Därför spelar GDPR roll även om du inte säljer något
GDPR gäller långt utanför e-handeln. Lär dig varför bloggar, portfolior och gratiswebbplatser fortfarande har skyldigheter kring dataskydd.
Därför spelar GDPR roll även om du inte säljer något
Många webbplatsägare utgår från att GDPR bara gäller webbutiker eller företag som säljer produkter.
I själva verket gäller GDPR för alla webbplatser som behandlar personuppgifter – även när inga pengar byter händer.
Här är varför GDPR fortfarande spelar roll, även för informationssidor och icke-kommersiella webbplatser.
1. GDPR handlar om personuppgifter, inte betalningar
GDPR gäller så snart en webbplats samlar in eller behandlar:
-
IP-adresser
-
Analysdata
-
Inskickade kontaktformulär
-
E-postregistreringar
-
Enhets- eller webbläsarinformation
Att du säljer något är inte ett krav för att GDPR ska gälla.
2. Gratis webbplatser samlar också in personuppgifter
Även enkla webbplatser använder ofta:
-
Analysverktyg
-
Inbäddade videor eller kartor
-
Plugin för sociala medier
-
Kontakt- eller feedbackformulär
Allt detta kan behandla personuppgifter enligt GDPR.
3. ”Enbart informativ” betyder inte undantagen
Vanliga exempel som ändå omfattas av GDPR:
-
Bloggar
-
Portfolio-webbplatser
-
Ideella organisationers webbplatser
-
Utbildningsmaterial
-
Företagets sidor ”om oss”
Om besökarna kommer från EU och personuppgifter behandlas gäller GDPR.
4. Transparens krävs alltid
Även när inget samtycke behövs förväntar sig GDPR fortfarande:
-
Tydlig integritetsinformation
-
En förklaring av hur uppgifterna används
-
Öppenhet om vilka verktyg och leverantörer som används
Tystnad eller vaga formuleringar uppfyller inte kraven.
Sammanfattning
GDPR handlar inte om försäljning, utan om att respektera människors uppgifter.
Även gratis eller informativa webbplatser måste vara transparenta och kunna visa att de följer reglerna. Cookiepal hjälper dig att uppfylla kraven utan onödig komplexitet.
Källor och referenser
- GDPR Article 3 – Territorial scope
- GDPR Article 4(1) – Personal data definition
- GDPR Article 5 – Data protection principles
- EDPB Guidelines on Territorial Scope
- ICO Guidance: Does GDPR Apply to My Website?



