Hvad er data privacy og samtykke i HubSpot?

Sådan virker data privacy og samtykke i HubSpot

Data privacy-indstillingerne slås til ét sted, men de rører ved fem forskellige dele af platformen. Du åbner Settings, går til Privacy & Consent og aktiverer kontakten Data privacy settings, hvorefter du skal bekræfte med Yes, turn on data privacy settings. Kun brugere med Super Admin eller rettigheden Edit account defaults kan gøre det. Funktionen følger med alle produkter og planer, så der er ingen opgradering at købe først, hvilket HubSpots dokumentation for aktivering af data privacy-indstillinger også slår fast.

Fire ting sker i samme øjeblik. Cookiebanneret bliver aktivt på jeres HubSpot-hostede sider, afmeldingslinks bliver slået til på salgsmails, kontaktrecords begynder at vise et banner når retsgrundlaget mangler, og sporingen af åbninger og klik bliver deaktiveret for kontakter uden et registreret retsgrundlag. Det sidste punkt overrasker næsten altid salgsafdelingen, som pludselig ikke kan se om deres mails bliver åbnet.

Retsgrundlaget gemmes i en enkelt property, der hedder Legal basis for processing contact's data. Den har seks værdier: Legitimate interest - Lead, Legitimate interest - Customer, Legitimate interest - Other, Performance of a contract, Freely given consent from contact og Not applicable. Værdien kan sættes manuelt på recorden, i bulk, ved import, via en formular, gennem et workflow eller når en kontakt tilmelder sig en abonnementstype, og HubSpots dokumentation for registrering af retsgrundlag beskriver hver af vejene. Bemærk begrænsningen: der er ét retsgrundlag pr. kontakt, ikke ét pr. formål. Har I både nyhedsbrev på samtykke og kundeservice på kontrakt, kan feltet ikke afspejle begge dele på én gang.

Cookiebanneret. Det findes i tre varianter: en ren notifikation, en opt-in-model hvor sporing først starter efter accept, og en opt-out-model. Cookies vises for den besøgende i kategorierne nødvendige, analytics, advertisement og functionality, og I kan oprette flere bannere og målrette dem bestemte lande eller bestemte undermapper på sitet. Det er den funktion, der gør det muligt at køre opt-in i EU og en mildere model på et amerikansk marked uden at bygge to sites.

Banneret blev skiftet ud i foråret. Den 11. maj 2026 blev alle konti på version 1 automatisk migreret til version 2, som har et nyt design, grupperer bannere pr. domæne, understøtter Global Privacy Control og tilføjer opt-out som bannertype. HTML-strukturen er en anden, og HubSpots changelog om migreringen til cookiebanner v2 advarer direkte om, at egen CSS og JavaScript mod det gamle markup kan holde op med at virke. Har I fået jeres banner designet af et bureau i 2023, er det værd at kigge efter.

Under banneret ligger et JavaScript-API, som er der, arbejdet reelt foregår for udviklere. Funktionen addPrivacyConsentListener lytter efter samtykke, showBanner henter banneret frem igen, revokeCookieConsent rydder HubSpots egne cookies, og setHubSpotConsent bruges når I kører et tredjeparts-samtykkeværktøj og vil sende beslutningen videre til HubSpot.

Og her ligger den vigtigste begrænsning, som mange først opdager ved et tilsyn: HubSpot blokerer ikke selv tredjepartsscripts. Har I lagt LinkedIn Insight Tag, Meta Pixel eller et heatmap-script ind på sitet, fyrer de af, uanset hvad den besøgende har trykket i banneret, medmindre en udvikler har pakket dem ind i en consent listener. HubSpot styrer HubSpots egne cookies. Resten er jeres eget ansvar.

Abonnementstyper og dobbelt opt-in. Abonnementstyper er de kategorier, en kontakt kan til- og afmelde sig hver for sig, og de er grundlaget for et lovligt afmeldingsflow. Dobbelt opt-in aktiveres under Settings, Marketing, Email og fanen Double opt-in, og den findes på alle planer. Vil I begrænse den til bestemte sider eller formularer, kræver det Marketing Hub Professional eller Enterprise. Vær opmærksom på to ting: funktionen slås til globalt og ikke pr. abonnementstype, og den dækker kun marketingmails, ikke SMS eller WhatsApp.

Sletning har to niveauer, og forskellen er større end den lyder. En almindelig sletning flytter recorden i papirkurven, hvor den kan gendannes i 90 dage. En permanent sletning, som er den, I skal bruge til en anmodning efter GDPR, kan ikke fortrydes, tager op til 30 dage at gennemføre og gør det umuligt at lægge e-mailadressen ind igen via brugerfladen eller en import. Personen kan dog godt genopstå som kontakt ved selv at udfylde en formular, skrive til en tilknyttet team-indbakke eller blive oprettet via API'et. Den findes kun på enkeltkontakter, ikke i bulk, og kræver rettigheden Permanently delete contacts.

