Cookie walls: Datatilsynets linje
Datatilsynet og Datarådet har afgjort, at en model, hvor en besøgende kan vælge mellem at give samtykke til behandling af personoplysninger eller betale for adgang, kan indebære gyldigt samtykke. Det forudsætter, at betalingsadgangen i vidt omfang svarer til tjenesten ved samtykke, og at prisen ikke afskærer et reelt valg.
Samtidig understreges, at behandling til statistiske formål ikke kan tvinges ind i betalingsalternativet, medmindre den er nødvendig for leveringen. Ellers skal statistik indhentes med særskilt samtykke. Datatilsynet har udsendt generelle retningslinjer og vil vurdere cookie walls ud fra fire hovedkriterier.
Følgende praktiske pejlemærker kan hjælpe udbydere med at indrette lovlige cookie walls:
- Sørg for funktionel og indholdsmæssig ækvivalens mellem adgang ved samtykke og adgang mod betaling.
- Fastlæg en rimelig pris, der ikke presser brugeren til samtykke.
- Adskil statistik, marketing og nødvendige cookies i samtykkeløsningen.
- Dokumentér vurderinger og samtykkegrundlag.
Gul og Gratis
Hos Gul og Gratis var både alternativet mod betaling og prissætningen acceptable. Tilsynet fandt derfor, at modellen grundlæggende kunne opfylde GDPR’s krav til frivilligt samtykke.
Virksomheden modtog dog påbud om enten at påvise, at statistiske formål er nødvendige for betalingsalternativet, eller at tilbyde særskilt samtykke til statistik. Afgørelsen kan læses hos Datatilsynet her.
Jysk Fynske Medier
For jv.dk gav samtykke kun adgang til ulåste artikler, mens fuld adgang krævede abonnement. Datatilsynet vurderede derfor, at valgmulighederne ikke var tilsvarende, og samtykket var ikke frivilligt.
Virksomheden blev pålagt at sikre, at samtykket opfylder forordningens krav og at adskille statistik, medmindre nødvendighed kan dokumenteres. Afgørelsen findes her. Supplerende vejledning om websitebesøgende findes her.
