Hvad er cookies?
En cookie er en lille mængde data, som en server sender til en browser. Browseren kan gemme den og sende den tilbage ved senere forespørgsler til det relevante website. Cookies gør det muligt at bevare tilstand i HTTP, for eksempel login, sprogvalg eller varer i en indkøbskurv.
Session, vedvarende og tredjepart
- Sessionscookies bruges typisk i den aktuelle browsersession.
- Vedvarende cookies har en udløbstid og kan genbruges ved senere besøg.
- Førstepartscookies hører til det website, brugeren besøger.
- Tredjepartscookies bruges i en cross-site-kontekst, eksempelvis af en indlejret tjeneste fra et andet website.
Browsernes politikker for tredjepartscookies og cross-site-sporing varierer og ændrer sig løbende. Derfor bør en måleløsning ikke bygge på en antagelse om, at alle browsere håndterer cookies ens.
Samtykke i Danmark
Efter Digitaliseringsstyrelsens vejledning kræver cookies og lignende teknologier som udgangspunkt samtykke, før de anvendes. Teknisk nødvendige teknologier kan bruges uden samtykke, når de udelukkende er nødvendige for den funktion, brugeren har bedt om. Statistik og personaliseret annoncering kræver som udgangspunkt samtykke. Den konkrete opsætning bør vurderes efter både cookiereglerne og databeskyttelsesreglerne.
Praktisk kontrol
Kortlæg hvilke teknologier der aktiveres før og efter et valg, deres formål, udløb og modtagere. Sørg for et reelt valg, og kontrollér at afvisning faktisk forhindrer ikke-nødvendig lagring og adgang. Cookieattributter som Secure, HttpOnly og SameSite kan begrænse bestemte sikkerhedsrisici, men erstatter ikke samtykke eller en korrekt formålsvurdering.