Guide

Hvad en cookiepolitik skal indeholde i Danmark

En cookiepolitik er den faste tekst, de besøgende kan slå op, når de vil se, hvad sitet gemmer på deres udstyr. Cookiebekendtgørelsen kræver fyldestgørende information. Den fælles vejledning fra Digitaliseringsstyrelsen og Datatilsynet siger, hvilke oplysninger der skal kunne findes.

Opdateret 5. november 2026. Siden er en generel gennemgang og ikke juridisk rådgivning om dit site.

Kort svar

For hver teknologi skal brugeren kunne se, hvem der står bag, hvad den hedder, hvad formålet er, og hvornår den udløber. Teksten skal blive på sitet, efter banneret er lukket, og den skal beskrive de cookies, sitet faktisk sætter. På et dansk site bør sproget være dansk.

Cookiepolitik, banner og privatlivspolitik

Kort svar. Banneret indhenter valget. Cookiepolitikken beskriver teknologierne. Privatlivspolitikken beskriver behandlingen af personoplysninger mere bredt.

Vejledningen kræver information, ikke en bestemt titel

Bekendtgørelse nr. 1148 af 9. december 2011 kræver information og samtykke, før der lagres oplysninger eller opnås adgang til oplysninger i slutbrugerens terminaludstyr. Den fælles cookievejledning bruger ikke ordet cookiepolitik som et lovkrav om et bestemt dokumentnavn. I praksis hedder siden ofte cookiepolitik eller cookieerklæring. Det afgørende er, at oplysningerne kan findes.

Kravene til selve banneret, herunder et lige så tydeligt nej som ja, står i guiden til cookiesamtykke og cookiebanner. Denne side handler om den tekst, der bliver tilbage, når banneret er lukket.

Hvad der kan ligge i første lag

Vejledningen siger, at første lag af samtykkeløsningen som minimum skal oplyse om organisationens og eventuelle samarbejdspartneres identitet, formålet med indsamlingen, hvilke typer personoplysninger der behandles, om tredjeparter indsamler eller modtager oplysninger, og at brugeren kan trække samtykket tilbage. Identiteten på samarbejdspartnere kan ligge i en liste, der er ét klik væk.

Andre oplysninger kan ligge i andet lag, i en fold-ud menu eller i en privatlivspolitik, som banneret linker til. Samtykket må ikke være gemt i almindelige vilkår.

Hvad listen over cookies skal indeholde

Kort svar. Andet lag skal kunne vise, hvem der står bag teknologien, hvad den hedder, hvad formålet er, og hvor længe den virker. Der skal også stå, hvordan samtykket trækkes tilbage.

  • Hvem. Identiteten på dem, der står bag teknologien. Det gælder også navngivne tredjeparter, når du indlejrer deres indhold.
  • Hvad. Navnet på teknologien, så listen kan genkendes mod det, browseren faktisk modtager.
  • Hvorfor. Formålet, skrevet konkret. En overskrift som statistik er et valg i banneret. Teksten skal stadig sige, hvad der måles, og af hvem.
  • Hvor længe. Funktionsvarighed, altså udløbsdatoen. Vejledningen kræver, at brugeren får at vide, hvor længe teknologien indsamler oplysninger på udstyret.
  • Hvordan valget ændres. En instruktion i at trække samtykket tilbage, og eventuelt i at slette cookies, der allerede er sat.

Når cookies behandler personoplysninger, skal informationen også gøre samtykket informeret efter GDPR. Vejledningen knytter det til identitet, formål, typer af oplysninger, tredjeparter og retten til at trække samtykket tilbage. Et gyldigt samtykke skal kunne dokumenteres: hvad det dækker, hvornår det er givet, og hvilken løsning der blev brugt.

Politikken skal følge sitet

Kort svar. Listen skal beskrive de cookies, sitet faktisk sætter. Nye formål og nye tredjeparter kræver et nyt samtykke.

