Lovkrav til hjemmeside: tjekliste med 12 punkter

Kort svar: En dansk erhvervshjemmeside skal som minimum have synlige virksomhedsoplysninger (navn, fysisk adresse, e-mail og CVR), cookiesamtykke efter reglerne, en retvisende privatlivspolitik, databehandleraftaler med leverandørerne og sikker dataoverførsel via HTTPS. Sælger du online, kommer handelsbetingelser, fortrydelsesret, samlet pris før bestilling og ordrebekræftelse oveni – og for mange webshops også tilgængelighedskrav og digital bogføring. Gå tjeklisten herunder igennem mindst én gang om året og efter større ændringer; de fleste brud er glemte opdateringer, ikke ond vilje.

Fagligt gennemgået: 2. oktober 2026

Lovkrav til hjemmesider er sjældent svære – de er bare spredt over mange regelsæt: e-handelsloven, forbrugeraftaleloven, GDPR og databeskyttelsesloven, cookiebekendtgørelsen, markedsføringsloven, bogføringsloven og tilgængelighedsloven. Denne tjekliste over lovkrav til hjemmeside og webshop samler dem i 12 punkter, så du kan gå din side igennem punkt for punkt.

Punkt 1–8 gælder stort set alle erhvervshjemmesider. Punkt 9–12 rammer primært webshops og virksomheder over en vis størrelse. Hvert emne er foldet ud i sin egen guide under lovkrav til hjemmesider.

Vigtigt: Tjeklisten er praktisk vejledning, ikke juridisk rådgivning. Regler ændres, så brug myndighedernes egne vejledninger (Forbrugerombudsmanden, Datatilsynet, Erhvervsstyrelsen) og din rådgiver som facit i konkrete sager.

Overblik: de 12 punkter

Nr.	Krav	Gælder for
1	Virksomhedsoplysninger	Alle erhvervssider
2	Cookiesamtykke	Alle sider med ikke-nødvendige cookies
3	Privatlivspolitik	Alle, der behandler persondata
4	Databehandleraftaler	Alle med leverandører, der behandler persondata
5	HTTPS og passende sikkerhed	Alle
6	Dataminimering og sletning i formularer	Alle med formularer
7	Ophavsret til billeder, fonte og tekster	Alle
8	Samtykke til nyhedsbreve og markedsføring	Alle, der sender markedsføring
9	Priser, samlet pris og bestillingsknap	Webshops
10	Handelsbetingelser, fortrydelsesret og ordrebekræftelse	Webshops
11	Tilgængelighed (EAA)	Webshops, der ikke er mikrovirksomheder
12	Digital bogføring	Virksomheder over tærsklerne i bogføringsloven

Kravene til alle erhvervshjemmesider

1. Virksomhedsoplysninger: Navn, fysisk adresse, e-mailadresse og CVR-nummer skal være let tilgængelige – typisk i footer og på en kontaktside. Forbrugerombudsmandens webshop-guide (Nettjek) nævner netop de fire oplysninger.
2. Cookiesamtykke: Et banner med et reelt valg, før der sættes ikke-nødvendige cookies, og hvor afvisning er lige så let som accept. Detaljerne står i cookie-guiden.
3. Privatlivspolitik: Hvad indsamles, hvorfor, på hvilket grundlag, hvor længe og med hvilke leverandører. Gennemgangen står i politik-guiden.
4. Databehandleraftaler: Med hosting, mailsystem, nyhedsbrevsværktøj og andre, der behandler persondata på dine vegne – se guiden om databehandleraftaler.
5. HTTPS og passende sikkerhed: Al datatransport krypteret, opdateret software og styr på adgange. GDPR kræver passende sikkerhed, og HTTPS er i praksis også et SEO- og tillidskrav. Certifikatet behøver ikke koste noget: hos Hostious er gratis SSL med i alle planer.
6. Dataminimering og sletning i formularer: Spørg kun om det nødvendige, og slet efter en fast frist – se formular-guiden.
7. Ophavsret: Billeder, fonte og tekster skal have licens til brugen – se ophavsretsguiden.
8. Samtykke til markedsføring: Nyhedsbreve kræver som udgangspunkt forudgående samtykke efter markedsføringsloven, og du skal kunne dokumentere det – se nyhedsbrevsguiden.

