Webbplatser i Nederländerna har strikta regler för hur de använder cookies, spårar besökare och visar onlineannonser. Nederländska dataskyddsmyndigheten övervakar nu cirka 10 000 webbplatser varje år och planerar att varna 500 organisationer årligen för att de bryter mot dessa regler.
De senaste böterna på 600 000 euro och 40 000 euro visar att verkställigheten har blivit seriös.
Du måste inhämta korrekt samtycke innan du placerar spårningscookies på din webbplats, och din cookiebanner får inte använda förmarkerade rutor, dolda avvisningsknappar eller annan vilseledande design. Reglerna kommer från båda GDPR och e-integritetsdirektivet, som tillsammans skyddar användarnas integritet.
Om du behandlar personuppgifter via cookies gäller båda lagarna för din webbplats.
Den här guiden förklarar vilka typer av cookies som kräver samtycke, hur man konfigurerar kompatibla cookiebanners och vad du behöver göra för analyser och annonsering. Du kommer att lära dig om Holländsk integritetslag krav, hur man hanterar användarnas samtycke på rätt sätt och hur man undviker vanliga misstag som leder till varningar och böter.
Förstå cookies och deras typer
Kakor är små textfiler som webbplatser lagrar på din enhet via din webbläsare. De sträcker sig från viktiga filer som behövs för grundläggande webbplatsfunktioner till spårningsverktyg som övervakar ditt beteende på flera webbplatser.
Vad är cookies och online-identifierare?
Kakor behandlas och lagras av din webbläsare när du besöker en webbplats. Varje kaka innehåller data som hjälper webbplatser att känna igen din enhet och komma ihåg information om ditt besök.
Som online-identifierare kan cookies lagra tillräckligt med data för att potentiellt kunna identifiera dig som individ. De kan spåra vilka sidor du besöker, vilka länkar du klickar på, dina preferenser och din plats.
Cookie-identifierare fungerar tillsammans med annan data, som IP-adresser, för att skapa profiler av din onlineaktivitet. Enligt GDPR klassas cookies som personuppgifter när de används för att identifiera användare.
Det betyder att webbplatser måste följa strikta dataskydd regler vid användning av dem. Förordningen nämner specifikt att cookie-identifierare kan lämna spår som hjälper till att skapa profiler och identifiera individer.
Varaktighet och lagring: Sessionscookies kontra permanenta cookies
sessions~~POS=TRUNC är tillfälliga filer som upphör att gälla när du stänger webbläsaren. De hjälper webbplatser att komma ihåg dina handlingar under en enda webbläsarsession, till exempel varor i din kundvagn.
beständiga cookies finns kvar på din enhet tills du tar bort dem eller tills de når sitt utgångsdatum. Dessa cookies har specifika utgångsdatum inskrivna i sin kod.
Direktivet om e-integritet anger att de inte ska vara giltiga längre än 12 månader, även om vissa kan finnas kvar på din enhet längre om du inte tar bort dem manuellt. Permanenta cookies gör det möjligt för webbplatser att komma ihåg dina preferenser vid flera besök.
De lagrar information som dina språkinställningar, inloggningsuppgifter och webbplatsinställningar.
Förstaparts- och tredjepartscookies
Förstapartskakor placeras direkt på din enhet av webbplatsen du besöker. Webbplatsens ägare kontrollerar dessa cookies och använder dem för att förbättra din upplevelse på sin webbplats.
Tredjeparts cookies placeras av externa parter som annonsörer eller analystjänster snarare än webbplatsen du besöker. Dessa cookies spårar din aktivitet på flera webbplatser för att bygga detaljerade profiler av dina intressen och ditt beteende.
Tredjepartscookies utgör större integritetsrisker eftersom de kan samla in betydande mängder data om dina onlinevanor. Flera organisationer kan komma åt informationen från en enda tredjepartscookie.
