Samtykke
Samtykke er et af de seks lovlige grundlag for behandling af personoplysninger i GDPR. Når en virksomhed baserer sin databehandling på samtykke, stiller forordningen strenge krav til, hvordan samtykket indhentes, dokumenteres og kan trækkes tilbage.
Krav til gyldigt samtykke
Et gyldigt samtykke under GDPR skal være frivilligt, specifikt, informeret og utvetydigt. Det betyder, at den registrerede aktivt skal tilkendegive sit samtykke, fx ved at markere et afkrydsningsfelt. Forhåndsafkrydsede felter udgør ikke gyldigt samtykke. Samtykket skal være knyttet til et specifikt formål, og den registrerede skal have modtaget klar og forståelig information om, hvad der gives samtykke til, herunder hvilke data der behandles, og hvem der behandler dem.
Dokumentation af samtykke
Den dataansvarlige skal kunne dokumentere, at der er givet samtykke. Det indebærer, at virksomheden skal gemme oplysninger om, hvornår og hvordan samtykket blev givet, hvad den registrerede samtykkede til, og hvilken information der blev givet på tidspunktet for samtykket. Mange virksomheder bruger consent management platforms (CMP) til at håndtere og dokumentere samtykker systematisk.
Tilbagetrækning af samtykke
Den registrerede har til enhver tid ret til at trække sit samtykke tilbage. Tilbagetrækning skal være lige så let som at give samtykke. Virksomheden skal informere den registrerede om retten til tilbagetrækning, inden samtykket gives. Når samtykket trækkes tilbage, skal databehandlingen ophøre, men det påvirker ikke lovligheden af den behandling, der fandt sted, mens samtykket var gyldigt.
Samtykke for børn
GDPR fastsætter særlige regler for børns samtykke i forbindelse med informationssamfundstjenester (f.eks. sociale medier og apps). I Danmark er aldersgrænsen 13 år. For børn under denne alder skal samtykke gives eller godkendes af en forælder eller værge. Virksomheden skal gøre en rimelig indsats for at verificere, at samtykket er givet af en person med forældreansvar.
Vigtigste punkter
- Samtykke skal være frivilligt, specifikt, informeret og utvetydigt
- Forhåndsafkrydsede felter udgør ikke gyldigt samtykke
- Den registrerede kan til enhver tid trække samtykke tilbage
- Virksomheden skal dokumentere alle samtykker
- Børn under 13 år kræver forældresamtykke i Danmark