GDPR-relaterade funktioner

Ingen juridisk rådgivning

Den här sidan beskriver vad paketets kod gör. Den är ingen juridisk rådgivning, och att använda paketet gör inte i sig en webbplats regelefterlevande – det beror också på din integritetspolicy, vad du faktiskt blockerar bakom det och skyldigheter utanför alla kodbibliotek (analys av rättslig grund, personuppgiftsbiträdesavtal, register över behandlingar osv.).

Vad paketet hanterar

• Opt-in som standard. gateScript() lägger bara till tredjepartsskript efter accept – inget laddas före samtycke. Det är kärnkravet i ePrivacy-direktivet: förhandssamtycke innan icke-nödvändig lagring eller spårning.
• Inga förifyllda rutor. Att avböja är ett riktigt val som är lika lätt att klicka på, inte ett förvalt standardläge.
• Lika visuell tyngd. Godkänn och avböj har exakt samma stil – inga mörka mönster som knuffar mot att godkänna, något flera dataskyddsmyndigheter (CNIL, ICO) uttryckligen påtalar när en CMP visuellt gynnar ett av valen.
• Enkelt att återkalla. Knappen för att öppna igen låter besökare ändra sitt val när som helst, vilket tillsynsmyndigheter kräver ska vara lika enkelt som att ge samtycke.
• Samtycket upphör. Val upphör efter expiryDays (365 som standard) och bannern visas igen – inget tyst, permanent samtycke från ett val som gjordes för ett år sedan.
• Ett underlag du kan visa upp. Den sparade posten innehåller en tidsstämpel ({ categories, timestamp }) och kan hämtas via getConsentRecord() – något att hänvisa till om du någon gång behöver styrka att samtycke gavs (ansvarsskyldighet enligt artikel 7.1 i GDPR).
• Samtycke per kategori, om du behöver det. Se Samtycke per kategori – användbart när en webbplats samlar verkligt olika ändamål (t.ex. analys och marknadsföring) som behöver separata ja/nej-svar.

Vad som fortfarande är ditt ansvar

• Att skriva själva integritets-/cookiepolicyn och namnge de faktiska tredjeparterna och ändamålen – paketet kan visa en länk (privacyHref) men inte skriva policyns innehåll.
• Att avgöra om du alls behöver kategorier. Ett enkelt godkänn/avböj räcker om din webbplats bara har ett icke-nödvändigt ändamål; att samla flera olika ändamål bakom ett reglage är precis där tillsynsmyndigheter förväntar sig finare uppdelning.
• Analys av rättslig grund, personuppgiftsbiträdesavtal med tredjeparter, register över behandlingar, utnämning av dataskyddsombud osv. – organisatoriska skyldigheter som inget bibliotek på klientsidan kan uppfylla.
• Att blockera rätt saker. gateScript() blockerar bara det du säger åt den. En kvarglömd <script src="..."> som läggs till direkt, utanför gateScript(), kringgår samtycket helt.