Sedan GDPR trädde i kraft har användningen av tredjepartscookies minskat.
Nödvändiga kontra icke-nödvändiga cookies
Absolut nödvändiga cookies (även kallade nödvändiga cookies) krävs för grundläggande webbplatsfunktioner. De möjliggör kärnfunktioner som säkra områden, kundvagnar och sidnavigering.
Du behöver inte ge ditt samtycke till dessa cookies, men webbplatser måste förklara vad de gör och varför de är nödvändiga.
Ej nödvändiga cookies inkludera flera kategorier:
- Preferenscookies komma ihåg dina val som språk, region och inloggningsuppgifter
- Statistikkakor samla in anonyma uppgifter om hur du använder en webbplats för att förbättra dess prestanda
- Marknadsföringscookies spåra din onlineaktivitet för att leverera riktad reklam
Du måste ge ditt uttryckliga samtycke innan en webbplats kan använda icke-nödvändiga cookies. Marknadsföringscookies kan dela din information med annonsörer och andra organisationer.
Dessa är vanligtvis beständiga cookies från tredje part som skapar detaljerade profiler av ditt onlinebeteende.
GDPR, e-integritetsdirektivet och nederländsk lag
I Nederländerna måste webbplatsoperatörer följa flera lager av dataskyddsregler som styr hur ni samlar in och behandlar användardata via cookies och spårningstekniker. Den allmänna dataskyddsförordningen (GDPR) fungerar tillsammans med ePrivacy-direktivet och nederländska nationella lagar för att skapa ett omfattande ramverk för att skydda integritet online.
Europeiska och nederländska dataskyddslagar
GDPR är den primära dataskyddsförordningen som gäller i alla EU-länder, inklusive Nederländerna. Den trädde i kraft den 25 maj 2018 och gäller direkt utan krav på nationell implementering.
Direktivet om e-integritet, ofta kallat "cookiedirektivet". Lag”, behandlar specifikt elektronisk kommunikation och spårningsteknik. Till skillnad från GDPR krävde detta direktiv att EU-länderna skulle införliva det i sina nationella lag.
Nederländerna implementerade dessa regler genom telekommunikationslagen (TelekommunikationsvätskaNär dessa lagar står i konflikt har e-integritetsdirektivet företräde framför GDPR i frågor som rör elektronisk kommunikation och cookies.
Direktivet om integritet och elektronisk kommunikation (ePrivacy Directive) är strängare på många sätt, särskilt när det gäller samtyckeskrav för cookies. Du måste följa båda reglerna om du driver en webbplats som riktar sig till användare i Nederländerna eller ett bredare Europeiska ekonomiska samarbetsområdet (EES).
Förordningen om integritet och elektronisk kommunikation, som så småningom kommer att ersätta direktivet, har försenats men förväntas införa uppdaterade regler för modern spårningsteknik.
Rollen för Autoriteit Persoonsgegevens (AP)
Autoriteit Persoonsgegevens (AP) är den nederländska dataskyddsmyndigheten som ansvarar för att upprätthålla både GDPR och reglerna för e-integritet i Nederländerna. AP har befogenhet att utreda klagomål, genomföra revisioner och utfärda böter för bristande efterlevnad.
AP kan utdöma böter på upp till 20 miljoner euro eller 4 % av din globala årsomsättning, beroende på vilket som är högst, för allvarliga brott mot GDPR. För brott mot nederländsk cookielag kan AP utfärda böter på upp till 900 000 euro eller 10 % av din årsomsättning.
AP publicerar vägledande dokument och domar som klargör hur du ska tolka integritetslagar i nederländsk kontext. Du kan rapportera misstänkta överträdelser till AP, och användare kan lämna in klagomål om de anser att du har hanterat deras uppgifter felaktigt.
Viktiga GDPR-krav för cookies
Du måste skaffa giltigt samtycke innan icke-nödvändiga cookies placeras på användarnas enheter. Samtycket måste ges frivilligt, vara specifikt, informerat och otvetydigt.