En skabelon, der nævner andre cookies

En færdig tekst, der omtaler værktøjer, sitet ikke bruger, eller som mangler parter og udløb, giver ikke den information, vejledningen beskriver. Det samme gælder en liste, der er kortere end det, scanneren eller browseren viser. Banner, blokering og politik skal beskrive den samme hjemmeside.

Når formålet ændrer sig

Der er ingen fast udløbsdato for selve samtykket i cookiereglerne. Vejledningen siger, at det ofte er passende at opdatere samtykket en gang om året, og at en bruger, der har sagt nej, ofte først bør spørges igen efter et år. Ændrer du formål, eller begynder du at videregive oplysninger til nye tredjeparter, dækker det gamle samtykke ikke den nye behandling. Så skal der indhentes et nyt, før den nye behandling starter. Cookiepolitikken skal opdateres i samme omgang, så teksten og valget passer sammen.

Sprog

Informationen skal være klar, konkret og på et enkelt sprog. Teknisk eller juridisk sprog, som brugeren skal tyde, gør kontrollen svær. Udbyder du tjenesten på dansk, bør samtykkeløsningen og privatlivspolitikken eller lignende også være på dansk.

Strengt nødvendige cookies

Kort svar. Cookies, der er strengt nødvendige for en tjeneste, brugeren selv har bedt om, kræver ikke samtykke. Undtagelsen er snæver, og den dækker ikke statistik eller markedsføring.

Cookiebekendtgørelsens § 4, stk. 2 undtager lagring, der alene sker for at overføre en kommunikation, eller som er strengt nødvendig for at levere en tjeneste, brugeren udtrykkeligt har bedt om. Typiske eksempler er en indkøbskurv, et login og registreringen af selve cookievalget. Undtagelsen gælder kun, når oplysningerne ikke bruges til andre formål. Statistik, annoncering og indlejret indhold fra tredjeparter, der sætter cookies, falder normalt uden for, også selv om det er nyttigt for sitet.

Selv når undtagelsen gælder, er det god praksis at nævne de nødvendige cookies i politikken under en egen kategori. Så ser brugeren hele billedet, og du har skrevet ned, hvorfor de ikke kræver samtykke. Den vurdering skal laves for hver cookie. Et værktøj kan foreslå en kategori, men det er dig, der kender formålet på dit site.

Lav en cookiepolitik

  1. 1. Scan sitet for de cookies, der faktisk sættes

    Hver cookie, browseren modtager, skal stå i politikken. En cookie, der ikke længere sættes, skal ud af listen. På WordPress kan du starte den grundlæggende scanner i Cookie Scout i wp-admin. Den henter sidens offentlige HTML, når en administrator starter den.

  2. 2. Udfyld hvem, navn, formål og udløb

    For hver teknologi skal der stå, hvem der står bag, hvad den hedder, hvad formålet er, og hvornår den udløber. Skriv det, så en almindelig besøgende kan forstå det. Policy-generatoren i Cookie Scout trækker formål, leverandør og udløb fra det, scanneren ser. Du skal stadig vurdere, hvilke cookies der er nødvendige på netop dit site.

  3. 3. Brug de samme kategorier som banneret

    Siger brugeren nej til statistik, skal det dække præcis de cookies, der står under statistik i politikken. Nødvendige cookies til en tjeneste, brugeren selv har bedt om, kan stå i en egen kategori. Statistik og markedsføring er ikke strengt nødvendige.

  4. 4. Gør cookiepolitikken let at finde

    Link til politikken fra banneret og fra footeren, så den kan findes, efter banneret er lukket. På en dansk tjeneste bør teksten være på dansk og i et klart og enkelt sprog. Vejledningen kræver informationen. Den kræver ikke en bestemt overskrift.

  5. 5. Forklar, hvordan samtykket trækkes tilbage

    Det skal være lige så let at trække samtykket tilbage som at give det. Skriv en kort vejledning, for eksempel et fast link, der åbner indstillingerne igen, og hvordan cookies, der allerede er sat, kan slettes.