Oven på det ligger en politik for dataopbevaring. HubSpot kan slette inaktive kontakter automatisk, og inaktivitet vurderes ud fra fire properties: oprettelsesdato, tidspunkt for seneste session, dato for seneste åbning af en marketingmail og dato for seneste engagement. Standardperioden er 365 dage, men tallet kan sættes frit, og I vælger om politikken kun skal gælde fremtidige kontakter eller også dem, I allerede har. HubSpots dokumentation for politikker om dataopbevaring anbefaler eksplicit at vurdere konsekvensen for rapporterne først, og den advarsel skal tages alvorligt. Sletter I 40.000 gamle kontakter, forsvinder de også fra attributionen bagud.

De fejl, vi oftest ser i praksis, er de samme tre. Retsgrundlaget bliver sat én gang ved import og aldrig opdateret igen, så hele databasen står på legitimate interest uden dokumentation. Cookiebanneret kører i notify-tilstand på et dansk site, hvor det skulle have været opt-in. Og formularer, der er bygget før indstillingerne blev slået til, mangler stadig samtykketeksten i bunden, fordi HubSpot kun tilføjer den automatisk på nye formularer.

Vi sætter data privacy op i HubSpot som et konkret stykke arbejde: retsgrundlag på alle eksisterende kontakter, abonnementstyper der matcher jeres faktiske udsendelser, et cookiebanner der lever op til den danske vejledning, og en plan for hvor længe data skal gemmes. Vi kigger også på, om jeres konto bør migreres til EU-datacentret, og om jeres tredjepartsscripts fyrer før samtykke. Skriv til os, hvis I vil have et overblik over, hvad der mangler i jeres opsætning.

Hvad danske B2B-teams bruger det til

De fleste danske virksomheder slår indstillingerne til i forbindelse med et konkret pres: en kunde spørger til databehandlingen, en medarbejder sender til en forkert liste, eller regnskabet opdager, hvad databasen koster i marketing contacts. Herunder er de syv opgaver, vi oftest løser med værktøjerne, og hvad de kræver af jer.

Dokumenteret samtykke til nyhedsbrevet
Kontakten skal aktivt sætte et flueben på formularen, og HubSpot skriver både abonnementstypen og retsgrundlaget Freely given consent from contact på recorden. En produktionsvirksomhed med 200 ansatte, der sender månedligt nyhedsbrev til indkøbere, kan dermed for hver eneste modtager fremvise hvilken formular samtykket kom fra og hvornår. Det er præcis den dokumentation, Forbrugerombudsmanden beder om, hvis nogen klager over en mail.

Adskilte abonnementstyper i stedet for én stor liste
I opretter fx Nyhedsbrev, Produktnyheder og Invitationer som separate typer, så en kontakt kan framelde det ene uden at forsvinde fra det andet. En softwarevirksomhed, der både sender release notes til eksisterende kunder og markedsføring til leads, undgår på den måde at miste kundekommunikationen, hver gang nogen trykker afmeld på en kampagnemail. Se også hvordan det spiller sammen med opsætningen af marketing email.

Retsgrundlag på leads fra messer og købte lister
Ved import sætter I retsgrundlaget eksplicit i stedet for at lade feltet stå tomt, så det er tydeligt hvilke kontakter der må få markedsføring, og hvilke der kun må kontaktes af en sælger. En rådgivningsvirksomhed, der kommer hjem fra en messe med 300 visitkort, kan holde de 300 adskilt fra nyhedsbrevslisten, indtil folk selv har tilmeldt sig.

Landemålrettede cookiebannere på flersprogede sites
Med flere bannerpolitikker og målretning på land eller undermappe kører I opt-in på de europæiske sprogversioner og en anden model uden for EU. En eksportvirksomhed med dansk, tysk og amerikansk site slipper for at bygge tre separate sporingsopsætninger for at kunne overholde forskellige regler.

Oprydning i inaktive kontakter, der koster penge
Politikken for dataopbevaring rydder automatisk op i kontakter, ingen har rørt i over et år, og det har en direkte priseffekt, fordi HubSpot fakturerer efter antallet af marketing contacts. En B2B-virksomhed med 25.000 kontakter, hvoraf halvdelen er døde leads fra 2019, betaler for begge halvdele. Her er dataminimering og budget for én gangs skyld det samme projekt.