Det här innebär att förkryssade rutor och underförstått samtycke genom fortsatt surfning inte uppfyller GDPR-standarderna.
Absolut nödvändiga cookies är undantagna från krav på samtycke. Dessa inkluderar cookies som är nödvändiga för:
- Underhålla användarautentisering
- Komma ihåg innehållet i varukorgen
- Säkerställande av webbplatsens säkerhet
- Lastbalansering över servrar
Du måste ge tydlig information om varje cookies syfte, varaktighet och databehandlare innan du inhämtar samtycke. Denna information bör vara skriven på ett enkelt språk som vanliga användare kan förstå.
Användare måste kunna återkalla sitt samtycke lika enkelt som de gav det. Du kan inte neka åtkomst till din webbplats bara för att någon vägrar att acceptera icke-nödvändiga cookies.
Du måste också dokumentera och lagra register över alla samtycken du får.
Inhämtning och hantering av samtycke
Enligt GDPR-reglerna måste webbplatser som är verksamma i Nederländerna inhämta giltigt samtycke innan de placerar icke-nödvändiga cookies på en användares enhet. Detta kräver tydlig kommunikation om cookieanvändning, användarvänliga gränssnitt för samtycke, korrekt dokumentation av samtyckesval och möjligheten för användare att ändra sina preferenser när som helst.
Giltigt samtycke enligt GDPR
Artikel 7 i GDPR fastställer strikta krav för vad som räknas som giltigt samtycke. Ditt samtycke måste vara frivilligt, specifikt, informerat och otvetydigt.
Det betyder att användare måste förstå exakt vad de samtycker till innan de gör ett val. Fritt samtycke innebär att användare kan säga nej utan att förlora åtkomst till webbplatsens grundläggande funktioner.
Du kan inte tvinga folk att acceptera cookies bara för att se ditt innehåll. Förkryssade rutor räknas inte som giltigt samtycke eftersom användarna måste vidta ett aktivt steg för att godkänna.
Din begäran om samtycke måste vara på ett enkelt språk som alla kan förstå. Undvik juridisk jargong eller tekniska termer som kan förvirra besökare.
Du måste informera användarna om vilka typer av cookies du använder, vilka uppgifter du samlar in och hur du använder informationen. Du måste föra detaljerade register över alla samtyckesåtgärder.
Detta inkluderar vem som gav samtycke, när de gav det, vilken information de fick och vilka specifika cookies de accepterade eller avvisade.
Samtyckesbanners och användarupplevelse
Dina samtycke Bannern fungerar som det primära verktyget för att begära tillstånd från besökare. Bannern måste vara väl synlig när någon först kommer till din webbplats, men den bör inte blockera åtkomst till webbplatsen helt.
Designen är viktig för både efterlevnad och konverteringsfrekvens. Knapparna "acceptera" och "avvisa" måste vara lika framträdande.
Att göra avvisa-knappen mindre, dölja den eller använda manipulativa designmönster bryter mot GDPR-reglerna och undergräver användarnas förtroende. Tillhandahåll detaljerade samtyckesalternativ som låter användare välja mellan olika cookiekategorier.
Någon kanske accepterar viktiga cookies och analyscookies men avvisar annonsspårning. Alla standardinställningar bör vara tomma eller inställda på att välja bort.
Din banner bör innehålla en direktlänk till din detaljerade cookiepolicy. Håll språket enkelt och koncist.
Visa bannern på användarens föredragna språk när det är möjligt.
Plattformar för samtyckeshantering (CMP)
En plattform för samtyckeshantering automatiserar processen för att inhämta och registrera samtycke till cookies. Dessa verktyg skannar din webbplats efter cookies, blockerar icke-nödvändiga tills samtycke ges och hanterar användarinställningar på hela din webbplats.
