Guides 15. april 2026

GDPR og videowidgets: Det skal du vide

Lær, hvordan du vurderer GDPR, samtykke, dataflow, opbevaring og privatliv, før du bruger videowidgets på din hjemmeside.

GDPR og videowidgets: Det skal du vide

Det vigtigste i korte træk

  • Offentlige rapporter viser mange databrud og underretninger i Europa. Brug aktuelle kilder, når du vurderer risiko og krav for din egen virksomhed.
  • GDPR arbejdet begynder med at forstå, hvilke data din videoboble faktisk indsamler.
  • En videoboble fungerer bedst med en kort hilsen, der nævner den besøgendes sandsynlige behov og tilbyder ét tydeligt næste skridt.

Hvad viser data om GDPR videowidgets?

Bøder og underretninger i forbindelse med databeskyttelse kan være betydelige. Overtrædelser hænger ofte sammen med behandling af persondata uden et tydeligt grundlag eller gyldigt samtykke. Kontrollér altid de aktuelle regler og få relevant rådgivning.

Illustration af hvad data viser om GDPR videowidgets

Videowidgets kan give særlige risici, som statisk indhold ikke giver.

Hver gang en videoboble indlæses, kan den aktivere cookies, registrere IP adresser eller sende analysedata til tredjepartsservere. Om du skal have samtykke eller kan bruge en anden hjemmel, afhænger af data, formål, opsætning og gældende regler. EU vejledninger om databeskyttelse understreger, at forudafkrydsede felter eller skjulte oplysninger normalt ikke udgør et klart samtykke.

Tilsynsmyndigheder har gennem årene reageret på sporing uden tilstrækkeligt grundlag, både hos store og små virksomheder. Brug aktuelle afgørelser som baggrund, men vurder din egen løsning ud fra de faktiske dataflows og den gældende lovgivning.

Den gode nyhed er, at der findes videowidgets med samtykkestyring. Funktioner som indlæsning efter samtykke, databehandling i EU og detaljerede cookieindstillinger kan gøre arbejdet lettere, men de skal kontrolleres i den konkrete løsning. Mange websites indlæser stadig widgets, før den besøgende har truffet et valg.

Kortlæg din widgets dataflow. Indlæser den tredjepartsscripts ved sidevisning? Gemmer den optagelser eller metadata uden for EU? Det er blandt de første spørgsmål, du bør kunne besvare ved en gennemgang.

Hvad skal du undersøge, før du føjer video til din hjemmeside?

GDPR arbejdet begynder med at forstå, hvilke data din videoboble faktisk indsamler. Mange videoboble værktøjer kan indsamle IP adresse, enhedsoplysninger og tidspunkter for interaktion. Det kan være persondata efter EU reglerne, afhængigt af om oplysningerne kan knyttes til en person.

Illustration af hvad du skal tjekke før video på hjemmesiden

Du skal som udgangspunkt have et passende grundlag, før widgetten indlæses for besøgende i EU. Om det er samtykke eller en anden hjemmel, skal vurderes konkret.

Kontrollér leverandørens databehandleraftale. Nogle værktøjer gemmer videodata på servere uden for EU, hvilket kan udløse ekstra krav. Andre behandler data inden for EU eller tilbyder indstillinger for dataresidens.

Cookiebannere er ikke altid nok. Widgetten skal selv vente med at indlæse relevante scripts, indtil det nødvendige valg er truffet. Test med browserens udviklerværktøjer. Blokér tredjepartscookies, besøg siden fra en europæisk IP adresse, og kontrollér, at widgetten ikke starter før dit valg.

Regler for opbevaring er også vigtige.

Spørg, hvor længe leverandøren gemmer interaktionslogge. Dataminimering betyder, at du bør fastlægge en periode, der passer til formålet, og slette data, når de ikke længere er nødvendige. En leverandør, der gemmer alt uden klar begrundelse, bør undersøges nærmere i privatlivspolitikken.

Selve videoindholdet kan skabe ansvar. Hvis hilsenen viser genkendelige personer eller steder i baggrunden, skal du kontrollere, om du har de nødvendige tilladelser. Widgetkoden kan være korrekt, mens videoen stadig krænker privatliv eller andre rettigheder.

Sådan sætter du din første videohilsen op

Mange teams gør manuskriptet mere kompliceret end nødvendigt. En videoboble kan fungere godt med en kort hilsen, der nævner den besøgendes sandsynlige behov og tilbyder ét tydeligt næste skridt.

Optag på telefonen i naturligt lys. Se på kameraets linse i stedet for skærmen. Den lille forskel i øjenkontakt får hilsenen til at føles personlig i stedet for indøvet.

Placeringen betyder ofte mere end produktionskvaliteten.

Overvej widgetten på forsiden, prissiden og landingssider, hvor du indsamler e mailadresser. Vælg placering ud fra brugerens hensigt og test, om den dækker knapper eller vigtigt indhold. Kontakt og blog kan have en anden hensigt og bør vurderes separat.

Skriv en overskrift, der passer til sidens formål. På en prisside kan du spørge, om den besøgende har spørgsmål til valg af plan. På en demoside kan du forklare, hvad der sker efter forespørgslen. En konkret overskrift kan være lettere at forstå end en generisk velkomst.

Vælg forsigtigt, hvornår widgetten åbner efter sideindlæsning. En øjeblikkelig pop op kan forstyrre, mens en lang forsinkelse kan betyde, at besøgende ikke ser den. Test forskellige tidspunkter på computer og mobil.

Følg mindst to målinger løbende: hvor ofte widgetten åbnes, og hvor ofte formularen gennemføres. Lave tal kan skyldes placering, thumbnail, budskab, samtykke eller formularens længde. Find årsagen i dine egne data.

