Brug HubSpot GDPR-konformt

HubSpots sporingskode (js.hs-scripts.com) sætter cookies for at genkende besøgende, kobler deres adfærd til CRM-kontakter og overfører data til HubSpot i USA.

Er dette en risiko?

At sætte analyse- og personaliseringscookies er samtykkepligtigt efter § 25, stk. 1 TDDDG. Den efterfølgende behandling og overførslen til USA kræver et retsgrundlag efter art. 6 og 44 ff. GDPR. Også indlejrede HubSpot-formularer indlæses fra HubSpot-servere og sender indtastningerne dertil.

Hvad du kan gøre

• Kør først sporingskoden efter aktivt samtykke, ikke kun vis banneret.
• Medtag HubSpot-formularer i samtykket, eller tilslut dem serverside via API'et.
• Indgå en databehandleraftale med HubSpot, og dokumentér overførselsgrundlaget (standardkontraktbestemmelser, Data Privacy Framework).
• Angiv i privatlivspolitikken formålet, HubSpot som modtager, overførslen til USA, cookielevetiderne og tilbagekaldelsen.

Sådan hjælper consentglass

Den gratis scanning tjekker den leverede HTML og viser, hvilke tjenester der er indlejret, om der registreres et cookiebanner, og om links til privatliv og kolofon findes — med kontekst for hvert fund. Den erstatter ikke juridisk rådgivning.