Håndtering af indsigts- og sletteanmodninger
Når en person beder om at blive slettet, bruger I permanent sletning på kontakten og noterer datoen. Fordi handlingen også spærrer e-mailadressen mod at blive importeret igen, undgår I den klassiske situation, hvor den samme person dukker op i næste liste fra et bureau og får endnu en mail.

Følsomme data i regulerede brancher
Virksomheder inden for finans, sundhed og forsikring bruger sensitive data-properties til at holde CPR-lignende oplysninger og helbredsdata adskilt fra almindelige felter. Funktionen kræver Enterprise, og den er ikke tilgængelig i alle værktøjer, hvilket vi vender tilbage til nedenfor.

Bemærk hvad der ikke står i listen. Ingen af opgaverne kan løses ved at trykke på en knap, for de kræver alle sammen, at nogen først har taget stilling til formålet med behandlingen og til hvor længe data skal gemmes. Er den stillingtagen på plads, tager selve konfigurationen i HubSpot typisk en dag eller to. Er den ikke, ender I med indstillinger, ingen kan forklare et halvt år senere.

Alternativer, priser og begrænsninger

HubSpots privatlivsværktøjer dækker CRM-siden godt og websiden kun delvist. Derfor ender de fleste større danske virksomheder med en kombination, og det er værd at kende de reelle alternativer, før I beslutter jer.

Cookiebot fra Usercentrics
Et dansk-udviklet samtykkeværktøj, der scanner sitet for cookies, blokerer scripts automatisk indtil samtykke er givet og logger hvert enkelt samtykke. Det er netop de tre ting, HubSpots eget banner ikke gør. Pr. august 2026 er der en gratis plan til ét domæne med op til 50 undersider, mens Lite koster 8 USD, Small 16 USD, Medium 34 USD, Large 56 USD og XLarge 96 USD pr. måned efter antal undersider. Til gengæld skal samtykket sendes videre til HubSpot via setHubSpotConsent, og det kræver udviklerarbejde.

OneTrust
Den tunge enterprise-løsning på samtykke og privacy governance, med understøttelse af IAB TCF, fortegnelser over behandlingsaktiviteter og håndtering af registreredes anmodninger på tværs af systemer. Prisen oplyses ikke offentligt og aftales med salg. For en virksomhed med under 200 ansatte er det som regel for meget værktøj i forhold til opgaven.

Salesforce med Individual-objektet
I Salesforce håndteres samtykke i et separat Individual-objekt med tilhørende consent-felter pr. kanal, hvilket er mere finkornet end HubSpots ét-felt-pr-kontakt. Til gengæld er næsten intet af det slået til fra start, så modellen skal bygges og vedligeholdes af en administrator eller en konsulent. I får mere præcision og betaler for den i opsætningstid.

HubSpot Enterprise med sensitive data
Det rigtige alternativ er nogle gange ikke et andet system, men et andet niveau af det samme. Sensitive data-properties kræver Enterprise på tværs af Marketing Hub, Sales Hub, Service Hub, Content Hub og Smart CRM, og de kan ikke bruges i personaliseringstokens, sandkasser, chatbots og playbooks. Beregnede felter, rollup-felter og synkroniserede felter kan slet ikke markeres som følsomme, en property kan ikke skifte klassifikation bagefter, og der findes en særlig markering for helbredsdata for HIPAA-omfattede virksomheder, som HubSpots dokumentation om opbevaring af følsomme data gennemgår i detaljer.

Regnearket og advokaten
Nuløsningen er stadig udbredt: samtykker registreres i et regneark, og fortegnelsen ligger i et Word-dokument hos den juridisk ansvarlige. Det koster ingenting og fungerer, indtil nogen skal bevise et konkret samtykke fra 2024, eller indtil en medarbejder sender en kampagne til den forkerte liste.

HubSpot vinder klart på ét punkt: samtykket sidder samme sted som dataen. Når retsgrundlaget er en property, kan det bruges i lister, workflows og rapporter, og et workflow kan afvise at sende til kontakter uden gyldigt grundlag uden at nogen skal vedligeholde en integration. HubSpot taber lige så klart på websiden. Der er ingen automatisk blokering af tredjepartsscripts, ingen cookiescanner, ingen understøttelse af IAB TCF og ingen eksporterbar samtykkelog af den type, en dokumentationspligt reelt kræver. Har I mange marketingtags fra andre leverandører på sitet, skal I have et dedikeret samtykkeværktøj ved siden af.

På adgangssiden er billedet enkelt. Grundfunktionerne, altså data privacy-indstillingerne, cookiebanneret, retsgrundlaget, abonnementstyper, dobbelt opt-in, dataopbevaring og permanent sletning, findes på alle produkter og planer, også gratis. Der er ingen privacy-pakke at købe. Det eneste, der reelt er låst bag et niveau, er sensitive data, som kræver Enterprise, og muligheden for at begrænse dobbelt opt-in til bestemte sider og formularer, som kræver Marketing Hub Professional eller Enterprise.