  6. 6. Opdater politikken, når sitet ændrer sig

    Et nyt plugin, en ny pixel eller en ny indlejret video kan sætte nye cookies. Scan igen, og opdater teksten i samme omgang. Ændrer du formål, eller begynder en ny tredjepart at modtage oplysninger, dækker det gamle samtykke ikke den nye behandling.

Kilder

Gennemgangen følger de officielle tekster. Den gengiver dem ikke som citater.

  • Cookiebekendtgørelsen, bekendtgørelse nr. 1148 af 9. december 2011: retsinformation.dk.
  • Cookievejledningen hos Digitaliseringsstyrelsen, udarbejdet med Datatilsynet, senest angivet opdateret 16. maj 2025: digst.dk.
  • Fælles vejledning om cookies og lignende teknologier hos Datatilsynet: datatilsynet.dk.
  • Databeskyttelsesloven, lovbekendtgørelse nr. 289 af 8. marts 2024. Datatilsynet henviser til den, og databeskyttelsesforordningen står som bilag: retsinformation.dk.
  • Kravene til banneret: Cookiesamtykke og cookiebanner.
  • Hvem der står bag: Om Cookie Scout. Flere websites: bureau-pakker.

Læs også

Spørgsmål om cookiepolitik

Hvad er en cookiepolitik?
En cookiepolitik, også kaldet en cookieerklæring, er den side, hvor de besøgende kan læse, hvilke cookies og lignende teknologier sitet bruger. Vejledningen kræver informationen. Den kræver ikke en bestemt overskrift.
Hvilke oplysninger skal med om hver cookie?
Vejledningen siger, at andet lag kan indeholde identiteten på dem, der står bag teknologierne, navnet på teknologierne, deres formål og udløbsdato. Der skal også være en vejledning i, hvordan samtykket trækkes tilbage.
Skal cookiepolitikken være på dansk?
På en dansksproget tjeneste bør samtykkeløsningen og privatlivspolitikken eller lignende være på dansk. Informationen skal være i et klart og enkelt sprog.
Er cookiepolitikken det samme som privatlivspolitikken?
Nej. Cookiepolitikken beskriver teknologierne på udstyret. Privatlivspolitikken beskriver behandlingen af personoplysninger mere bredt. Vejledningen tillader, at noget information ligger i en privatlivspolitik, som banneret linker til.
Hvornår skal cookiepolitikken opdateres?
Når sættet af cookies ændrer sig, skal teksten følge med. Ændrer du formål, eller begynder en ny tredjepart at modtage oplysninger, dækker det gamle samtykke ikke den nye behandling.
Skal strengt nødvendige cookies stå i cookiepolitikken?
Strengt nødvendige cookies til en tjeneste, brugeren selv har bedt om, er undtaget fra kravet om samtykke i cookiebekendtgørelsens § 4, stk. 2. Det er alligevel god praksis at nævne dem under en egen kategori, så brugeren ser hele billedet, og vurderingen er skrevet ned. Statistik og markedsføring er ikke strengt nødvendige.
Kan Cookie Scout lave cookiepolitikken?
Cookie Scout er et WordPress-plugin med en cookiepolitik, der trækkes ud fra scanningen, med formål, leverandør og udløb. Du skal stadig vurdere, hvilke cookies der er nødvendige på netop dit site.
Hvad koster det at få cookiepolitikken med i pluginet?
Cookiepolitikken er med i prisen på 39 kr pr. måned for ét website, eller 374 kr om året. Prisen følger ikke antal undersider. På sites med mere end 50 undersider ligger det langt under den månedlige pris i euro, som Cookiebot selv viser. Se priser.

Lad politikken følge scanningen

Cookie Scout er et WordPress-plugin med cookiebanner, automatisk kategorisering, scriptblokering indtil samtykke og en cookiepolitik ud fra det, scanneren ser.

Start gratis Se priser Læs om cookiesamtykke