Det Europæiske Databeskyttelsesråd har vedtaget en udtalelse efter GDPR art. 64, stk. 2 om store onlineplatformes brug af consent or pay ved adfærdsbaseret markedsføring. Datatilsynet har fulgt arbejdet tæt, som udspringer af EU-Domstolens dom i C-252/21.
Gyldigt samtykke i consent or pay-modeller
EDPB fastslår, at adgangsmodeller hvor brugeren enten giver samtykke til adfærdsbaseret markedsføring eller betaler, kun er lovlige, hvis samtykket er gyldigt og især frivilligt. Den dataansvarlige skal efterleve ansvarlighedsprincippet og kunne dokumentere vurderinger og beslutninger.
Udtalelsen præciserer begreberne consent or pay, adfærdsbaseret markedsføring og store onlineplatforme. Vurderingen beror på de konkrete omstændigheder og udformningen af brugerens valg, herunder hvordan alternativerne præsenteres og forstås.
Lær om regulering af teknologi på kurset om digital forvaltning og AI
Læs mere her →Tilsynsproces og EU-retlig baggrund
Udtalelsen er anmodet af tilsynene i Norge, Holland og Tyskland (Hamborg) efter nationale initiativer på området. Formålet er at sikre en mere ensartet anvendelse af GDPR i sager om store platformes annoncefinansierede tjenester.
Virksomheder bør gennemgå deres samtykkeflows, dokumentation og kommunikation til brugere for at sikre reelt valg og overholdelse. Læs EDPB’s udtalelse her. Se også EDPB’s pressemeddelelse her.
