Her får du alt, hvad du behøver at vide om Det Europæiske Databeskyttelsesråds (EDPB) seneste udtalelse om de “samtyk- eller betal-modeller”, der anvendes af store onlineplatforme. 👇
Baggrund
- Irsk bøde: Meta fik en bøde på EUR 390 mio. af irske Data Protection Commission for forhold vedrørende metoder anvendt til målrettet annoncering.
- Metas implementeringsforsøg: Meta indførte “OK- eller betal-modeller” på sine Facebook- og Instagram-platforme, hvor brugere kan vælge at give deres samtykke til målrettet annoncering eller betale.
- EDPB’s bindende afgørelse: I november 2023 udsendte Det Europæiske Databeskyttelsesråds (EDPB) en bindende afgørelse, der forbød Metas målrettede annoncering i hele det Europæiske Økonomiske Samarbejdsområde, hvilket yderligere har intensiveret kontrollen med, hvordan persondata anvendes i forbindelse med annoncering.
- Anmodning om formel stillingtagen: Som reaktion på udviklingen og vedvarende bekymringer anmodede databeskyttelsesmyndighederne i Holland, Norge og Tyskland EDPB om en formel behandling af “OK- eller betal-modeller”, især dem, der anvendes af store platforme som Meta.
- EDPBs vigtige udtalelse: Som svar på databeskyttelsesmyndighedernes bekymringer udsendte EDPB en omfattende udtalelse om de “OK- eller betal-modeller”, der anvendes af store onlineplatforme.
EDPB’s udtalelse: Vigtigste budskaber
Hvis brugere kun kan vælge mellem to muligheder for at give samtykke til behandling af deres persondata til adfærdsmæssig annoncering eller betale et gebyr, opfylder disse onlineplatforme ifølge EDPB som udgangspunkt ikke betingelserne for gyldigt samtykke.
👉 EDPB anbefaler, at store onlineplatforme tilbyder andre muligheder end betaling. De anbefales at tilbyde et “tilsvarende alternativ”, der ikke kræver betaling. Hvis der opkræves et gebyr for at få adgang til denne alternative mulighed, skal platformen også tilbyde en anden løsning, der er gratis.
Ideelt set skal denne gratis mulighed ikke omfatte adfærdsmæssig annoncering. I stedet foreslås det, at den omfatter mindre indgribende typer annoncering, der kun i begrænset omfang eller slet ikke indebærer behandling af persondata.
Denne mulighed må ikke indebære behandling til adfærdsmæssig annoncering og kan fx være en version af tjenesten med en anden form for annoncering, hvor man kun i begrænset omfang (eller slet ikke) behandler personoplysninger, fx kontekstuel eller generel annoncering eller annoncering baseret på emner, den registrerede har valgt på en liste over emner af interesse.
Denne anbefaling er afgørende for at sikre, at samtykke er afgivet lovligt og frivilligt og for at undgå situationer, hvor brugere føler sig presset til at give samtykke til databehandling, fordi der ikke er andre muligheder.
Dette betyder i det væsentlige, at man giver brugerne tre muligheder frem for at begrænse det til to:
- Acceptér alle: Dette omfatter også samtykke til behandling af data til adfærdsmæssig annoncering
- Acceptér med ikke-adfærdsmæssig annoncering: Samtykke uden adfærdsmæssig sporing.
- Betal: Adgang mod betaling af et gebyr uden behandling af personoplysninger til adfærdsmæssig annoncering.
Vurdering af gyldigt samtykke
EDPB anførte, at følgende kriterier skal tages i betragtning ved vurdering af, hvorvidt et samtykke er gyldigt:
- Konditionalitet: Dataansvarlige skal sikre sig, at alle krav om at afgive samtykke frivilligt og lovligt er opfyldt. Lovligheden af samtykke skal vurderes fra sag til sag.
- Gene: Dataansvarlige må ikke pålægge betingelser, der er til gene for registrerede, som ikke ønsker at give samtykke, fx begrænsninger i adgangen til tjenester, professionelle netværk eller indhold.
- Magtskævhed: Dataansvarlige skal vurdere markedsdominans, fastlåsningseffekter, afhængighedsniveauer og målgruppekarakteristika for at undgå magtskævhed.
- Granularitet: De registrerede skal kunne give samtykke til forskellige behandlingsaktiviteter.
Fremtidige EDPB-foranstaltninger
EDPB har til hensigt at kommunikere med interessenterne og samtidig udvikle retningslinjer, der behandler “OK- eller betal-modeller” mere grundigt. Formålet med denne kommende vejledning er at gøre det mere tydeligt, hvordan onlineplatforme kan anvende disse modeller og samtidig overholde loven.
Vi vil holde os opdaterede om udviklingen og udsendelsen af disse retningslinjer og orientere dig, når de er offentliggjort.
Indsaml brugersamtykke i overensstemmelse med databeskyttelsesbestemmelser på tværs af sprog og lovgivninger
Kom i gang
