Tietosuojavaltuutetun toimisto (Dataombudsmannens byrå) konstaterar att det samtycke som en personuppgiftsansvarig begärt för direktmarknadsföring i samband med deltagande i ett lotteri lämnats frivilligt i enlighet med dataskyddsförordningen (GDPR).
Av beslutet framgår att Dataombudsmannens byrå tagit emot ett klagomål från en registrerad om en personuppgiftsansvarigs behandling av personuppgifter i samband med ett lotteri. Som ett villkor för att delta i lotteriet begärdes att deltagarna skulle ge sitt samtycke till direktmarknadsföring.
Enligt den registrerade gällde klagomålet en marknadsföringskampanj i samband med företagets 30-årsjubileum som innefattade ett lotteri för kunderna, och enligt reglerna för lotteriet var kunderna tvungna att ge sitt samtycke till direktmarknadsföring för att delta i lotteriet. Samtycket lämnades genom att kunderna kryssade i en ruta där det stod ”Ja, jag vill delta i lotteriet och prenumerera på direktmarknadsföring eller jag är redan prenumerant”. Efter att ha fått det första marknadsföringsmeddelandet eller nyhetsbrevet kunde den registrerade avregistrera sig genom att följa instruktionerna i meddelandet.
Dataombudsmannens byrå tog ställning till följande frågor: Har samtycke till direktmarknadsföring givits fritt enligt artikel 4.11 GDPR när samtycke är ett villkor för att delta i ett lotteri, och har den personuppgiftsansvarige följt artikel 7.3 GDPR och gett de registrerade möjlighet att återkalla sitt samtycke?
Dataombudsmannens byrå ansåg att det inte går att förneka att deltagandet i lotteriet är beroende av samtycke till marknadsföring, och att ett samtycke inte är frivilligt om den registrerade inte har en verklig möjlighet att inte ge sitt samtycke utan att det får negativa konsekvenser. Dataombudsmannens byrå noterade att Europeiska dataskyddsstyrelsen (European Data Protection Board, EDPB) har förklarat att det är starkt oönskat att lägga till samtycke i avtalsvillkoren. Dataombudsmannens byrå konstaterade dock att ordalydelsen i artikel 7.4 GDPR inte är absolut och att EDPB anser att det kan finnas sällsynta fall där detta villkor inte skulle ogiltigförklara samtycket.
Vid bedömningen av om samtycket är giltigt uppmärksammade Dataombudsmannens byrå syftet med behandlingen av personuppgifter, vilket i det aktuella fallet handlade om frivilligt deltagande i lotteriet. Dataombudsmannens byrå betonade vikten av frivilligt samtycke, men konstaterade att det i det aktuella fallet inte handlar om en tjänst som är nödvändig för den registrerade. Enligt Dataombudsmannens byrå medför det faktum att inte delta i lotteriet inga negativa konsekvenser eller skada för den registrerade.
Med detta sagt beslutade Dataombudsmannens byrå att det samtycke som den personuppgiftsansvarige begärt för direktmarknadsföring i samband med deltagande i lotteriet lämnats frivilligt i enlighet med artikel 4.11 GDPR och att det har uppfyllt det villkor för återkallande av samtycke som anges i artikel 7.3 GDPR.