Ny dom for brug af cookies uden gyldigt samtykke

Ny dom fra EU-domstolen er faldet som konsekvens af GDPR.

Hvis det står til Maciej Szpunar, generaladvokat, så er præudfyldte checkboxe ikke et gyldigt samtykke til at sætte cookies i brugerens browser.
Planet49 GmbH har drevet lotteri online og med præudfyldt checkbox har de sat cookies i brugerens browser til brug i markedsføringsøjemed.

Brugeren skal AKTIVT give sit samtykke

EU-domstolens vurdering af sagen gik i sin enkelthed ud på hvorvidt man kunne anse en præudfyldt checkbox for værende et villigt eller velinformation samtykke.
EU-domstolen slog dog meget klart fast, et samtykke er ikke gyldigt hvis man som bruger skal fravælge et forudafkrydset felt, for at nægte at give sit samtykke.

Silence, pre-ticked boxes or inactivity should not therefore constitute consent. Consent should cover all processing activities carried out for the same purpose or purposes. When the processing has multiple purposes, consent should be given for all of them. If the data subject’s consent is to be given following a request by electronic means, the request must be clear, concise and not unnecessarily disruptive to the use of the service for which it is provided.

Recital 32 of Regulation 2016/679

Maciej Szpunar, lagde yderligere vægt på at det ikke var et krav for brugerens deltagelse af give samtykke til tracking-cookies derfor var der ingen legitim interesse for Planet49. Læs mere om legitim interesse.

Hvornår skal der indhentes samtykke til cookies?

I grove træk så kræver det altid brugerens eksplicitte samtykke at sætte cookies i brugerens browser som har andre formål end hvad der er strengt nødvendigt for at hjemmesiden kan fungere.

Dette er gælder altså også selvom cookien ikke indeholder personhenførbare data.

Først når samtykket er indhentet fra brugeren må der sættes cookies i browseren og ikke før.

Hvordan overholder du GDPR og samtidig beholde dig tracking?

GDPR kræver at du indhenter et gyldigt samtykke før du sætter tracking-cookies. Det betyder at du har brug for en professionel cookie-løsning, som samtidig giver dig mulighed for at kunne dokumentere de enkelte samtykker.

En professionel cookie-løsning bør indeholde:

  • Et samtykke-banner
  • Log over samtykker til senere dokumentation.
  • Mulighed for at kunne til- og fra-vælge cookies.
  • Mulighed for at tilbagekalde et samtykke.
  • En oversigt over hjemmesidens tracking-teknologier (Cookies).

Vi kan hælpe dig med at finde den rigtige løsning til din hjemmeside.
Kontakt os i dag og få styr på cookies på din hjemmeside.

Del gerne artiklen:

Del på facebook
Facebook
Del på google
Google+
Del på twitter
Twitter
Del på linkedin
LinkedIn
Del på email
Email

Skal vi gi' et bud på dit næste projekt?

Vi hjælper dig med din online profil i dag!​

Om Combinemedia

Vi er stolte kode- og design nørder, som står klar til at skabe unikke projekter til dig. Alt lige fra hjemmesider og webshops, til film og foto. Professionel webudvikling som følger tidens standard for god praksis både på det tekniske- og design-mæssige er hvad vi står inde for.

Afspil video

Kan vi give dig et uforpligtende tilbud?

Claus fra Combinemedia