Mange analysedashboards skjuler det vigtigste signal. Se, hvilke sider der giver flest relevante interaktioner, og test derefter ændringer dér. Høj aktivitet på én side er ikke i sig selv et bevis på bedre forretning.

Test hilsenen på en kollegas telefon, før du udgiver den. Hvis stemmen ikke kan høres tydeligt i normal baggrundsstøj, skal du optage igen eller forbedre lyden. Dårlig lyd kan skade tilliden mere end en mindre perfekt video.

Videowidgets kan behandle persondata fra IP adresser til oplysninger i optagelser. Derfor skal de vurderes i forhold til GDPR og de regler, der gælder for din virksomhed. En tydelig proces hjælper med at beskytte både besøgende og tillid.

Dette afsnit gennemgår centrale forpligtelser for videohilsener og de tekniske kontroller, du bør udføre før implementering. Brug det som tjekliste og ikke som juridisk rådgivning.

Lovligt grundlag og samtykke

GDPR kræver et gyldigt grundlag for behandling af persondata. Videowidgets kan være afhængige af samtykke, hvis de indsamler identificerbare oplysninger fra optagelser eller enheder. Den konkrete vurdering afhænger af formål, datatyper og opsætning.

Samtykke skal være frivilligt, specifikt, informeret og utvetydigt. Et forudafkrydset felt eller en generel accept, der gemmes i lange vilkår, opfylder ikke nødvendigvis kravene.

Dataresidens og opbevaring

Optagelser på EU servere kan gøre visse overførsler enklere end overførsler til lande uden en passende beskyttelsesordning. Kontrollér stadig aftaler, sikkerhed og overførselsgrundlag. Vejledninger fra Europa Kommissionen om databeskyttelse understreger, at underdatabehandlere skal opfylde GDPR krav, uanset hvor de befinder sig.

Opbevaringsperioder skal passe til det oplyste formål. Ubegrænset opbevaring af besøgsdata kan stride mod princippet om begrænset opbevaring, medmindre data anonymiseres eller et andet grundlag gælder.

Brugerrettigheder og tekniske foranstaltninger

Den dataansvarlige skal håndtere anmodninger fra registrerede, herunder sletning og dataportabilitet, inden for de frister der gælder. Widgetten skal gøre det tydeligt, hvordan samtykke kan trækkes tilbage uden urimelige konsekvenser.

Kryptering under opbevaring og adgangslogge er vigtige sikkerhedsforanstaltninger for gemt videomateriale. Vurder dem sammen med leverandørens øvrige sikkerhedskontroller.

Videowidgets, der ikke er tilstrækkeligt konfigureret, kan føre til myndighedsreaktioner og mindre tillid. Et databrud skal håndteres efter de frister og procedurer, der gælder for den konkrete virksomhed.

CompleteGreet kan hjælpe med at vise samtykke og begrænse dataflow, men den konkrete opsætning, serverplacering og plan skal kontrolleres. Brug den aktuelle dokumentation, og få juridisk rådgivning, hvis risikoen er væsentlig.

Ofte stillede spørgsmål

Indsamler videowidgets persondata efter GDPR?

Videowidgets kan indsamle IP adresser og interaktionsdata, som kan være persondata efter GDPR. Mange løsninger registrerer afspilning, seertid og den side, hvor interaktionen sker. Vurder den konkrete behandling og dokumentér grundlaget.

Hvad skal min privatlivspolitik sige om videowidgets?

Privatlivspolitikken bør identificere leverandøren, beskrive hvilke data der indsamles, og forklare formålet. Oplys også om opbevaring og registreredes rettigheder. Kravene afhænger af jurisdiktion og den faktiske widget, så brug den aktuelle vejledning.

Kan jeg bruge en videowidget uden et cookiebanner?

Det afhænger af, om widgetten sætter cookies eller behandler persondata før et nødvendigt valg. Nogle løsninger kan vente med at indlæse til efter et tydeligt samtykke. Kontrollér widgettens adfærd i browserens udviklerværktøjer, før du konkluderer, at et banner ikke er nødvendigt.

Hvor gemmes data om besøgende fra videowidgetten?

Placeringen afhænger af leverandøren. EU baserede værktøjer kan gemme data på europæiske servere, mens andre leverandører kan overføre data internationalt. Bed om databehandleraftale, serverplaceringer og oplysninger om overførselsgrundlag.

Hvad sker der, hvis nogen beder om at få deres widgetdata slettet?

Send anmodningen videre til leverandøren, og følg den frist og proces, der gælder. Mange værktøjer har en funktion til anmodninger om sletning. Dokumentér anmodning og bekræftelse, så du kan vise, hvordan den blev håndteret.

Skal jeg have samtykke, før en videowidget indlæses?

Du skal normalt have et passende grundlag, før en widget indsamler persondata eller sætter ikke nødvendige cookies. Nogle widgets tilbyder en privatlivstilstand, der venter med indlæsningen. Kontrollér den konkrete opsætning og reglerne, der gælder for din virksomhed.

Er videowidgets tilladt på sundheds eller finansielle websites?

Det kan være muligt, men kravene kan være strengere. Sundhedswebsites og finansielle virksomheder skal undersøge sektorregler, aftaler, kryptering og opbevaring sammen med GDPR. Få specialiseret rådgivning, når dataene er følsomme.

Azad Habib

Azad Habib

CEO og stifter af CompleteGreet

Azad Habib er stifter af CompleteGreet. Med en baggrund i ecommerce og brugeroplevelse (UX) arbejder han i krydsfeltet mellem tillid, tydelighed og konvertering for at gøre websites mere menneskelige fra første klik.