Adfærdsbaseret markedsføring

EDPB har igangsat retningslinjer for ”consent or pay”, der skal afklare gyldigt samtykke på tværs af tjenester. Fokus omfatter mindreårige, samspillet med ePrivacy og registreredes rettigheder. Datatilsynet følger processen på baggrund af danske sager.

EDPB præciserer rammerne for ‘consent or pay’ på store onlineplatforme. Udtalelsen fastlægger, hvornår samtykke til adfærdsbaseret markedsføring kan anses for frivilligt og gyldigt, og skærper dokumentationskrav efter ansvarlighedsprincippet. Afgørende i lyset af C-252/21.

EDPB fastlægger rammer for consent or pay på store onlineplatforme: samtykke til adfærdsbaseret markedsføring skal være gyldigt og frivilligt, og den dataansvarlige skal kunne dokumentere valget. Udtalelsen udspringer af EU-Domstolen C-252/21 og koordineres med Datatilsynet.

EDPB har ved en hasteafgørelse pålagt det irske datatilsyn at forbyde Meta Ireland at bruge kontrakt og legitim interesse som grundlag for adfærdsbaseret markedsføring. Afgørelsen bygger på igangværende overtrædelser af GDPR art. 6 og risiko for alvorlig, uoprettelig skade.