Cookie Confirm

Skabelon til privatlivspolitik

Hvad en privatlivspolitik (også kaldet persondatapolitik) til dit website eller din webshop skal indeholde efter GDPR og databeskyttelsesloven, hvor den skal stå, de mest almindelige fejl og en gratis skabelon, du kan kopiere og udfylde.

Sidst tjekket 16 oktober 2026

Kort fortalt

  • Fortæl, hvem du er, hvorfor du bruger oplysningerne, hvilket retsgrundlag du bygger på, og hvor længe du gemmer dem.
  • Oplys, hvem der modtager oplysningerne, og om de sendes ud af EU/EØS, og i så fald på hvilket grundlag.
  • Forklar de besøgendes rettigheder, også retten til at trække samtykke tilbage og til at klage til Datatilsynet.
  • Link til den fra hver side og fra hver formular, der indsamler personoplysninger.

Hvad er en privatlivspolitik?

En privatlivspolitik, også kaldet persondatapolitik eller privatlivserklæring, er den tekst, hvor du fortæller, hvad du gør med folks personoplysninger. På et website er det som regel en særskilt side med et link i footeren.

Forpligtelsen kommer fra GDPR (databeskyttelsesforordningen). Artikel 12 kræver, at informationen gives i en kortfattet, gennemsigtig, letforståelig og lettilgængelig form og i et klart og enkelt sprog. Artikel 13 og 14 lister, hvad du skal oplyse: artikel 13, når du indsamler oplysningerne hos personen selv, f.eks. via en formular, og artikel 14, når du får dem fra andre. Informationen skal være gratis.

I Danmark suppleres GDPR af databeskyttelsesloven (lovbekendtgørelse nr. 289 af 8. marts 2024), og Datatilsynet fører tilsyn. Datatilsynet stiller ingen krav til, hvilket format du bruger. Tilsynet nævner selv et link til en privatlivspolitik de steder, hvor du indsamler oplysninger, en infoboks eller pop-up ved formularen og et autosvar på e-mail som muligheder.

Hvad skal den indeholde?

Når du indsamler personoplysninger hos den registrerede, kræver artikel 13 disse oplysninger:

  • Hvem du er: navn og kontaktoplysninger på din virksomhed, gerne med CVR-nummer.
  • Din databeskyttelsesrådgiver (DPO), hvis du har en, med kontaktoplysninger.
  • Formålene og retsgrundlaget. For hvert formål, hvilket retsgrundlag du bygger på: samtykke, en aftale, en retlig forpligtelse eller legitime interesser. De europæiske retningslinjer om gennemsigtighed understreger, at formål og retsgrundlag skal hænge tydeligt sammen.
  • Dine legitime interesser, hvis det er dit retsgrundlag. Nævn den konkrete interesse.
  • Modtagere: hvem der får oplysningerne, også databehandlere som din hosting- eller e-mailudbyder. Ifølge retningslinjerne er det som udgangspunkt mest meningsfuldt at nævne de konkrete modtagere; nævner du kun kategorier, så gør dem så specifikke som muligt.
  • Overførsler uden for EU/EØS: at overførslen sker, om der er en tilstrækkelighedsafgørelse, og hvis ikke, hvilken garanti du bruger, og hvordan man får en kopi. Retningslinjerne siger, at landene som udgangspunkt bør nævnes.
  • Hvor længe du gemmer oplysningerne, eller kriterierne for det. "Så længe det er nødvendigt" er ifølge retningslinjerne ikke nok; et konkret kriterium som "så længe du er kunde" kan ifølge Datatilsynet godt bruges.
  • Den registreredes rettigheder: indsigt, berigtigelse, sletning, begrænsning, indsigelse og dataportabilitet.
  • Retten til at trække samtykke tilbage når som helst, hvor du bygger på samtykke.
  • Retten til at klage til en tilsynsmyndighed, i Danmark Datatilsynet.
  • Om personen skal give oplysningerne, f.eks. fordi du har brug for dem til en aftale, og hvad der sker, hvis vedkommende ikke gør det. Retningslinjerne tilføjer, at det i onlineformularer skal være tydeligt, hvilke felter der er obligatoriske.
  • Automatiske afgørelser, herunder profilering, hvis de har retsvirkning eller tilsvarende betydelige følger, med meningsfuld information om logikken og konsekvenserne.

Retten til indsigelse kræver ekstra opmærksomhed: artikel 21 kræver, at den udtrykkeligt gøres gældende over for den registrerede, klart og adskilt fra anden information, senest ved den første kommunikation.

