med de publicerede oplysninger.
Server-side ændrer ikke automatisk formål og ansvar
At flytte en teknisk hændelse via en server gør den ikke i sig selv anonym eller undtaget fra relevante regler. Beskriv, hvilke oplysninger browseren sender, hvad serveren gør ved dem, og hvilke modtagere der får dem bagefter. Kontroller det faktiske dataflow frem for blot navnet på løsningen.
Consent Mode er et teknisk signal i en integrationssammenhæng og er ikke en samlet juridisk godkendelse af hjemmesiden. Aftal de nødvendige valg og betingelser med den ansvarlige, og test at implementeringen følger dem.
Opdatér dokumentation, når systemerne ændrer sig
En ny formular, chatfunktion eller videoleverandør kan ændre hjemmesidens adfærd. Gør datagennemgangen til en del af ændringsforløbet, og giv en person ansvar for oplysninger og teknisk kontrol. Tekster fra en gammel løsning bør ikke fortsætte uændret efter et systemskifte.
Aflever en oversigt over tjenester og kendte beslutninger sammen med testresultatet. Det gør det muligt at kontrollere næste ændring uden at starte helt forfra. Hvis et formål eller en modtager stadig er ukendt, skal det punkt afklares frem for at skjules i en generel privatlivstekst.