Danmark: Datatilsynet anser att det samtycke som inhämtas från användare på berlingske.dk numera är giltigt

Datatilsynet anser att Berlingske Media A/S nu i tillräcklig utsträckning har säkerställt att det samtycke som inhämtas från användare på berlingske.dk uppfyller dataskyddsförordningens (GDPR) krav på ett giltigt samtycke.

Av beslutet framgår att Datatilsynet den 14 februari 2024 fattade ett beslut om Berlingskes användning av en cookie wall på berlingske.dk måste ske inom ramen för reglerna i GDPR. Datatilsynet ansåg att Berlingskes förfarande, enligt vilket användare på berlingske.dk endast kunde få tillgång till inbäddat innehåll genom att ge sitt samtycke till behandling av personuppgifter för statistik- och marknadsföringsändamål, inte uppfyllde GDPR:s krav på giltigt samtycke. Skälet var att användarna egentligen inte hade något fritt val, eftersom Berlingske inte erbjöd användarna något alternativt sätt att få tillgång till innehållet i samband med att de lämnade sitt samtycke. Datatilsynet ansåg därför att det fanns en grund för att utfärda ett föreläggande till Berlingske att säkerställa att det samtycke som hämtas in från användarna på berlingske.dk uppfyller kraven GDPR.

Som en uppföljning av Datatilsynets föreläggande fattade Datatilsynet den 4 september 2024 ytterligare ett beslut i ärendet. Datatilsynet ansåg då att Berlingske fortfarande inte visade att bolaget erbjöd ett rimligt alternativ i samband med att samtycke lämnades på berlingske.dk. Datatilsynets föreläggande hade därför inte följts. Berlingske har därefter under hösten 2024 uppgett att bolaget har vidtagit nya initiativ och anpassningar för att efterkomma Datatilsynets föreläggande.

I ett beslut från den 17 januari 2025 drar Datatilsynet slutsatsen att Berlingske nu i tillräcklig utsträckning har säkerställt att det samtycke som inhämtas från användare på berlingske.dk uppfyller GDPR:s krav på giltigt samtycke.

I beslutet konstaterar Datatilsynet att användare som vägrar att samtycka till behandling av personuppgifter för statistik- och marknadsföringsändamål kan få tillgång till ett partiellt innehåll som i stor utsträckning motsvarar det innehåll som är tillgängligt för användare som ger sitt samtycke. Datatilsynet konstaterar vidare att Berlingske erbjuder användarna ett alternativ till att lämna samtycke som i allt väsentligt innehåller samma funktioner och är av liknande kvalitet.

Enligt Datatilsynets uppfattning måste företag som vill använda en cookie wall även erbjuda användare som inte vill samtycka till behandling av sina personuppgifter ett rimligt alternativ. Detta innebär att det innehåll eller den tjänst som företaget erbjuder måste vara väsentligen likvärdig, oavsett om användaren samtycker till behandling av sina personuppgifter eller väljer den alternativa versionen utan behandling av personuppgifter.

Mer information

Myndighet: Datatilsynet

Land: Danmark

Lagrum: Art. 4 GPDR, art. 6 GDPR

Sanktionsavgift: N/A

Mottagare: Berlingske Media A/S

Beslutsnummer: 2023-431-0010

Beslutsdatum: 2025-01-17

Källa: Beslut

Relaterade nyheter

Kostnadsfritt webbinarium om klassning av AI-system enligt AI-förordningen

Under webbinariet går vi igenom hur AI-system bedöms enligt AI-förordningens olika risknivåer och vad det innebär för din verksamhet.