Nettsidesikkerhet og GDPR – sjekkliste 2026

En sikker bedriftsnettside er ikke valgfritt, men et juridisk og forretningsmessig krav. I 2026 forventer kundene HTTPS, en tydelig cookie-policy og åpen informasjon om hva som skjer med data fra kontaktskjemaene.

Nettivos sjekkliste: (1) SSL-sertifikat og tvungen HTTPS med sikkerhetshoder (HSTS); (2) oppdatert serverprogramvare og utvidelser, ingen standardpassord, tofaktorinnlogging til paneler; (3) validering av skjemaer på serversiden og CSRF-beskyttelse; (4) personvernerklæring og cookie-banner i tråd med GDPR og personopplysningsloven; (5) jevnlige sikkerhetskopier av database og filer, med testet gjenoppretting.

Skjemaer skal bare samle inn nødvendige opplysninger. Honeypot og begrensning på antall innsendinger reduserer spam. Serverlogger bør ikke lagre passord eller hele meldingsinnhold lenger enn nødvendig for å behandle henvendelsen. Beskriv lagringstiden i personvernerklæringen.

Bruker du Google Analytics, Meta Pixel eller en AI-chatbot, trenger du brukerens samtykke til ikke-nødvendige informasjonskapsler og en databehandleravtale (DPA) med leverandøren. I Norge reguleres cookies også av ekomloven (tilsyn: Nkom), mens Datatilsynet fører tilsyn med personopplysninger; i Polen gjelder tilsvarende regler og UODO. GDPR-bøter kan nå 20 millioner euro eller 4 % av global årsomsetning.

En sikkerhetsrevisjon bør gjøres én gang i året eller etter større endringer på siden. Vi tilbyr teknisk gjennomgang med anbefalinger, og ofte holder noen få timer for å lukke kritiske hull. Skriv til oss: nettivo.no/kontakt.