Datatilsynet har fastslået, at Berlingskes praksis med at betinge adgang til indlejret delindhold af samtykke til statistiske og markedsføringsmæssige cookies ikke lever op til GDPR’s krav til et gyldigt samtykke. Når adgang til indhold kun kan ske ved at acceptere behandling til ikke-nødvendige formål, er samtykket ikke frivilligt. Berlingske har derfor modtaget et påbud om at sikre, at indhentede samtykker fremover opfylder forordningens krav. Sagen er behandlet i Datarådet.
Afgørelsen supplerer tilsynets tidligere vurderinger af såkaldte pay-or-okay modeller for hele websites og tydeliggør, at tilsvarende begrænsning af indlejrede elementer ikke kan bære et gyldigt samtykke. Behandlingsansvarlige bør tilbyde reelle alternativer uden tracking, dokumentere samtykke og tilpasse deres consent management. Læs den fulde afgørelse på Datatilsynets hjemmeside her. Se også tilsynets tidligere sag om cookie walls hos Jysk Fynske Medier her.