Cookiepolitik og GDPR

Både dansk og EU lovgivning (GDPR) kræver at alle cookies deklareres og opsættes i et cookie-banner, så en bruger kan til- eller fravælge dem.

Alle KK-sites på den fælles platform er derfor født med et såkaldt cookie-banner. Kravet gælder både hvis systemet hostes internt i KK (KIT) eller eksternt, men her beskrives hvad siteejer skal forholde sig til når der bestilles et nyt site på den fælles Drupal-platform.

I samarbejde med leverandøren af et system/tjeneste, der anvender cookies, skal sitejeer udarbejde og fremsende en beskrivelse af hvilke cookies der anvendes i en integration til en 3.parts system/tjeneste, og ydermere dokumentere, at der er indgået Databehandleraftale med leverandøren. Databehandleraftaler udarbejdes typisk i samarbejde med forvaltningens DPO-BP.

Tredjeparts-cookies vurderes i øvrigt sikkerhedsmæssigt af KIT, da Københavns Kommunes IT Sikkerhedspolitik regulerer hvilke systemer, der sender/modtager data igennem kommunens firewall.

KKs cookiebanner er fælles i design og funktionalitet på alle sites,og viser af hensyn til vedligehold en samlet liste over alle cookies, der er i anvendelse på alle KK-sites. Siteejer er forpligtet til at orientere KK Web, hvis en tjeneste/cookie bliver tilføjet et eksisterende site – eller hvis en eksisterende cookie i banneret ikke længere anvendes. Justeringer i banneret kan kun foretages af KK Web.

Godkendte cookies bliver anbragt i cookie-banneret af KK Web på den eller de sites, der bruger dem, i én af følgende 3 kategorier:

  • Nødvendige cookies aktiverer grundlæggende funktioner såsom afvisning af cookies og adgang til sikret indhold
  • Funktionelle cookies gør det muligt at vise bl.a. interaktive kort, video-klip eller andre tekststørrelser.
  • Statistik cookies gør det muligt at analysere på hvilke sider og services, der anvendes af brugere på vores hjemmesider. Oplysningerne er anonyme.

For at leve op til lovgivningen, skal siteejer desuden oprette og vedligeholde en side på sit site med en lokal cookiepolitik – forslag til indhold ligger nederst på denne side. Indholdet er siteejers ansvar og skal bl.a. beskrive evt. cookies, der anvendes på siden. Linket til den lokale side skal indsættes i banneret af KK Web. Link til siden skal fremsendes til KK Web via ServiceNow (brug øvrige bestillinger). Spørgsmål om indholdet på denne side kan stilles til KK Web.

For at kunne opsættes korrekt skal siteejer fremsende følgende informationer om en ny cookie til KK Web:

  • Cookienavn: PRÆCIS titel (kan være et serienummer eller navn)
  • Afsender: Leverandøren/systemet/tjenestens navn
  • Beskrivelse: Max. 10 ord der fortæller hvad systemet/tjenesten gør (fx indsamler statistik)
  • Udløb: Hvor længe er cookie sat til at gælde (kan være fx 1 måned eller uendelig)

Cookiepolitik standardside

Cookiepolitik - engelsk