01
Banneret
Mange hjemmesider viser et cookiebanner med knapperne “Acceptér” og “Afvis”.
COOKIESAMTYKKE
Samtykke skal fungere, ikke blot vises.
Før valget, ved accept, ved afvisning og ved tilbagetrækning.
01 / 08Banneret
En hjemmeside beder om lov til at bruge cookies
Banneret giver mulighed for at acceptere eller afvise. Spørgsmålet er, om hjemmesiden respekterer den besøgendes valg.
02 / 08Før valget
Sporingen begynder før svaret
Den besøgende har endnu ikke klikket på noget, og der ligger allerede sporingscookies i browseren.
03 / 08Afvisningen
At afvise ændrer ingenting
Den besøgende klikker på “Afvis”, banneret lukkes, og de samme sporingscookies ligger der stadig. Banneret vises, men det virker ikke.
04 / 08Reglen
Samtykket kommer før cookies
Cookiebekendtgørelsens § 3 kræver information og samtykke, før der gemmes eller læses oplysninger på brugerens udstyr, bortset fra det teknisk nødvendige, og cookievejledningen fra Digitaliseringsstyrelsen og Datatilsynet kræver, at det er lige så let at afvise som at acceptere.
05 / 08Testen
Tre rene besøg på den samme hjemmeside
Vi åbner hjemmesiden i tre uafhængige sessioner uden spor af tidligere besøg: én, hvor vi accepterer og derefter trækker samtykket tilbage, én, hvor vi afviser, og én, hvor vi tilpasser indstillingerne.
06 / 08Opgørelsen
Vi holder øje med, hvad der dukker op i hvert trin
Før valget, efter hver handling og efter genindlæsning af siden registrerer vi cookies, lokal lagring og netværksanmodninger, og vi skelner mellem de nødvendige, dem til sporing og dem, hvis formål endnu er uafklaret.
07 / 08Dokumentationen
Hvert besøg bliver dokumenteret
Vi gemmer skærmbilleder, video, netværkslog og tidslinje for hver session i signerede filer, som en tredjepart kan verificere.
08 / 08Resultatet
Fund, der kan reproduceres
Rapporten viser, hvad der blev observeret i hvert trin, så dit team kan rette banneret eller vurdere en leverandør. Det er teknisk dokumentation fra et konkret besøg. En tredjepart kan verificere den og gentage testen; den juridiske vurdering af den hører hjemme hos den kompetente myndighed, en domstol eller en fagperson.
Samtykke skal fungere, ikke blot vises.
Beskrivelse af hver scene
- En hjemmeside beder om lov til at bruge cookies. En side på en helt almindelig hjemmeside åbnes, og nederst vises banneret “Denne side bruger cookies” med to lige store knapper, “Acceptér” og “Afvis”, forbundet med et lighedstegn. Til højre ses en småkage, der er taget en bid af, med et spørgsmålstegn og spørgsmålet “Respekteres valget?”.
- Sporingen begynder før svaret. Banneret er stadig åbent, og markøren har ikke klikket på nogen af knapperne. Til højre åbnes panelet “Cookies i browseren”, og tre cookies dukker op en efter en: “ads_uid”, “track_id” og “stats_id”, hver med den røde etiket “Sporing”. Tre røde prikker tændes i browserens værktøjslinje. En rød tæller viser “Før valget” og “3 sporingscookies”, og en tidslinje placerer “Sporing i gang” før “Intet valg endnu”.
- At afvise ændrer ingenting. Markøren klikker på “Afvis”, og banneret lukkes. I panelet “Cookies i browseren” bliver de tre sporingscookies liggende med rød ramme, og en pil peger udad med teksten “Anmodninger til tredjepart”. Nedenunder står to kort over for hinanden, adskilt af tegnet “ikke lig med”: “Det blev valgt” med knappen “Afvis” og “Det sker der” med tre røde cookies.
- Samtykket kommer før cookies. To kort: “Samtykke først” med henvisningen “Cookiebekendtgørelsen, § 3” og “Lige så let at afvise som at acceptere” med henvisningen “Cookievejledningen”. Nedenunder vises to eksempler på bannere: et med knapperne “Acceptér” og “Afvis” i samme størrelse, med noten “Ligestillede valg” og et flueben, og et med en stor “Acceptér”-knap og et lille, næsten usynligt “Afvis”, med noten “Skjult afvisning” og et kryds.
- Tre rene besøg på den samme hjemmeside. Siden indlæses igen med sit banner, og VigiaLabs’ fyrtårn kaster en lyskegle hen over den. Til højre ses tre baner, én for hver session: “Acceptér og træk tilbage”, “Afvis” og “Tilpas”. I hver bane tændes kontrolpunkterne et efter et.