CMP:er hanterar de tekniska komplexiteterna i GDPR-samtyckeshantering för cookies. De förhindrar automatiskt att spårningsskript aktiveras innan användarna gör sina val.
De uppdaterar även cookielistor allt eftersom din webbplats ändras, vilket säkerställer att du alltid begär samtycke för nya spårare. De flesta plattformar inkluderar geolokaliseringsfunktioner som justerar samtyckeskraven baserat på var dina besökare befinner sig.
De lagrar tidsstämplade register över varje samtyckesåtgärd, inklusive enhetsinformation, webbläsartyp och de specifika cookieinställningar som valts. Kvalitets-CMP:er erbjuder anpassningsalternativ så att din samtyckesbanner matchar ditt varumärke.
De tillhandahåller också analyser om era andelsgrader, vilket hjälper er att optimera er samtyckesstrategi samtidigt som ni upprätthåller efterlevnaden.
Ändra och återkalla samtycke
Användare måste kunna återkalla sitt samtycke eller ändra sina cookieinställningar lika enkelt som de gav det. GDPR artikel 7 anger uttryckligen att det ska vara lika enkelt som att återkalla sitt samtycke.
Placera en permanent länk till cookieinställningar någonstans synlig på din webbplats. Många webbplatser använder en liten banner längst ner på varje sida eller en ikon som förblir tillgänglig medan användare surfar.
När någon klickar på den här länken bör de omedelbart se sina aktuella cookieinställningar. Din CMP måste behandla ändringar av samtycke direkt.
Om en användare återkallar sitt samtycke till annonscookies måste dessa spårare omedelbart sluta samla in data. Dokumentera dessa ändringar med samma detaljnivå som du använde för det ursprungliga samtycket.
Du behöver inte fråga varför någon vill ändra sina preferenser. Processen bör kräva minimal ansträngning och ingen förklaring.
Spara de uppdaterade inställningarna så att de gäller vid framtida besök på din webbplats.
Typer och syften med cookies inom analys och reklam
Olika typer av cookies har specifika funktioner på webbplatser, från att mäta besökarnas beteende till att leverera riktade annonser. Att förstå dessa kategorier hjälper dig att identifiera vilka cookies som kräver samtycke och hur de behandlas. personlig information.
Analyskakor och databehandling
Analyscookies samlar in information om hur besökare använder din webbplats. Dessa spårningscookies registrera vilka sidor du besöker, hur länge du stannar och var du klickar.
Informationen hjälper webbplatsägare att förstå användarbeteende och förbättra sina webbplatser. Prestandacookies faller under denna kategori.
De samlar in data om webbplatsens hastighet, felmeddelanden och tekniska problem. Denna information är vanligtvis aggregerad och anonymiserad, vilket innebär att den inte kan identifiera enskilda användare.
Användning av cookies för analys involverar vanligtvis tredjepartstjänster som Google Analytics. Dessa verktyg bearbetar den insamlade informationen för att skapa rapporter och statistik.
Även anonymiserade uppgifter kan kvalificera som personuppgifter enligt GDPR om de potentiellt kan identifiera dig i kombination med annan information. Du behöver samtycke till analyscookies såvida de inte är strikt för webbplatsägarens exklusiva användning och uppgifterna förblir helt anonyma.
De flesta analyscookies är permanenta cookies som finns kvar på din enhet tills de löper ut eller du tar bort dem.
Reklam- och marknadsföringscookies
Marknadsföringscookies spårar din onlineaktivitet på flera webbplatser för att bygga en detaljerad profil av dina intressen. Annonscookies använder denna information för att visa dig personliga annonser baserat på din webbhistorik och dina preferenser.
Dessa spårningscookies är nästan alltid tredjepartscookies som placeras av annonsörer eller annonsnätverk, inte av webbplatsen du besöker. De följer dig från webbplats till webbplats och samlar in data om ditt beteende och dina intressen.
