GDPR för hemsidor i fem enkla steg

Först och främst: GDPR för hemsidor är inte samma sak som GDPR för ditt företag. Om du vill ha hjälp med GDPR till ditt företag så har vi på NKLT flera bra jurister vi kan referera dig till. I detta blogginlägg kommer jag bara att skriva om GDPR för just hemsidor.

GDPR kommer ifrån det engelska namnet The General Data Protection Regulation 2016/679, och lagen innehåller regler om hur företag får behandla personuppgifter. Förordningen ersatte personuppgiftslagen (PuL) den 25 maj 2018 och kallas på svenska Dataskyddsförordningen.

Den myndighet som reglerar GDPR i Sverige heter Integritetsskyddsmyndigheten (tidigare hette de Datainspektionen). Där kan du läsa allt du vill veta om GDPR.

GDPR för hemsidor innebär att hemsidan har så hög säkerhet så att besökares personuppgifter inte ska läcka ut till obehörig part. Hemsidan ska även skydda besökarnas integritet genom att erbjuda dem möjligheten att stänga av all osynlig spårning av hur de rör sig på din hemsida. De flesta sidor har kod som försöker följa och förstå hur besökare surfar och vilken typ av innehåll de söker.

Du som äger ett företag och en hemsida är helt ansvarig för att både ditt företag och din hemsida förljer GDPR lagen. Det kan kännas jobbigt med tanke på allt annat du som företagsledare behöver tänka på och få gjort. Den goda nyheten är dock att GDPR för just hemsidor kan du relativt enkelt fixa själv på en timme eller mindre. Om du själv vill slippa utvärdera och uppdatera din hemsida för GDPR så kan du kontakta nästan vilken webbyrå som helst idag och få rådgivning och hjälp av dem i frågan. Vi på NKLT jobbar också med GDPR för hemsidor och kan rådge dig vid behov. Kontakta oss om du vill ha en gratis rådgivning.

En vanlig företagshemsida behöver följa nedan fyra regler för att klassas som korrekt och GDPR säker.

• Din hemsida behöver ha ett SSL certifikat.
  Om din hemsida inte har ett SSL certifikat så innebär det högre risk att dina besökare får sin data stulen. Därför bör du ha ett SSL certifikat för att följa GDPR lagen.

SSL bevisar att själva bakomliggande tekniken för att säkra kommunikationen mellan en webbläsare och en webbserver är av högsta kvalitet. Detta krävs för att överföra informationen säkert - så att det inte längre står "Inte säker", på hemsidan och dina besökares personliga integritet skyddas. Ett SSL-certifikat fungerar som ett slags intyg för att legitimera en part i kommunikationen. SSL ser också till att kryptera datan som överförs vilket ger en säker anslutning.

• Om du har ett kontaktformulär på din hemsida så måste du även ha en integritetspolicy på sidan. Detta beror på att alla typer av formulär ber besökaren uppge information om sig själv, tex vilken epost adress de har eller övrig information. Även anonym information kan spåras via kakor och därför måste du uppge vad som gäller på din hemsida.

• Om du har "cookies" eller "kakor" på svenska, så måste du även ha en tydlig cookie-knapp som ger dina besökare valet att låta dina cookies spåra dem eller inte spåra dem, när de befinner sig på din hemsida. Detta kallas för en opt-out.
  

Om du ansvarar för en statlig eller kommunal hemsida så måste du även följa regler för att göra hemsidan användarvänlig även för de som har någon form av funktionsnedsättning som tex blindhet eller mental nedsättning. Detta innebär andra regler och jag kommer inte att gå in på det i denna artikel. Givetvis är det trevligt om även privatägda företag gör sina hemsidor lätta för alla att besöka men lagen kräver det inte och kostnaden för detta är mycket högre än för en vanlig hemsida.

1. Har din hemsida ett SSL certifikat eller inte?


2. Om ja, har din hemsida rätt typ av SSL certifikat?


3. Använder din hemsida cookies/kakor?  Hur många och vilka är det?


4. Har din hemsida något kontaktformulär där besökare kan fylla i sitt namn, tel och eller epostadress?

GDPR har nästan ingen påverkan på sidans SEO ranking, dvs hur högt sedan listas i Google sökningar. Men se ändå alltid till att du följer allmänna SEO praxis som att ha titlar på varje sida, att lägga till meta beskrivingar, att sidan har en bra URL struktur, UX/UI, säkerhet och vad som kallas "crawlability" dvs att Googles index motor lätt kan få tillgång till sidans information, detta görs genom länkar inom sidan som behöver vara tydliga.

Om ni som företag annonserar eller gör annan digital marknadsföring så kommer en GDPR anpassad hemsida dock att komma väl tillhands för att sidan ska vara förtroendeingivande för nya besökare så att de ska våga och vilja kontakta ert företag. En hemsida som ser snygg och modern ut och som är korrekt GDPR anpassad, som har relevant information gällande sina produkter/tjänster kommer att få högre ROI, dvs return on investment med ett högre antalet konverteringar ifrån hemsidan och annonseringskampanjen.

De flesta människor behöver känna förtroende och detta byggs både genom en snygg hemisda men även genom att sidan inte har varningsmeddelanden som "inte säker" eller att företaget verkar slarviga runt personlig integritet och datasäkerhet.

I det här blogginlägget har jag gått igenom fem enkla steg du själv kan ta för att kolla om din hemsida är GDPR anpassad. Jag har pratat lite om vad GDPR för hemsidor innebär, vilka grundreglerna är för GDPR på företagshemsidor, användarvänlighet, hur GDPR kan påverka SEO och Return on investment, samt gått igenom vad du som företagare själv behöver fundera igenom runt din hemsida så att du följer dataskyddslagen.

Känner du dig fortfarande osäker på vad som gäller runt GDPR lagen för just din hemsida eller helt enkelt inte hinner hantera frågan just nu så är du alltid välkommen att kontakta oss på nklt för en gratis konsultation så tar vi hand om GDPR för din hemsida.