- Vi holder øje med, hvad der dukker op i hvert trin. En scanningslinje bevæger sig ned over siden i lyset fra fyrtårnet. Til højre udfyldes en tabel med kolonnerne “Nødvendige”, “Sporing” og “Uafklarede” og rækkerne “Før valget”, “Efter accept”, “Efter afvisning” og “Trukket tilbage”. Hver række viser én nødvendig cookie og én uafklaret; der er tre sporingscookies i hver af de tre første rækker og ingen i den sidste. Sporingscookies under “Før valget” og “Efter afvisning” er fremhævet med rødt.
- Hvert besøg bliver dokumenteret. Hjørnemarkeringer indrammer siden, og et glimt viser, at der tages et skærmbillede. Til højre åbnes en mappe med titlen “Sagsmappe” med fire stykker dokumentation: “Skærmbillede”, “Video”, “Netværkslog” og “Tidslinje”. Nedenunder vises seglet “Signeret manifest” ved siden af fyrtårnet.
- Fund, der kan reproduceres. Et dokument med titlen “Rapport” viser fire linjer: “Før valget” med et kryds, “Efter accept” med et flueben, “Efter afvisning” med et kryds og “Trukket tilbage” med et flueben. Derefter vises siden i rettet udgave: Markøren klikker på “Afvis”, banneret lukkes, de røde prikker i browserens værktøjslinje slukkes, og panelet “Cookies i browseren” indeholder nu kun “consent_choice” med etiketten “Nødvendig”. Tælleren er ikke længere rød og viser “Efter afvisning” og “0 sporingscookies”.
KORT FORTALT
Cookiebannere, der vises, men ikke respekteres.
Et banner giver mulighed for at afvise cookies, men hjemmesiden respekterer muligvis ikke valget. Vi gennemgår oplysninger og tester adfærd før valget, efter accept og efter afvisning inden for cookiebekendtgørelsens regler og GDPR, hvor relevant.
02
Før valget
På nogle bliver sporingscookies gemt, før den besøgende har valgt.
03
Afvisningen
På andre ligger de der stadig, selv om den besøgende klikker på “Afvis”.
04
Reglen
Reglerne kræver samtykke, før der bruges cookies, som ikke er nødvendige.
05
Testen
VigiaLabs besøger hjemmesiden, afprøver hver knap og noterer, hvilke cookies der dukker op i hvert trin.
06
Dokumentationen
VigiaLabs gemmer dokumentationen i signerede filer og afleverer en rapport. Rapporten er ikke et juridisk certifikat.
SÅDAN TESTER VI
Fire trin, fra besøg til rapport.
Reproducerbare fund, der hjælper teknik- og privatlivsteams med at prioritere forbedringer.
Tidspunkter, der registreres
- Før valget
- Efter accept
- Efter afvisning
- Trukket tilbage
Teknisk dokumentation, ikke et certifikat
Det er teknisk dokumentation fra et konkret besøg. En tredjepart kan verificere den og gentage testen; den juridiske vurdering af den hører hjemme hos den kompetente myndighed, en domstol eller en fagperson.
- 01
Tre rene besøg på den samme hjemmeside
Vi åbner hjemmesiden i tre uafhængige sessioner uden spor af tidligere besøg: én, hvor vi accepterer og derefter trækker samtykket tilbage, én, hvor vi afviser, og én, hvor vi tilpasser indstillingerne.
- 02
Vi holder øje med, hvad der dukker op i hvert trin
Før valget, efter hver handling og efter genindlæsning af siden registrerer vi cookies, lokal lagring og netværksanmodninger, og vi skelner mellem de nødvendige, dem til sporing og dem, hvis formål endnu er uafklaret.
- 03
Hvert besøg bliver dokumenteret
Vi gemmer skærmbilleder, video, netværkslog og tidslinje for hver session i signerede filer, som en tredjepart kan verificere.
- 04
Fund, der kan reproduceres
Rapporten viser, hvad der blev observeret i hvert trin, så dit team kan rette banneret eller vurdere en leverandør.
Illustrativt eksempelVL / CMP
Det blev valgtDenne side bruger cookies
Det sker derads_uidSporingtrack_idSporingstats_idSporing
Cookies og GDPR
En CMP garanterer ikke, at cookiereglerne overholdes
En samtykkeløsning (CMP, consent management platform) viser cookiebanneret og gemmer den besøgendes valg. Om valget bliver respekteret, afhænger af, hvordan løsningen er koblet til hvert tag, hver pixel og hvert script på hjemmesiden.