Användning av cookies i reklam begränsar också hur många gånger du ser samma annons. Utan dessa cookies kan du se identiska annonser upprepade gånger på olika webbplatser.
Behandling av personuppgifter via annonscookies kräver ditt uttryckliga samtycke enligt GDPR. Dessa cookies finns vanligtvis kvar på din enhet under längre perioder, ibland månader eller år, såvida du inte tar bort dem manuellt.
Marknadsföringscookies presenterar den högsta integritetsrisker eftersom de samlar in betydande mängder information om dina onlinevanor och kan dela den informationen med flera organisationer.
Funktionella och prestandakakor
Funktionscookies sparar information om dina val och preferenser på webbplatser. De lagrar information som ditt språkval, dina regioninställningar eller inloggningsuppgifter.
Dessa cookies gör din webbupplevelse enklare genom att spara dina preferenser vid olika besök. Prestandacookies mäter hur väl en webbplats fungerar.
De identifierar populära sidor, upptäcker navigeringsproblem och spårar laddningstider. Till skillnad från analyscookies fokuserar dessa specifikt på teknisk prestanda snarare än användarbeteendemönster.
De flesta funktionella cookies är förstapartscookies som placeras direkt av webbplatsen du besöker. De är vanligtvis sessionscookies som upphör att gälla när du stänger webbläsaren, även om vissa sparas längre för att komma ihåg dina inställningar för framtida besök.
Du behöver inte ge samtycke till strikt nödvändiga funktionscookies som är avgörande för att webbplatsen ska fungera. Däremot kan cookies som förbättrar bekvämligheten snarare än möjliggör kärnfunktioner fortfarande kräva samtycke enligt GDPR-reglerna.
Transparens, cookiepolicyer och användarrättigheter
Webbplatser som är verksamma i Nederländerna måste ge tydlig information om sin användning av cookies och ge användarna kontroll över sina uppgifter. Cookiepolicyer måste förklara vilka uppgifter ni samlar in, varför ni samlar in dem och hur användare kan hantera sina preferenser.
Krav för cookiepolicy
Dina Cookie policy måste lista alla cookies som din webbplats använder innan du får ditt samtycke. Du måste förklara vad varje cookie gör på ett enkelt språk som en genomsnittlig person kan förstå.
Policyn bör ange om cookies är förstaparts- eller tredjepartscookies, hur länge de är aktiva och vilka specifika uppgifter de samlar in. Man kan inte använda vaga beskrivningar som ”för att förbättra användarupplevelsen” utan att förklara exakt vad det betyder.
Ange om en cookie kommer ihåg språkinställningar, spårar besökta sidor eller övervakar annonsklick. Din policy måste vara lätt att hitta, vanligtvis länkad i din webbplats sidfot eller popup-fönster för cookie-samtycke.
Policyn behöver regelbundet uppdateras när du lägger till nya cookies eller ändrar hur du använder befintliga. Du måste dokumentera dessa ändringar och informera användarna om uppdateringarna påverkar deras integritet avsevärt.
Sekretessmeddelanden och datatransparens
Din integritetspolicy och cookiepolicy samverkar för att uppfylla GDPR:s transparenskrav. Integritetspolicyn bör förklara hur cookiedata kopplas till annan personlig information som du samlar in.
Du måste identifiera alla tredje parter som tar emot cookiedata, till exempel analysleverantörer eller annonsnätverk. Kakväggar som blockerar åtkomst till din webbplats om inte användare accepterar alla cookies bryter mot GDPR-reglerna.
Du måste tillåta användare att komma åt dina tjänster även när de avvisar icke-nödvändiga cookies. popup-fönster för samtycke till cookies behöver tydliga alternativ för att acceptera eller avvisa olika cookiekategorier.
Du får inte förkryssa i rutor för samtycke eller använda förvirrande språk som vilseleder användare. Alternativet ”avvisa” måste vara lika lätt att hitta och använda som alternativet ”godkänn”.