Ekstra krav til webshops

9. Priser og bestillingsknap: Priser over for forbrugere skal være inklusive moms og obligatoriske omkostninger. Den samlede pris inklusive levering skal stå lige over bestillingsknappen, og knappen skal gøre det klart, at kunden forpligter sig til at betale (fx „Køb med betalingspligt“). Ved udsalg gælder særlige regler for førpriser – se prismarkedsførings-guiden.
10. Handelsbetingelser, fortrydelsesret og ordrebekræftelse: Handelsbetingelser med de punkter, der afgør tvister; klar information om fortrydelsesretten før og efter køb, inklusive standardfortrydelsesformularen på varigt medium; oplysning om klageadgang; og en ordrebekræftelse på varigt medium.

To ændringer er værd at kende pr. oktober 2026. EU’s onlineklageportal (ODR-platformen) blev lukket 20. juli 2025, så et påbudt link til den hører ikke længere hjemme i betingelserne. Og fra 19. juni 2026 skal forbrugere, der handler via en onlinegrænseflade, også kunne fortryde via en digital fortrydelsesfunktion, jf. ændringen af forbrugeraftaleloven. Tjek Forbrugerombudsmandens vejledning for de præcise krav.

Sælger du alkohol eller andre aldersbegrænsede varer, kommer krav om alderskontrol oveni (guide). Frivillige mærker som e-mærket er ikke krav, men bygger på, at de lovpligtige ting er på plads.

Tilgængelighed og bogføring

11. Tilgængelighed (EAA): Lov om tilgængelighedskrav for produkter og tjenester har virkning fra 28. juni 2025 og omfatter bl.a. e-handelstjenester. Ifølge Erhvervsstyrelsens oplæg om loven er tjenester fra mikrovirksomheder – færre end 10 ansatte og en årlig omsætning eller balance under 2 mio. euro – helt undtaget (pr. oktober 2026). Erhvervsstyrelsen fører tilsyn med e-handel. Hvem og hvad står i EAA-guiden, og den praktiske opsætning i WordPress-guiden.
12. Digital bogføring: Bogføringsloven kræver digitale bogføringssystemer og digital opbevaring af bilag. Selskaber med pligt til årsrapport er allerede omfattet, og fra 1. januar 2026 gælder pligten også personligt ejede virksomheder og foreninger, der har haft en erhvervsmæssig nettoomsætning over 300.000 kr. i hvert af de to forudgående regnskabsår (pr. oktober 2026, jf. Erhvervsstyrelsen). Webshop-konsekvenserne står i bogføringsguiden.

Værd at kende: NIS2

NIS2-loven trådte i kraft 1. juli 2025 ifølge Styrelsen for Samfundssikkerhed. Den rammer virksomheder i bestemte sektorer ud fra størrelse – og visse virksomheder uanset størrelse. De fleste små hjemmesideejere er ikke selv omfattet, men kan møde krav som underleverandør til en omfattet kunde. Tjek NIS2-guiden og myndighedens eget vurderingsværktøj, før du afviser det.

Sådan tjekker du hvert punkt på din egen side

Du behøver ikke en jurist for at finde de fleste huller. Sæt 20 minutter af, åbn sitet i et privat vindue, og gå tabellen igennem fra toppen.

Punkt	Kig her	I orden, når
1 Virksomhedsoplysninger	Footer og kontaktside	Navn, fysisk adresse, e-mail og CVR kan findes fra alle sider
2 Cookiesamtykke	Første besøg i et privat vindue	Det er lige så let at afvise som at acceptere, og intet ikke-nødvendigt sættes før dit valg
3 Privatlivspolitik	Linket i footer	De nævnte leverandører er dem, I faktisk bruger i dag
4 Databehandleraftaler	Jeres liste over leverandører	Der ligger en aftale for hosting, mail og nyhedsbrev
5 HTTPS	Adresselinjen på forside, formularer og checkout	Alle sider åbner med https og uden advarsler
6 Formularer	Hver formular på sitet	Kun nødvendige felter, og der er en fast frist for sletning
7 Ophavsret	Mediebiblioteket og skrifttyperne	Du kan pege på en licens for hvert billede og hver font
8 Markedsføring	Tilmeldingen til nyhedsbrevet	Samtykket gives aktivt, og du kan dokumentere hvornår
9 Priser og bestillingsknap	Kurv og checkout	Samlet pris inkl. moms og levering står lige over knappen, og knappen nævner betalingspligten
10 Betingelser og bekræftelse	Betingelserne og en testordre	Fortrydelsesret og klageadgang er beskrevet, og ordrebekræftelsen lander i indbakken
11 Tilgængelighed	Et køb udelukkende med tastaturet	Du kan komme fra forside til kvittering uden mus
12 Bogføring	Regnskabssystemet	Bilag fra webshoppen gemmes digitalt

Tabellen er en hurtig prøve, ikke en juridisk vurdering. Det gælder især punkt 11: tastaturtesten afslører de groveste fejl, men den erstatter ikke en gennemgang efter kravene i loven.