Hvor skal den stå?

Artikel 13 kræver informationen på det tidspunkt, hvor du indsamler oplysningerne. De europæiske retningslinjer om gennemsigtighed, som EDPB har tilsluttet sig, forklarer, hvad det betyder på et website:

  • Et link på hver side. Hvert website bør have en privatlivspolitik med et direkte link, der er tydeligt synligt på hver side, under et almindeligt navn som "Privatlivspolitik". Et link, der er svært at se på grund af placering eller farve, er ikke lettilgængeligt.
  • Der, hvor du indsamler. God praksis er at sætte et link til privatlivspolitikken ved hver formular, der indsamler personoplysninger, eller give informationen på samme side.
  • Ikke gemt i handelsbetingelserne. Folk skal ikke lede efter den mellem andre oplysninger.
  • I lag, hvis den er lang. En lagdelt privatlivspolitik lader folk springe til den del, de har brug for. Den fulde information skal stadig kunne findes ét sted.
  • På dansk, når dit website retter sig mod danske brugere.

Privatlivspolitik, cookiepolitik og cookiebanner

De tre har hver sin opgave:

  • Cookiebanneret beder om samtykke, før du sætter cookies, der ikke er teknisk nødvendige, og linker til detaljerne.
  • Cookiepolitikken forklarer, hvilke cookies og lignende teknologier du bruger, hvem der sætter dem, og hvor længe de virker.
  • Privatlivspolitikken dækker alle de personoplysninger, du behandler, også uden for cookies: formularer, ordrer, nyhedsbreve og kundeservice.

De skal henvise til hinanden. Din privatlivspolitik nævner statistik- og marketingværktøjer som Google Analytics, retsgrundlaget (som regel samtykke) og eventuelle overførsler uden for EU/EØS, og linker til cookiepolitikken for detaljerne om cookies. Cookiebanneret linker til begge. Det skal være lige så let at trække samtykket tilbage som at give det, så fortæl i begge tekster, hvor man ændrer sit cookievalg. Reglerne for cookies står i Cookiereglerne i Danmark.

Cookie Confirm viser et banner, der gemmer hver besøgendes samtykke og linker til din cookiepolitik og din privatlivspolitik.

Ekstra for webshops

En webshop behandler flere oplysninger end et almindeligt website, så privatlivspolitikken skal dække mere:

  • Ordrer: de oplysninger, du skal bruge for at levere, med aftalen som retsgrundlag. Skriv, at du ikke kan levere uden dem.
  • Fakturaer: efter bogføringsloven skal regnskabsmateriale opbevares i 5 år fra udgangen af det regnskabsår, det vedrører. Retsgrundlaget er en retlig forpligtelse.
  • Betaling: nævn betalingsudbyderen, og skriv, om du selv modtager kort- eller kontooplysninger.
  • Levering: nævn de fragtfirmaer, der får leveringsadressen.
  • Nyhedsbrev: efter markedsføringslovens § 10 kræver markedsføring via e-mail, sms og andre elektroniske kanaler forudgående samtykke. Undtagelsen: har kunden givet dig sin e-mailadresse i forbindelse med et køb, må du markedsføre dine egne tilsvarende produkter, hvis kunden let og gratis kan frabede sig det, både når adressen gives, og i hver henvendelse. Forbrugerombudsmanden fører tilsyn med reglerne. Skriv i din privatlivspolitik, hvilken af de to du bygger på.
  • Anmeldelser: inviterer en anmeldelsestjeneste kunderne efter et køb, så nævn den, og skriv, hvilke oplysninger du deler med den.
  • Kundekonti: skriv, hvor længe du gemmer en konto, og hvad der sker efter inaktivitet.

Almindelige fejl

  • En kopieret tekst. En privatlivspolitik fra et andet website eller en generator beskriver andre værktøjer og andre oplysninger. Passer den ikke til det, dit website faktisk gør, er den ikke gennemsigtig.
  • Vage formål. De europæiske retningslinjer nævner eksempler på formuleringer, der ikke er klare nok, som at bruge oplysninger til at udvikle nye tjenester, til forskning eller til at tilbyde personaliserede tjenester, uden at sige, hvad det betyder.
  • Intet retsgrundlag pr. formål. En generel sætning som "vi behandler oplysninger i henhold til GDPR" siger intet.
  • Amerikanske værktøjer uden oplysning om overførsler. Statistik, e-mailmarketing og hosting er ofte amerikansk. Nævn udbyderen, landet og grundlaget, f.eks. EU-US Data Privacy Framework eller standardkontraktbestemmelser.
  • "Så længe det er nødvendigt." Angiv en periode eller kriterierne.
  • Datatilsynet nævnes ikke. Folk skal have at vide, at de kan klage til en tilsynsmyndighed.
  • Forældet. Hvert nyt plugin, værktøj eller hver ny databehandler kan ændre, hvad du skal oplyse.