Användarrättigheter och cookieinställningar
Användare har rätt att återkalla sitt samtycke till cookies lika enkelt som de gav det. Du måste ge dem ett synligt sätt att ändra sina cookieinställningar när som helst, inte bara under deras första besök.
De flesta webbplatser lägger till en länk för "Cookieinställningar" i sidfoten eller en flytande knapp på varje sida. Du måste lagra register över användarens samtycke, inklusive när de gav den och vad de gick med på.
Dessa register hjälper till att bevisa efterlevnad om tillsynsmyndigheter undersöker din webbplats. Användare kan begära kopior av dessa samtyckesuppgifter enligt GDPR-åtkomsträttigheter.
Ditt inställningscenter bör låta användare kontrollera olika cookiekategorier separat. Du kan inte tvinga användare att acceptera marknadsföringscookies för att använda preferenscookies.
Riskhantering, efterlevnad och bästa praxis
Att hantera risker kräver regelbundna utvärderingar av era databehandlingsaktiviteter och att ni upprätthåller kontinuerlig efterlevnad av reglerna för cookies. Ni måste också utarbeta tydliga rutiner för att hantera dataintrång när de inträffar.
Data Protection Impact Assessments (DPIA)
En konsekvensbedömning av dataskydd är en juridisk skyldighet enligt GDPR när dina behandlingsaktiviteter sannolikt leder till höga risker för individers rättigheter och friheter. Du måste genomföra en DPIA innan du implementerar nya spårningstekniker, analysverktyg eller annonssystem som behandlar stora mängder personuppgifter.
Din DPIA bör identifiera vilka uppgifter du samlar in via cookies, varför du behöver dem och vilka risker som finns. Dokumentera om du förlitar dig på samtycke, berättigat intresse eller annan rättslig grund för behandlingen.
Inkludera åtgärder för att minska risker, såsom dataminimering, pseudonymisering eller användning av HTTPS för att skydda data under överföring. Du måste rådfråga ditt dataskyddsombud om du har ett sådant.
När en DPIA visar höga risker som du inte kan minska, måste du rådfråga relevanta dataskyddsmyndigheter innan du fortsätter. Håll dina bedömningar uppdaterade när du ändrar dina spårningsmetoder eller lägger till nya analysplattformar.
Säkerställa kontinuerlig efterlevnad av cookies
Du behöver regelbundet granska din webbplats för att verifiera att alla cookies matchar det du anger i din cookiebanner och integritetspolicy. Kontrollera att efterlevnad av cookie-samtycke mekanismerna fungerar korrekt och respekterar användarnas val.
Granska din plattform för cookiehantering varje månad för att säkerställa att den blockerar icke-nödvändiga cookies tills användarna ger sitt samtycke. Testa din banner på olika enheter och webbläsare.
Kontrollera att analyscookies och annonscookies inte laddas innan samtycke ges. Övervaka ändringar i GDPR-överensstämmelse krav och vägledning från dataskyddsmyndigheter.
Uppdatera era samtyckesmekanismer när regelverken ändras. Utbilda era marknadsförings- och utvecklingsteam. integritetsefterlevnad krav.
Dokumentera allt efterlevnadsaktiviteter, inklusive när du uppdaterar samtyckesverktyg, granskar cookieregister eller ändrar spårningsskript. För register över samtyckespreferenser och se till att användare kan återkalla samtycke lika enkelt som de gav det.
Åtgärder vid dataintrång
Du måste rapportera vissa dataintrång till den nederländska dataskyddsmyndigheten inom 72 timmar efter att du blivit medveten om dem. Ett dataintrång som involverar cookiedata eller analysinformation kan kräva anmälan om det utgör en risk för individers rättigheter och friheter.
