Datatilsynet anser att GulogGratis.dk A/S inte har visat att företagets behandling av personuppgifter är i enlighet med dataskyddsförordningen (GDPR). Datatilsynet finner därför skäl att underrätta GulogGratis om att kunna visa att det samtycke som erhållits från besökarna på guloggratis.dk uppfyller dataskyddsförordningens krav på frivillighet.
Av beslutet framgår att Datatilsynet den 5 april 2021 tagit emot ett klagomål gällande GulogGratis behandling av personuppgifter på webbplatsen guloggratis.dk, eftersom den klagande endast kom åt webbplatsens innehåll genom att ge samtycke till behandlingen av hans personuppgifter eller för betalning.
Datatilsynets samlade bedömning är att GulogGratis tillvägagångssätt, där webbplatsbesökaren antingen genom att ge samtycke till behandling av personuppgifter eller mot betalning kan komma åt innehållet på guloggratis.dk, uppfyller dataskyddsförordningens krav på frivilligt samtycke enligt artiklarna 4.11 och 6.1 (a) GDPR.
Datatilsynets framhöll särskilt att GulogGratis med det aktuella förfarandet erbjuder ett alternativ till samtycke till behandling av personuppgifter i form av tillgång mot betalning av 29 DKK/månad, att betalning ger tillgång till en tjänst som i stort sett motsvarar den tjänst som besökarna kan få tillgång till mot samtycke, samt att prissättningen av betalningsalternativet inte är orimligt hög, dvs. att prissättningen inte är så hög att den registrerade inte riktigt och i praktiken har ett val mellan betalningsalternativet och att ge sitt samtycke. Underlåtenhet att lämna samtycke medför därför enligt Datatilsynets uppfattning inga negativa konsekvenser för besökarna och den metod som GulogGratis använder för att inhämta besökarnas samtycke måste därför anses uppfylla kravet på frivillighet.
Datatilsynet ansåg dock att GulogGratis inte har visat att webbplatsbesökarnas samtycke till behandling av personuppgifter, även för statistiska ändamål, är en nödvändig del av alternativet till betald åtkomst. Bolaget underrättades därför om ett föreläggande att senast den 8 mars 2023 antingen kunna visa att detta ändamål är en nödvändig del av alternativet till betalning, eller att anpassa samtyckeslösningen så att besökarna kunde ge separat samtycke för detta ändamål.