Finder du fejl i punkt 9 i en WooCommerce-butik, sidder de som regel i butikkens moms- og prisindstillinger. Guiden til WooCommerce moms viser opsætningen.

Sådan bruger du tjeklisten

Lovkrav forfalder sjældent, fordi loven ændres – oftere fordi sitet ændres: et nyt plugin sætter cookies uden samtykke, en ny formular samler data, eller privatlivspolitikken nævner et mailsystem, I forlod sidste år.

• Fast gennemgang: Kør listen igennem mindst én gang om året – fx i januar sammen med regnskabet.
• Ved ændringer: når sitet får nye funktioner (webshop, nyhedsbrev, booking), når I skifter værktøjer (nyt analyseværktøj betyder nyt cookie-punkt), og når der kommer nye regler på området.
• Konkret test: Åbn sitet i et privat vindue, afvis alle cookies, og kig i browserens netværksfane efter eksterne kald. Sammenlign cookierapporten med banneret, og læs privatlivspolitikken med friske øjne.

Fordel ejerskabet

Fordel punkterne efter, hvem der kan handle på dem. Tekstpunkterne – handelsbetingelser, privatlivspolitik og oplysningspligter – ejer forretningen selv. De tekniske – cookiebanner, samtykke før indlæsning, HTTPS og formularopsætning – hører til hos den webansvarlige eller bureauet.

De fleste huller opstår præcis i sprækken mellem de to: „Jeg troede, I havde styr på det.“ Skriv derfor en ejer på hvert punkt første gang, I kører listen.

Gem hver gennemgang med dato som dokumentation. Den dag en klage eller en henvendelse fra en myndighed kommer, er „vi gennemgår kravene årligt – her er noterne“ en stærk start, og klage-guiden viser, hvordan du reagerer.

Få det tekniske på plads først. HTTPS, daglig backup og opdateret software er den del af tjeklisten, hostingen kan løse for dig. Hos Hostious er gratis SSL og daglig backup med i alle planer: WordPress hosting fra 39 kr./md. og WooCommerce hosting fra 59 kr./md. ekskl. moms – dansk selskab, servere i Europa og dansk support døgnet rundt.

Læs også

• Hub: Lovkrav til hjemmesider og webshops
• Cookiebanner efter reglerne
• Handelsbetingelser til webshoppen
• Tilgængelighedsloven (EAA)
• Privatlivspolitik punkt for punkt
• Webhotel hos Hostious – dansk virksomhed med servere i Europa og dansk support døgnet rundt

Ofte stillede spørgsmål om lovkrav til hjemmesider

Hvad er de vigtigste lovkrav til en dansk hjemmeside?

Synlige virksomhedsoplysninger, cookiesamtykke, privatlivspolitik, databehandleraftaler og HTTPS. For webshops kommer handelsbetingelser, fortrydelsesret, samlet pris før bestilling og ordrebekræftelse oveni.

Gælder kravene også små hobbysider?

Flere af dem, ja: Cookieregler og GDPR kan også gælde små sider, der bruger analyseværktøjer eller formularer. Erhvervs- og forbrugerkravene følger med, så snart der drives virksomhed eller sælges noget.

Hvor ofte skal jeg gennemgå min side for lovkrav?

Mindst én gang om året og altid efter større ændringer: nye plugins, nye formularer, nyt mailsystem eller ny tracking. Det er sitets ændringer, der oftest skaber brud.

Skal min webshop stadig linke til EU’s klageportal?

Nej. EU’s onlineklageportal (ODR-platformen) blev lukket 20. juli 2025. Du skal stadig oplyse om klageadgang, fx Forbrugerklagenævnet eller et andet godkendt klagenævn.

Hvem har ansvaret for, at hjemmesiden lever op til lovkravene?

Virksomheden bag hjemmesiden. Et bureau eller en hostingudbyder kan stå for teknikken – cookiebanner, HTTPS og formularer – men det er ejeren, myndighederne henvender sig til. Skriv derfor en ansvarlig på hvert punkt i tjeklisten.

Gælder tjeklisten også for en hjemmeside i WordPress?

Ja. Lovkravene er de samme uanset system. I WordPress løses de tekniske punkter typisk med et cookieplugin, korrekt opsatte formularer og et SSL-certifikat fra hostingen.