Klager og Datatilsynet

De registrerede kan klage til Datatilsynet, hvis de mener, at du behandler deres oplysninger i strid med reglerne. Klagen indgives via en onlineformular med MitID. Datatilsynet opfordrer folk til først selv at kontakte virksomheden, fordi sagen nogle gange kan løses uden tilsynet. Det er en god grund til at skrive en klar kontaktadresse i din privatlivspolitik og svare hurtigt.

Datatilsynets kontaktoplysninger, som du kan sætte ind i klageafsnittet:

Skabelonen

Nedenfor finder du en skabelon, du kan kopiere. Udfyld alt mellem [kantede parenteser], fjern de afsnit, du ikke har brug for, og tilføj den behandling, der mangler, så teksten beskriver, hvad dit website faktisk gør. En skabelon er ikke juridisk rådgivning: er du i tvivl om, hvorvidt den passer til din situation, så få den gennemgået af en advokat.

Kilder

Skabelon til privatlivspolitik

Privatlivspolitik for [Virksomhedsnavn]

Senest opdateret: [dato]

Hvem er vi?
[Virksomhedsnavn] ("vi") driver websitet [webadresse] [og webshoppen på [adresse]]. Vi er dataansvarlige for de personoplysninger, der er beskrevet i denne politik.
[Virksomhedsnavn], [vejnavn og nummer], [postnummer og by]
CVR-nummer: [nummer]
E-mail: [e-mailadresse til databeskyttelse]
[Hvis I har en databeskyttelsesrådgiver (DPO): Du kan kontakte vores databeskyttelsesrådgiver på [e-mailadresse].]

Hvad dækker denne politik?
Politikken forklarer, hvilke personoplysninger vi indsamler, når du besøger vores website, kontakter os, tilmelder dig vores nyhedsbrev eller handler hos os, hvorfor vi gør det, og hvilke rettigheder du har. Cookies og lignende teknologier er beskrevet i vores cookiepolitik: [link til cookiepolitik].

Når du kontakter os
Hvis du bruger vores kontaktformular eller skriver til os, bruger vi dit navn, din e-mailadresse, [dit telefonnummer] og din besked til at besvare din henvendelse.
Retsgrundlag: vores legitime interesse i at besvare henvendelser (GDPR artikel 6, stk. 1, litra f)[, eller at gennemføre foranstaltninger på din anmodning, før der indgås en aftale (litra b)].
Vi gemmer henvendelsen i [periode, f.eks. 12 måneder], efter at den er besvaret, medmindre den fører til et køb.

Når du handler hos os
For at behandle og levere din ordre bruger vi dit navn, din adresse, din e-mailadresse, dit telefonnummer, de varer, du bestiller, og betalingsstatus.
Retsgrundlag: opfyldelse af aftalen med dig (GDPR artikel 6, stk. 1, litra b). Uden disse oplysninger kan vi ikke levere din ordre.
Vi gemmer ordreoplysninger i [periode]. Fakturaer og andet regnskabsmateriale gemmer vi i 5 år fra udgangen af det regnskabsår, de vedrører, fordi bogføringsloven kræver det.
Retsgrundlag for opbevaring af regnskabsmateriale: retlig forpligtelse (GDPR artikel 6, stk. 1, litra c).
[Hvis kunder kan oprette en konto: Opretter du en konto, gemmer vi dine kontooplysninger, indtil du sletter kontoen, eller efter [periode] uden aktivitet.]

Betaling
Betalinger håndteres af [betalingsudbyder]. Vi får besked om, at du har betalt, men ikke dine fulde kort- eller kontooplysninger. [Betalingsudbyder] behandler dine betalingsoplysninger [som vores databehandler / som selvstændig dataansvarlig efter sin egen privatlivspolitik: link].

Levering
Vi deler dit navn, din adresse [og din e-mailadresse eller dit telefonnummer] med [fragtfirma], så de kan levere din ordre og give dig besked om leveringen.

