GDPR-Tjekliste for
Hjemmesider

De 12 tjekpunkter

1. Cookie-samtykke — intet ikke-nødvendigt script fyres af før ja.
2. Lige vilkår — "Afvis alle"-knap lige så synlig som "Acceptér".
3. Privatlivspolitik — aktuel, let at finde, nævner alle formål og modtagere.
4. DBA'er — skriftlig aftale med hver databehandler (hosting, analytics, mail).
5. Formularer — formål oplyst, kun nødvendige felter, samtykke ikke forudafkrydset.
6. Nyhedsbrev — dobbelt opt-in og tydeligt afmeldingslink i hver mail.
7. Data-minimering — slet ikke gamle leads, logs og kontakter du ikke bruger.
8. Logning — serverlogs anonymiseres eller begrænses i levetid.
9. Tredjeparts-embeds — YouTube, kort, chat: samme regler som cookies.
10. Borgerrettigheder — en kendt vej til indsigt, rettelse og sletning.
11. Databrud-plan — hvem gør hvad inden for 72 timer, hvis noget lækker.
12. Dokumentation — registrer over hvilke data I behandler, hvorfor og hvor længe.