Kontaktformulär på hemsidan och GDPR

Många företag har ett kontaktformulär på hemsidan. Ett vanligt fel är att företaget inte skriver vad de gör med personuppgifterna som inkommer till dem genom kontaktformuläret. Företaget måste ange hur länge personuppgifterna blir sparade och varför de blir det. Detta gäller eftersom det står i dataskyddsförordningen (GDPR).

Sådan information och mycket mer måste dessutom enligt GDPR bli lämnad i direkt anslutning till kontaktformuläret, innan besökaren skickar ett meddelande. GDPR innebär fler rättigheter för privatpersoner avseende sina personuppgifter som blir behandlade av företag. 

Riktlinjer och policys ska vara publicerade

Enligt den nya dataskyddsförordningen måste det finnas riktlinjer för hur företaget behandlar personuppgifter. Vi rekommenderar därför alla företag att publicera riktlinjer och policys i anslutning till kontaktformulär på hemsidan. Detta eftersom att de ska vara tillgängliga för allmänheten att läsa. Sådana dokument måste dessutom vara skrivna på ett klart och tydligt sätt, för att alla ska förstå dem. Dataskyddsförordningen innebär fördelar för privatpersoner av olika typer.

Ett exempel finns vid vårt kontaktformulär på hemsidan

På vår hemsida vid fliken ”Kontakt” kan ni se ett exempel på hur informationen kan bli lämnad på ett korrekt sätt. Det finns många olika sätt att göra det på. Exempelvis genom att länka till dataskyddspolicyn. Det går även att göra dataskyddspolicyn nedladdningsbar i PDF-form, eller att skriva ut hela policyn i direkt anslutning till formuläret m.m.