Samtykkekrav for lokationsdata i scan og betal
Datatilsynet har afsluttet tilsyn med to indkøbsapps og udtaler alvorlig kritik af brugen af mobiltelefoners lokationsdata i scan og betal-funktioner uden lovligt behandlingsgrundlag. Myndigheden fastslår, at anvendelsen er indgribende og kræver kundernes forudgående samtykke, selv om data kun blev brugt til at identificere den relevante butik.
Virksomhederne henviste til opfyldelse af kontrakt og legitim interesse, men Datatilsynet vurderede, at behandlingen ikke var nødvendig for at levere funktionen. Mindre indgribende alternativer, som at lade kunden scanne en QR-kode ved butikkens indgang, kunne opfylde samme formål. Derfor skulle behandlingen have været baseret på et gyldigt samtykke.
Ugyldige samtykkeløsninger og markedsføring med lokationsdata
Vedrørende markedsføring vurderede Datatilsynet, at lokationsbaseret indhold i en af appene ikke kunne ske på grundlag af legitim interesse. Hensynet til beskyttelsen af lokationsdata vejede tungere, og virksomheden burde i stedet have indhentet samtykke. Et manuelt butiksvalg i appen blev fremhævet som et mindre indgribende alternativ.
Begge apps modtager desuden kritik for deres samtykkeløsninger til markedsføring. I den ene app var “Accepter alle” visuelt fremhævet på bekostning af et mere begrænset valg, hvilket påvirkede brugernes frie valg. I den anden app var samtykket bundlet på tværs af flere formål, herunder videregivelse til samarbejdspartnere, uden granularitet og tilstrækkelig transparens. Disse forhold opfylder ikke kravene til et frivilligt, specifikt og informeret samtykke.
Gør dit arbejde med sundhedsdata og AI lidt lettere efter Djøfs kursus
Læs mere her →Sporingsteknologier i apps og krav til hjemmel
Datatilsynet udtaler også alvorlig kritik af indsamling af oplysninger om brugeraktiviteter via cookies og lignende teknologier til statistik, forbedringer, fejlfinding og konkurrencer. Da formålene rakte ud over, hvad der er strengt nødvendigt for appens funktionalitet, krævedes samtykke frem for legitim interesse. Myndigheden lagde vægt på, at brugerne ikke med rimelighed kunne forvente denne behandling på indsamlingstidspunktet.
De involverede virksomheder har igangsat tiltag for at bringe behandlingen i overensstemmelse med reglerne og er blevet bedt om at redegøre nærmere herfor. Læs afgørelserne hos Datatilsynet: Coop-appen. Meny-appen.
