Datatilsynet har som noget nyt specifikt taget stilling til behandlingen af personoplysninger om hjemmesidebesøgende.
Hvad er nyt?
Hvis du som organisation behandler personoplysninger om dine hjemmesidebesøgende, vil det ofte være med samtykke som det retlige grundlag. For at sådan et samtykke kan anses for at være gyldigt efter GDPR, skal det opfylde en række krav. Det skal blandet andet:
- Det skal være et aktivt tilvalg, når en besøgende på din hjemmeside giver lov til, at vedkommendes oplysninger behandles
- Det skal være klart, hvilke forskellige formål du gerne vil behandle oplysningerne til
- Det skal være let for den besøgende at give samtykke til nogle formål og ikke give samtykke til andre
- Det skal være nemt ikke at give samtykke - også rent visuelt
- Desuden skal du kunne dokumentere, hvad en besøgende har givet samtykke til - og hvordan samtykket er indhentet
Læs hele teksten på Datatilsynets hjemmeside: https://www.datatilsynet.dk/presse-og-nyheder/nyhedsarkiv/2020/feb/nye-retningslinjer-om-behandling-af-personoplysninger-om-hjemmesidebesoegende/
Læs den nye vejledning her:
