Først det viktigste: vi er et designstudio, ikke jurister. Under skriver vi om prinsipper og teknisk praksis – ikke om paragrafer, frister og bøter. Regelverket endrer seg, og det gjør tolkningene også. Er du usikker på hva som gjelder for din virksomhet, sjekk hva myndighetene sier, eller snakk med noen som kan jus.
Med det på plass: mye av dette handler mindre om jus enn om vaner.
Prinsippet: samle inn minst mulig
Den enkleste måten å håndtere personopplysninger på, er å ikke ha dem. Alt du samler inn, må lagres, sikres, forklares og en dag slettes. Data du aldri hentet inn, kan ikke lekke.
Derfor stiller vi tre spørsmål for hvert felt og hvert verktøy:
- Hva skal vi bruke dette til, helt konkret?
- Hva skjer hvis vi ikke har det?
- Hvor lenge trenger vi å ta vare på det?
Overraskende ofte er svaret at feltet er med fordi det var med i forrige skjema.
Lekkasjene folk ikke vet at de har
En helt ordinær nettside kan sende data til overraskende mange steder uten at eieren har tenkt over det:
- Skrifter som hentes fra en ekstern tjeneste. Da får den tjenesten et besøk fra hver eneste leser. Løsningen er å legge skriftene på ditt eget domene.
- Videoer som er limt inn fra en delingstjeneste. Mange begynner å spore før noen har trykket på play. Det finnes personvernvennlige innstillinger og alternativer, eller du kan legge inn et forhåndsbilde som først laster videoen når noen klikker.
- Kart. Et innebygd kart laster gjerne tredjepartskode på hver eneste side det står på. Et stillbilde med lenke gjør som regel samme nytten.
- Delingsknapper og «liker»-bokser. Dette er ofte sporing forkledd som funksjon. Vanlige lenker duger.
- Chatverktøy og annonsepiksler. Nyttige saker, men de bør ligge der fordi noen har bestemt at de skal det – ikke fordi de fulgte med i en mal.
Vi går gjennom dette som en fast del av byggingen, og vi sier fra om hva hvert enkelt verktøy koster deg i data og i lastetid.
Samtykke som faktisk er et valg
Grunnideen er enkel: det som må til for at siden skal virke, er én ting. Måling, markedsføring og gjenkjenning på tvers av nettsteder er noe annet, og der skal folk få velge selv.
Et ekte valg kjenner du igjen på at det er like lett å si nei som ja, at det står i vanlig språk, at ingenting settes i gang før valget er tatt, og at man kan ombestemme seg senere.
Det beste cookie-banneret er det du nesten ikke trenger. Har du få eller ingen sporingsverktøy, blir hele denne diskusjonen liten.
Statistikk uten å følge folk rundt
Du trenger sjelden å vite hvem den enkelte besøkende er. Du trenger å vite hvor mange som kom, hvor de kom fra, hvilke sider de bruker, og hvor mange som tok steget videre.
Det får du til på måter som verken bygger profiler av enkeltpersoner eller sender data videre. Tallene blir litt grovere enn med det tyngste alternativet, men det er nettopp disse tallene du faktisk bruker – og de er lettere å forklare, både til kundene dine og til deg selv.
Skjemaer, lagring og sletting
I det noen sender inn et skjema, har du en personopplysning i hus. Da bør du ha tenkt gjennom:
- Hvor havner innsendingen, og hvem har tilgang?
- Blir den liggende i en e-postboks i ti år i tillegg?
- Hva sier du til den som fyller ut, om hva som skjer videre?
- Når slettes den?
Vi bygger som standard slik at innsendinger havner ett kjent sted med styrt tilgang, og at det finnes en enkel måte å slette på. Ikke fordi en bestemt paragraf krever det, men fordi det er ryddig.
Kort oppsummert
Bygg lett. Velg færre verktøy. Legg det du kan på ditt eget domene. Skriv en personvernerklæring som beskriver hvordan det faktisk er, i stedet for å kopiere en mal. Og gå gjennom hvilke tjenester siden snakker med, én gang i året.
Så tar du det juridiske med noen som kan det – særlig hvis du håndterer sensitive opplysninger, mange kunder eller kunder i offentlig sektor.
Vil du se hvordan en lett side med lite sporing kan se ut for dere? Vi setter opp forsiden på 48 timer, gratis.
