Mandat til retningslinjer for consent or pay under GDPR
På plenarmødet 23. maj 2024 vedtog Det Europæiske Databeskyttelsesråd et mandat til at udarbejde retningslinjer for consent or pay-modeller, hvor brugere enten samtykker til behandling til adfærdsbaseret markedsføring eller betaler for adgang. Retningslinjerne skal fastlægge, hvornår samtykke kan anses for gyldigt i sådanne modeller på tværs af tjenester.
Arbejdet bygger videre på EDPB’s udtalelse 08/2024 og omsætter analyserne til en bredere ramme, der rækker ud over store onlineplatforme. Formålet er at skabe klarhed for dataansvarlige om design, dokumentation og valgfrie alternativer til markedsføringscookies.
Få GDPR helt ind under huden på kurset ’GDPR i praksis’
Læs mere her →Fokusområder: gyldigt samtykke, ePrivacy og mindreårige
Retningslinjerne skal også adressere særlige spørgsmål, herunder brugen over for mindreårige, samspillet med ePrivacy-direktivet om adgang til terminaludstyr og forholdet til registreredes rettigheder som tilbagekaldelse, indsigt og indsigelse. Der lægges op til vurderinger af proportionalitet og fairness ved paywalls og cookie walls.
Datatilsynet i Danmark følger arbejdet tæt med afsæt i nationale afgørelser. Læs Datatilsynets nyhed her: datatilsynet.dk. Læs EDPB’s udtalelse 08/2024 her: edpb.europa.eu.