Skapa en åtgärdsplan innan ett intrång inträffar. Identifiera vem som ska bedöma intrånget, avgöra om rapportering är nödvändig och kommunicera med myndigheter.
Dokumentera vilka data som påverkades, hur många användare och vilka åtgärder du vidtar för att åtgärda det. Om din analysleverantör eller annonsplattform upplever ett intrång förblir du ansvarig som personuppgiftsansvarig.
Kontakta dem omedelbart för att förstå omfattningen. Bedöm om du behöver meddela användarna direkt, särskilt om intrånget involverar känslig spårningsdata eller kan leda till identitetsstöld eller bedrägeri.
För detaljerade register över alla intrång, inklusive sådana som inte kräver rapportering till dataskyddsmyndigheter. Denna dokumentation visar dina GDPR-överensstämmelse insatser under revisioner.
Vanliga frågor om partihandel med mat och dryck
Att förstå kraven på samtycke till cookies, datainsamling och annonsering enligt GDPR i Nederländerna kräver tydliga svar på vanliga frågor. frågor om efterlevnadDen nederländska dataskyddsmyndigheten tillämpar specifika regler om samtyckesmekanismer, krav på insynoch acceptabla spårningsmetoder.
Vilka är kraven för att inhämta samtycke för användning av cookies i Nederländerna enligt GDPR?
Du måste inhämta uttryckligt samtycke från användare innan du placerar icke-nödvändiga cookies på deras enheter. Det betyder att du inte kan använda förkryssade rutor eller anta att tystnad innebär samtycke.
Din samtyckesbanner måste presentera alla alternativ på ett enda lager. Användare ska kunna acceptera eller avvisa cookies lika enkelt.
Den nederländska dataskyddsmyndigheten förbjuder design som kräver att användare klickar sig igenom flera sidor för att avvisa cookies, samtidigt som de tillåter godkännande med ett enda klick. Du måste ge tydlig information om vad varje cookie gör.
Enkelt språk fungerar bäst, och man undviker teknisk jargong som förvirrar användarna. Syftet med varje cookiekategori måste vara tydligt innan användarna gör sitt val.
Vissa cookies kräver inte samtycke. Dessa inkluderar cookies som är absolut nödvändiga för att din webbplats ska fungera korrekt.
Analytiska cookies som minimalt påverkar integriteten kan också falla inom denna kategori, men detta undantag har strikta begränsningar.
Hur kan organisationer säkerställa att deras onlineannonsering följer GDPR-reglerna?
Du måste inhämta samtycke innan du använder cookies som spårar användare i reklamsyfte. Detta gäller både förstaparts- och tredjepartscookies som används för att visa riktade annonser.
Dina annonspartners måste också följa GDPR. Du är fortfarande ansvarig för att säkerställa att tredje parter som du samarbetar med följer korrekta dataskyddsrutiner.
Detta innebär att granska avtal och databehandlingsavtal med annonsnätverk. Du får inte dela personuppgifter med annonsörer utan giltig rättslig grund.
Samtycke är fortfarande den vanligaste grunden för reklamaktiviteter, men du måste dokumentera detta samtycke och göra det enkelt att återkalla. Att profilera användare baserat på deras intressen, politiska preferenser eller personliga egenskaper kräver uttryckligt samtycke.
Spårningscookies som följer användare över flera webbplatser för att bygga detaljerade profiler faller under detta krav. Du måste tydligt förklara denna datainsamling i dina integritetsmeddelanden.
Vilka åtgärder bör vidtas för att upprätthålla transparens i dataanalys samtidigt som användarnas integritet respekteras?
Du måste informera användarna om vilken data du samlar in via analysverktyg. Din integritetspolicy måste förklara vilka analystjänster du använder och vilken information de samlar in.
Analytiska cookies som har minimal integritetspåverkan kräver inte alltid samtycke. Detta undantag gäller dock endast när cookies samlar in begränsad data och inte kan identifiera enskilda användare.
