GDPR
Kaldes også: General Data Protection Regulation, Persondataforordningen
GDPR (General Data Protection Regulation) er EU's persondataforordning, der fastsætter reglerne for indsamling og behandling af personoplysninger. For en webshop indebærer det krav om lovligt samtykke til tracking, klar information om brugen af kundedata og sikker opbevaring af kundernes oplysninger.
Opdateret
De tre vigtigste GDPR-krav for en webshop
At drive en lovlig e-handel kræver, at du har styr på persondata gennem hele købsrejsen. Tre relevante områder for en webshop er:
- Aktivt samtykke: Du må ikke sætte marketingcookies eller spore besøgende, før de har givet et eksplicit og informeret samtykke i dit banner.
- Dataminimering: Indsaml kun de oplysninger, der er nødvendige for at gennemføre ordren og levere varen.
- Klar information: Du har oplysningspligt over for kunderne. En persondatapolitik er ifølge Datatilsynet ikke i sig selv et krav, men en almindelig måde at forklare, hvad data bruges til, og hvor længe de gemmes.
Fælden ved tredjepartsværktøjer og sporing
Mange webshopejere tror fejlagtigt, at deres webshopplatform automatisk overholder alle regler. Når du installerer plugins til e-mailmarketing, genmålretning eller statistik, overføres der ofte kundedata til eksterne servere.
Hvis du benytter amerikanske cloud-tjenester eller sporingsværktøjer, skal du sikre dig, at overførslen sker på et lovligt grundlag, og at dine databehandleraftaler er underskrevet. En fejl her kan gøre hele din dataindsamling ulovlig.
Tjekliste til webshoppen
Brug listen som en praktisk gennemgang. Den erstatter ikke en juridisk vurdering af din konkrete opsætning.
- Cookies: Kravene til samtykke og cookiebanner står under cookiesamtykke.
- Leverandører: Lav en liste over alle leverandører, der behandler kundedata, og indgå en databehandleraftale, hvor de behandler data på dine vegne.
- Opbevaring: Regnskabsmateriale skal opbevares i 5 år fra udgangen af regnskabsåret ifølge Erhvervsstyrelsens vejledning om bogføringsloven, så afklar, hvordan en kundes ønske om sletning håndteres for oplysninger på fakturaer og bilag.
Gør GDPR-overholdelse til en del af driften
Det behøver ikke være uoverskueligt at holde styr på reglerne. Ved opbygning eller optimering af din webshop bør databeskyttelse tænkes ind fra starten (Privacy by Design).
En årlig gennemgang af dine systemer og en oprydning i forældede kundedata mindsker risikoen for datalæk og styrker tilliden hos dine kunder. Du kan få vurderet din tekniske opsætning med et gratis webshop-audit.