Priserne omkring det er til gengæld ikke små. Pr. august 2026 står Marketing Hub Starter til 20 USD pr. seat pr. måned på HubSpots egen prisside med et introtilbud ned til 7 USD, Professional til 890 USD pr. måned med tre Core Seats inkluderet og 800 USD ved årlig binding, og Enterprise til 3.600 USD pr. måned med fem Core Seats. Ekstra seats starter ved 45 USD på Professional og 75 USD på Enterprise. Oveni kommer et engangsbeløb til onboarding på 3.000 USD for Professional og 7.000 USD for Enterprise. Starter inkluderer 1.000 marketing contacts, Professional 2.000 og Enterprise 10.000.

Sædemodellen betyder mindre her end på andre områder, fordi privatlivsindstillingerne styres af rettigheder og ikke af seat-typen. Det er rettighederne Super Admin, Edit account defaults og Permanently delete contacts, der afgør hvem der kan slå funktionerne til og slette data, og de kan tildeles uden at købe flere sæder.

De hårde grænser er værd at skrive ned, inden I lover noget til en revisor. Der er ét retsgrundlag pr. kontakt og ikke ét pr. behandlingsformål. Permanent sletning virker kun på én kontakt ad gangen og tager op til 30 dage. Slettede records ligger i papirkurven i 90 dage, hvorefter de er væk. Dobbelt opt-in er en global indstilling. Og cookiebanneret rører ikke jeres egne scripts.

På datalokation er HubSpot rykket. Der findes i dag regionale datacentre i EU med værtsskab i Tyskland samt i Canada, Australien og USA, og HubSpots oversigt over regionale datacentre beskriver, at nye kunder tildeles region ud fra deres IP-adresse ved oprettelse, at konti med udelukkende gratis produkter placeres i USA, og at eksisterende betalende kunder kan migrere til en anden region uden beregning. For en dansk virksomhed, der blev oprettet før EU-regionen fandtes, er den migrering ofte det største enkeltløft, I kan gøre for jeres overførselsdokumentation.

Dansk ret lægger to lag oven på GDPR, og de rammer forskellige dele af opsætningen. Cookies er reguleret af bekendtgørelse nr. 1148 af 9. december 2011, tilsynet ligger hos Digitaliseringsstyrelsen i samarbejde med Datatilsynet, og den fælles vejledning blev opdateret 16. maj 2025. Kravene er konkrete: det skal være lige så let at afvise som at acceptere, forudafkrydsede felter og aktive skydeknapper er ugyldige, samtykket skal kunne dokumenteres både i omfang, tidspunkt og metode, og en årlig fornyelse anses ofte for passende. Datatilsynets vejledning om cookies og lignende teknologier uddyber også, hvornår en cookiewall kan bruges. HubSpots banner kan konfigureres til at leve op til det, men det gør det ikke af sig selv.

Det andet lag er markedsføringslovens forbud mod uanmodet elektronisk post, og det er der, flest danske virksomheder træder forkert. Forbuddet gælder også mellem virksomheder, så en mail til info@ hos et andet selskab kræver samtykke på samme måde som en mail til en privatperson, hvilket Forbrugerombudsmandens gennemgang af spamforbuddet er tydelig omkring. Samtykket skal gives ved en aktiv handling, det skal kunne dokumenteres, og der findes en snæver undtagelse for markedsføring af egne tilsvarende produkter til eksisterende kunder. Overtrædelser afgøres med bøde.

Der er også tilfælde, hvor det ikke kan betale sig at lægge arbejdet i HubSpot. Kører I ti domæner på forskellige platforme, har I brug for ét samtykkeværktøj, der dækker dem alle, og der er HubSpots banner det forkerte sted at starte. Arbejder I med programmatisk annoncering og skal understøtte IAB TCF, er svaret et certificeret CMP. Og har I under 500 kontakter og sender fire nyhedsbreve om året, er en gennemarbejdet formular og en ordentlig fortegnelse rigeligt, uden politikker for automatisk dataopbevaring.

En sidste ting, som vi gerne siger højt: vi er ikke advokater, og en HubSpot-opsætning erstatter ikke en juridisk vurdering af jeres konkrete behandlinger. Vores erfaring fra danske implementeringer er, at selve konfigurationen sjældent er problemet. Det er beslutningerne om formål, opbevaringsperioder og hvem der ejer hvilke felter, der tager tid, og de skal tages før nogen rører en indstilling. Vi hjælper med begge dele, og du kan se hele vores arbejde med platformen på vores side om HubSpot.