De flesta standardanalysverktyg uppfyller inte kraven för detta undantag utan konfigurationsändringar. Du bör konfigurera analysverktyg för att skydda användarnas integritet.
Detta inkluderar att inaktivera funktioner som samlar in IP-adresser helt och hållet, stänga av datadelning med analysleverantören för deras egna ändamål och begränsa datalagringsperioder. Samtyckesinställningar för cookies måste utvidgas till dina analysverktyg.
När användare avvisar icke-nödvändiga cookies bör din analysspårning upphöra. Du behöver tekniska åtgärder för att säkerställa att detta sker automatiskt.
Vilka är de specifika reglerna för användning av tredjepartscookies och spårare för marknadsföringssyften?
Spårningscookies från tredje part kräver uttryckligt samtycke från användaren innan de placeras. Dessa cookies följer användare på olika webbplatser och i olika applikationer och skapar detaljerade beteendeprofiler för marknadsföringsändamål.
Du måste identifiera alla tredjepartsspårare på din webbplats. Ditt system för samtyckeshantering bör lista dessa tydligt och låta användare acceptera eller avvisa dem individuellt eller per kategori.
Att samla alla spårare under vaga kategorier bryter mot transparenskrav. Marknadsföringspixlar och liknande spårningstekniker omfattas av samma regler som cookies.
Detta inkluderar spårningspixlar för sociala medier, konverteringsspårare och retargeting-taggar. Du behöver samtycke till alla dessa tekniker innan de kan samla in användardata.
Den nederländska dataskyddsmyndigheten övervakar specifikt efterlevnaden av spårningscookies. År 2024 tillkännagav de ökade inspektioner av webbplatser för att kontrollera att samtycksmekanismerna är korrekta.
Hälften av de webbplatser de undersökte uppfyllde inte kraven.
Hur kan företag effektivt informera användare om sina datainsamlingsmetoder i linje med GDPR?
Din cookiebanner måste använda ett tydligt och enkelt språk som användarna kan förstå. Undvik juridisk terminologi och teknisk jargong som döljer vad du faktiskt gör med insamlad data.
Information om cookies bör vara lättillgänglig. Du kan länka till en detaljerad cookiepolicy från din banner, men viktig information måste synas i förväg.
Användare ska inte behöva söka efter grundläggande detaljer om vad de samtycker till. Du måste lista de specifika syftena med datainsamlingen.
Generella uttalanden som ”förbättra användarupplevelsen” uppfyller inte kraven på transparens. Förklara istället exakt vad du kommer att göra med informationen och vem som kommer att ha tillgång till den.
Regelbundna uppdateringar av din integritetsdokumentation är nödvändiga. När du lägger till nya cookies eller ändrar hur du behandlar data måste du informera användarna och inhämta nytt samtycke där det behövs.
Vilka är påföljderna för bristande efterlevnad av GDPR i samband med cookies och onlineannonsering?
Den nederländska dataskyddsmyndigheten kan utdöma betydande böter för brott mot GDPR. Dessa böter kan uppgå till 20 miljoner euro eller 4 % av din årliga globala omsättning, beroende på vilket belopp som är högst.
Icke-kompatibla cookiebanners lockar särskilt tillsynsmyndigheternas uppmärksamhet. Myndigheten har identifierat vilseledande samtyckesmekanismer som ett prioriterat verkställighetsområde.
Dolda avvisningsknappar, onödiga klick för att avvisa cookies och otydlig information räknas alla som överträdelser.
Utöver ekonomiska påföljder kan du få förelägganden att upphöra med behandlingen av dina personuppgifter. Myndigheten kan instruera dig att omedelbart sluta använda cookies som inte uppfyller kraven och radera data som samlats in utan vederbörligt samtycke.
Offentliga tillkännagivanden om överträdelser och böter kan skada ditt varumärke och undergräva kundernas förtroende för dina databehandlingsmetoder.
