Gyldigt samtykke

Det norske Datatilsyn udsteder 20 mio. NOK i bøde for ulovlig brug af kundedata i en kundeklub. Sagen fastslår, at rabatter ikke må betinges af omfattende databehandling, og at profilering og customer match kræver særskilte, frivillige samtykker og klar information.

Datatilsynet godkender nu Berlingskes cookie wall efter tidligere påbud. Afgørelsen understreger, at et afslag på samtykke skal ledsages af et reelt, væsentligt tilsvarende alternativ uden persondatabehandling, i tråd med EDPB’s linje om “consent or pay”.

Datatilsynet underkender Berlingskes cookie wall for indlejret indhold: Samtykke til statistik- og marketingcookies var ikke frivilligt og derfor ugyldigt efter GDPR. Mediet får påbud om at bringe praksis i orden. Afgørelsen præciserer grænsen for pay-or-okay og adgangsbetinget samtykke.

Datatilsynet fastslår, at pay-or-okay kan give gyldigt samtykke, hvis brugeren har et reelt valg. Gul og Gratis’ model blev delvist godkendt, men statistik måtte ikke bundtes med betaling. Jysk Fynske Mediers løsning underkendtes for manglende frivillighed og granularitet.