Nyhedsbrev
[Vælg:]
[Tilmelder du dig, bruger vi din e-mailadresse [og dit fornavn] til at sende dig vores nyhedsbrev. Retsgrundlag: dit samtykke (GDPR artikel 6, stk. 1, litra a, og markedsføringslovens § 10). Du kan til enhver tid afmelde dig via linket i hvert nyhedsbrev eller ved at skrive til os. Det påvirker ikke lovligheden af det, vi gjorde, før du trak samtykket tilbage.]
[Som kunde kan du modtage e-mails fra os om vores egne tilsvarende produkter. Retsgrundlag: vores legitime interesse i direkte markedsføring og undtagelsen i markedsføringslovens § 10, stk. 2. Du kan til enhver tid frabede dig henvendelserne gratis via linket i hver e-mail, og du fik muligheden, da du afgav din ordre.]
Vi bruger [udbyder af e-mailmarketing] til at sende nyhedsbrevet. Vi gemmer din e-mailadresse, indtil du afmelder dig.

Anmeldelser
[Hvis relevant: Efter dit køb kan vi bede dig om at anmelde det via [anmeldelsestjeneste, f.eks. Trustpilot]. Til det deler vi dit navn, din e-mailadresse og dit ordrenummer med [anmeldelsestjeneste]. Retsgrundlag: [vores legitime interesse i at indsamle kundeanmeldelser / dit samtykke]. Skriver du en anmeldelse, offentliggøres den med [dit fornavn / det navn, du vælger].]

Statistik og markedsføring
Vi bruger [statistikværktøj] til at se, hvordan besøgende bruger vores website, og [marketingværktøjer, f.eks. Google Ads, Meta Pixel] til at måle og vise vores annoncer. Værktøjerne bruger cookies eller lignende teknologier. Vi bruger dem kun, hvis du giver samtykke i vores cookiebanner. Du kan til enhver tid ændre dit valg via [linket "Cookieindstillinger" nederst på hver side]. Hvilke cookies vi bruger, hvem der sætter dem, og hvor længe de virker, står i vores cookiepolitik: [link].

Hvem modtager dine oplysninger?
Vi sælger ikke dine personoplysninger. Vi deler dem kun, hvor denne politik siger det, eller hvor loven kræver det. Disse virksomheder behandler oplysninger på vores vegne efter en databehandleraftale:
- [Hostingudbyder] – hosting af vores website [og webshop]
- [Udbyder af e-mailmarketing] – udsendelse af e-mails og nyhedsbreve
- [Webshopplatform] – vores webshop
- [Regnskabsprogram] – bogføring
[Tilføj eller fjern modtagere, så listen passer til jeres situation.]

Overførsel til lande uden for EU/EØS
Nogle af disse virksomheder er placeret uden for EU/EØS eller kan tilgå oplysninger derfra:
- [Udbyder] i [land]. Grundlag: [Europa-Kommissionens tilstrækkelighedsafgørelse for EU-US Data Privacy Framework / EU-Kommissionens standardkontraktbestemmelser].
Du kan få en kopi af garantierne ved at skrive til [e-mailadresse til databeskyttelse]. [Hvis ingen: Vi overfører ikke personoplysninger til lande uden for EU/EØS.]

Hvor længe gemmer vi dine oplysninger?
Vi gemmer ikke dine oplysninger længere, end det er nødvendigt til de formål, der er beskrevet ovenfor. Opbevaringsperioderne står under hvert afsnit. Derefter sletter eller anonymiserer vi oplysningerne.

Automatiske afgørelser
Vi træffer ikke afgørelser om dig, der alene er baseret på automatisk behandling, herunder profilering, og som har retsvirkning for dig eller på tilsvarende måde påvirker dig betydeligt. [Gør I det, f.eks. ved automatisk kontrol for svindel, så beskriv det, logikken bag og betydningen for kunden.]

Dine rettigheder
Du har ret til at:
- få indsigt i de personoplysninger, vi behandler om dig;
- få urigtige oplysninger berigtiget;
- få dine oplysninger slettet;
- få behandlingen af dine oplysninger begrænset;
- modtage de oplysninger, du har givet os, i et struktureret, almindeligt anvendt format eller få dem overført til en anden virksomhed, når vi behandler dem på grundlag af dit samtykke eller en aftale (dataportabilitet);
- trække dit samtykke tilbage når som helst, hvor vi bygger på samtykke. Det påvirker ikke lovligheden af det, vi gjorde, før du trak det tilbage.

