EDPB har udstedt nye retningslinjer om samtykke

I retningslinjerne lægger EDPB især vægt på, at dataansvarlige er forpligtede til at vurdere, om alle betingelser for et gyldigt samtykke er opfyldt. Den dataansvarlige har en forpligtelse til at finde innovative løsninger inden for GDPR, som støtter databeskyttelse og den registreredes interesser. I de nye retningslinjer klarlægger EDPB blandt andet, hvad der gælder i relation til:

• Grundlaget for et samtykke og betingelser til samtykkets gyldighed
• Betingelser til et udtrykkeligt samtykke, som er påkrævet i nogle situationer
• Muligheden for at trække et samtykke tilbage
• Samspillet mellem samtykkekravet og anden lovlig behandling efter artikel 6 i GDPR
• Gyldigheden af samtykker givet forinden GDPR trådte i kraft
• Samtykke i relation til specifikke problemområder som fx børn, forskning og den registreredes rettigheder

I retningslinjerne bemærker EDPB ligeledes, at samtykkekravet i udkastet til den fremtidige ePrivacy forordning er sammenkoblet med samtykkekravet i GDPR, og at GDPR’s betingelser for at opnå et gyldigt samtykke også er anvendelig i situationer, der falder inden for anvendelsesområdet af det eksisterende e-Privacy direktiv.

Der har været et behov for at klarlægge samtykkekravet i relation til såkaldte cookie walls og ved ’scrolling’ på hjemmesider.

EDPB har specificeret, at et samtykke ikke anses for at være givet frivilligt, hvor adgang til ydelser og funktioner bliver gjort betinget af et samtykke til at gemme information i en brugers dataudstyr (cookies walls). Det er fx situationer, hvor brugere ikke har mulighed til at få afgang til indholdet af en hjemmeside uden at klikke ’accepter cookies’. Her afgiver den registrerede ikke et frivilligt samtykke, da der ikke er anden mulighed for at få adgang til hjemmesidens indhold. Dette fremgik ikke tydeligt af de ældre retningslinjer, men er nu blevet klarlagt.

Herudover er eksempel 16 i retningslinjerne blevet ajourført. Eksemplet omhandler handlinger som at ’scrolle’ igennem en hjemmeside, hvilket aldrig betragtes som et klart og bekræftende samtykke.