Databeskyttelse

Med Databeskyttelse er det muligt fuldt ud at leve op til GDPR-lovgivningen. Add-on'en tilføjer nye elementer til backend og frontend.

I backend tilføjes en automatisk genereret liste over alle de aktiverede funktioner på sitet, som enten deler persondata med tredjepart (typisk i form af integrationer) eller indsamler persondata (typisk i form af cookies). Det beskrives hvad de enkelte databehandlinger gør, hvem der databehandler og hvad formålet er. Det er muligt at overskrive formålsbeskrivelsen og klassificeringen af de enkelte handlinger. Bemærk at nogle funktioner kræver at være klassificeret som "Nødvendige", for at de kan fungere korrekt.

I frontend tilføjes en tvungen popup, hvor nye besøgende kan se hvilke databehandlinger der bruges. Disse er opdelt efter klassificeringen opsat i backend, og den besøgende kan til- eller fravælge de enkelte typer. Den besøgendes valg gemmes i en cookie, og kan altid ændres ved at genåbne popuppen. Der bør således indsættes link til popuppen på sitets informationsside om GDPR-, cookie- og persondatapolitik. Alle tekster og alt udseende kan ændres og designes med Frontend Editoren som øvrige systemelementer.

For besøgende der accepterer alle databehandlingstyper, virker sitet helt som normalt. For besøgende der fravælger en eller flere typer, så bliver alle databehandlinger og funktioner tilhørende disse typer deaktiveret for den besøgende. Hvis fx Google Analytics er klassificeret som Statistik, og den besøgende fravælger Statistik, så deaktiveres Google Analytics og der spores ingenting hermed. Hvis fx YouTube er klassificeret som Markedsføring, og den besøgende fravælger Markedsføring, så deaktiveres alt relateret til YouTube, herunder alle videoer herfra. Bemærk at eventuelt allerede satte cookies eller opsamlede data af trejdepart ikke påvirkes af, at databehandlinger fravælges - det gælder alene fremadrettet fra valget.

Databehandlinger klassificeret som "Nødvendige" kan ikke fravælges af den besøgende. Definitionen på denne klassificering er, at formålet med funktionaliteten skal være nødvendig for sitets funktionalitet, samt at den databehandling der udføres i forbindelse hermed, udelukkende er nødvendig for at opfylde dette formål. Som eksempel kan afspilning af video være nødvendig for et site, hvor videoer er væsentlige, men hvis den brugte videotjeneste samtidig indsamler persondata til markedsføring, så er dette ikke nødvendigt og kan dermed ikke klassificeres som sådan. De enkelte databehandlinger vil løbende blive evalueret og klassificeret, og opdaterer automatisk i backend, med mindre man manuelt har valgt at overskrive klassificeringen.