Din ret til indsigelse
Hvor vi bygger på vores legitime interesser, kan du gøre indsigelse mod behandlingen af grunde, der vedrører din særlige situation. Du kan altid gøre indsigelse mod direkte markedsføring, og så stopper vi med at bruge dine oplysninger til det.

Vil du bruge dine rettigheder, så skriv til [e-mailadresse til databeskyttelse]. Vi svarer inden for en måned. Er din anmodning kompliceret, kan fristen forlænges med yderligere to måneder; det får du i så fald besked om inden for den første måned. Vi kan bede dig bekræfte din identitet først.

Klage til Datatilsynet
Er du utilfreds med den måde, vi behandler dine oplysninger på, så kontakt os gerne først på [e-mailadresse til databeskyttelse]. Du har også ret til at klage til Datatilsynet:
Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby
Telefon: 33 19 32 00, e-mail: dt@datatilsynet.dk
Klage online: www.datatilsynet.dk/borger/klage/saadan-klager-du
Bor eller arbejder du i et andet EU-land, kan du også klage til tilsynsmyndigheden dér.

Ændringer i denne politik
Vi kan opdatere politikken, når vores tjenester eller reglerne ændrer sig. Datoen øverst viser, hvornår den sidst blev opdateret. Laver vi væsentlige ændringer, giver vi dig besked [via e-mail / med en meddelelse på websitet].

Vil du hellere slippe for at udfylde det selv?Cookie Confirm skriver din cookieerklæring ud fra det, scanneren finder på dit website, og holder den opdateret, når cookies ændrer sig.

Ofte stillede spørgsmål

Er en privatlivspolitik lovpligtig på en hjemmeside?

Indsamler dit website personoplysninger, f.eks. via en kontaktformular, et nyhedsbrev, ordrer eller statistik, kræver GDPR, at du giver de besøgende oplysningerne i artikel 13 og 14. Loven kræver ikke en side, der hedder "privatlivspolitik", men en privatlivspolitik med et link fra hver side er den almindelige måde at gøre det på. Datatilsynet stiller ingen formkrav og nævner bl.a. en henvisning til en privatlivspolitik som en mulighed.

Hvad er forskellen på en privatlivspolitik og en persondatapolitik?

Ingen. Privatlivspolitik, persondatapolitik og privatlivserklæring er forskellige ord for den samme tekst: den, der fortæller, hvordan du bruger personoplysninger. GDPR bruger ingen af ordene; den taler om oplysningspligt.

Hvad gør en hjemmeside GDPR-venlig?

En privatlivspolitik er kun én del. Du skal også have samtykke til cookies, der ikke er teknisk nødvendige, en databehandleraftale med de leverandører, der behandler oplysninger for dig, f.eks. hosting og e-mailmarketing, et gyldigt grundlag for overførsler uden for EU/EØS og styr på, hvor længe du gemmer oplysningerne. Cookiereglerne står i cookiebekendtgørelsen, se Cookiereglerne i Danmark.

Kan jeg samle privatlivspolitik og cookiepolitik i én tekst?

Ja. Ifølge Digitaliseringsstyrelsen kan oversigten over cookies stå i cookiebanneret eller i privatlivspolitikken. Mange websites holder dem adskilt og linker mellem dem. Det vigtige er, at informationen er fuldstændig og let at finde, og at cookiebanneret linker til den.

Hvor længe skal jeg gemme fakturaer?

Efter bogføringsloven skal regnskabsmateriale, herunder fakturaer, opbevares i 5 år fra udgangen af det regnskabsår, det vedrører. Skriv det i din privatlivspolitik, så kunderne ved, hvorfor du ikke kan slette alt med det samme.

Hvor ofte skal jeg opdatere min privatlivspolitik?

Hver gang din behandling ændrer sig: et nyt værktøj, en ny databehandler, et nyt formål eller en ny overførsel uden for EU/EØS. Skriv datoen for den seneste opdatering øverst, og giv aktivt besked om væsentlige ændringer.

Denne vejledning er generel information, ikke juridisk rådgivning. Vi tjekker den jævnligt, men love og vejledninger ændrer sig. I tvivl om din situation? Spørg en advokat.

Læs videre

Flere vejledninger

Alle vejledninger →

De første 7 dage helt gratis

Opret en gratis konto, og se, om Cookie Confirm passer til dig. Live på 5 minutter.

  • Intet betalingskort nødvendigt
  • Derefter 7,95 € pr. måned
  • Plug & play-installation
Start min gratis prøveperiode

4,9/5 5.000+ websites