Derfor kan en hjemmeside med en CMP stadig sætte sporingscookies, før den besøgende accepterer, eller efter at den besøgende har afvist:
- 01tags, der indlæses uden om CMP’en
- 02en standardindstilling, der behandler samtykket som givet
- 03tredjepartsscripts, der er tilføjet efter installationen
- 04cookies, der ikke slettes, når samtykket trækkes tilbage
Dit udbytteVigiaLabs erstatter ikke en CMP: Ved separate besøg kontrolleres det, om hjemmesiden respekterer den besøgendes valg. Rapporten beskriver, hvad der blev observeret; den er heller ikke et certifikat for, at reglerne er overholdt.
ORDLISTE
Begreberne og kilderne samlet ét sted.
Hvert tilfælde dokumenteres med kilder og kontekst. Omfanget aftales pr. marked; henvisningerne på denne side gælder dansk ret.
- Cookie
- Lille fil, som en hjemmeside gemmer i den besøgendes browser.
- Sporingscookie
- Cookie, der bruges til at måle eller følge den besøgendes færden på nettet, for eksempel til reklameformål.
- Nødvendig cookie
- Cookie, der er nødvendig for at levere den tjeneste, den besøgende beder om, for eksempel for at huske valget i banneret.
- Cookiebanner
- Besked, der oplyser om cookies og beder om lov til at bruge dem.
- CMP
- Consent management platform, også kaldet samtykkeløsning: et værktøj, der viser cookiebanneret og gemmer den besøgendes valg.
- Ren session
- Besøg med en browser uden cookies eller data fra tidligere besøg.
- Cookiebekendtgørelsens § 3
- Bestemmelse i cookiebekendtgørelsen, som kræver information og samtykke, før der gemmes eller læses oplysninger på brugerens udstyr, bortset fra det teknisk nødvendige.
- Digitaliseringsstyrelsen
- Myndighed, der fører tilsyn med cookiereglerne i Danmark og udgiver cookievejledningen sammen med Datatilsynet.
- Signeret manifest
- Liste over filerne fra en test med deres digitale fingeraftryk og en signatur, så man kan kontrollere, at de ikke er blevet ændret.
OFTE STILLEDE SPØRGSMÅL
Den, der ser bort fra samtykket, konkurrerer med en fordel.
En hjemmeside, der fortsætter sporingen efter en afvisning, måler og annoncerer med data, som den, der følger reglerne, ikke har. At teste og dokumentere det er første skridt mod at konkurrere på lige vilkår.
En konkurrent sætter sporingscookies uden samtykke. Hvordan kan jeg dokumentere det?
Med en teknisk test, der kan gentages. VigiaLabs åbner hjemmesiden i tre rene sessioner (acceptér og træk tilbage, afvis og tilpas) og registrerer cookies, lokal lagring og netværksanmodninger før valget og efter hver handling. Rapporten viser, hvad der blev observeret i hvert trin, med skærmbilleder, video og netværkslog i signerede filer.
Hvad kræver cookiereglerne i Danmark?
Cookiebekendtgørelsens § 3 kræver information og samtykke, før der gemmes eller læses oplysninger på brugerens udstyr, bortset fra det teknisk nødvendige. Cookievejledningen fra Digitaliseringsstyrelsen og Datatilsynet kræver, at det er lige så let at afvise som at acceptere. Digitaliseringsstyrelsen fører tilsyn med cookiereglerne i Danmark, og Datatilsynet med databeskyttelsesreglerne.
Min hjemmeside har allerede en samtykkeløsning (CMP). Er det nødvendigt at teste den?
Ja. En CMP garanterer ikke, at cookiereglerne overholdes. Løsningen viser cookiebanneret og gemmer den besøgendes valg, men om valget bliver respekteret, afhænger af, hvordan den er koblet til hvert tag, hver pixel og hvert script på hjemmesiden. En hjemmeside med en CMP kan stadig sætte sporingscookies, før den besøgende accepterer, eller efter at den besøgende har afvist.
Kan en forbrugerorganisation, en DPO eller et privatlivsteam bruge testen?
Ja. En forbrugerorganisation kan teste de hjemmesider, dens medlemmer bruger, for eksempel banker, butikker og tjenester; en DPO eller et privatlivsteam kan teste organisationens egne hjemmesider og leverandørernes. Metoden er den samme, og rapporten beskriver, hvad der blev observeret, så de rette personer kan vurdere det.
Kan rapporten bruges som dokumentation over for Digitaliseringsstyrelsen?
Rapporten er teknisk dokumentation fra et konkret besøg, som en tredjepart kan verificere, og testen kan gentages. Den juridiske vurdering hører hjemme hos den kompetente myndighed, en domstol eller en fagperson: Rapporten er hverken et certifikat for, at reglerne er overholdt, eller en afgørelse.
LAD OS SE LÆNGERE
Et klarere overblik starter
med en samtale.
Fortæl os, hvad du vil følge. Sammen definerer vi et omfang, der passer til din virksomhed.
Lad os tale om dit projektcontact@vigialabs.ai
En samtale med fokus på dine mål, markeder og prioriteter.