Cookiesamtykke

Datatilsynet fastslår, at pay-or-okay kan give gyldigt samtykke, hvis brugeren har et reelt valg. Gul og Gratis’ model blev delvist godkendt, men statistik måtte ikke bundtes med betaling. Jysk Fynske Mediers løsning underkendtes for manglende frivillighed og granularitet.

Datatilsynet kritiserer et låneinstitut for at placere cookies før gyldigt samtykke og for mangelfuld oplysning om muligheden for at trække samtykket tilbage. Vejledningen præciserer, at dokumentation kun må opbevares under behandlingen; lange perioder for en sikkerheds skyld er ulovlige.

Datatilsynet anser Google Analytics som ulovlig i standardopsætning. Virksomheder skal enten indføre effektive supplerende foranstaltninger, fx reverse proxy og stærk anonymisering, eller skifte til EU-baserede alternativer. Passivitet øger compliance-risikoen.