AutoBranchen Danmark har i den senere tid fået en del henvendelser om samtykke. Derfor laver vi her en guide til og en præcisering af reglerne for brug af samtykke som grundlag for behandling af personoplysninger. Behovet er naturligvis ikke kun relateret til autobranchen, men Datatilsynet har netop udgivet en opdateret vejledning om samtykke. Vi opsummerer det væsentligste.
De tre grundelementer i et samtykke
De fleste har efterhånden styr på, at persondata ikke kan behandles lovligt uden at have et behandlings-grundlag. For mange har reglerne om samtykke som behandlingsgrundlag imidlertid afstedkommet forvirring og tvivlsspørgsmål. Disse spørgsmål bliver besvaret i Datatilsynets nye vejledning.
Samtykke er ‘defineret som en frivillig, specifik, informeret og utvetydig viljestilkendegivelse, hvorved den registrerede ved erklæring eller klar bekræftelse indvilliger i, at personoplysninger, der vedrører den pågældende, bliver behandlet’
- ”Informeret” indebærer, at det, der samtykkes til, skal være anført i et klart og enkelt sprog. Samtykket skal kunne skelnes fra andre betingelser, man accepterer i forbindelse med en aftale.
- ”Viljestilkendegivelse” indebærer, at der ikke kan samtykkes ved passivitet – f.eks. i form af forudafkrydsede felter på en hjemmeside. Der er således krav om en aktiv handling fra den registreredes side.
- ”Frivilligt” indebærer, at samtykket ikke må være en betingelse for levering af en vare eller ydelse, der ikke kræver, at den dataansvarlige behandler de pågældende personoplysninger. Datatilsynet præciserer i vejledningen, at et samtykke er ikke frivilligt, hvis den registrerede ikke har mulighed for at give særskilt samtykke til forskellige behandlingsaktiviteter (f.eks. markedsføring, opbevaring iht. GDPR mv.).
“Der er ikke noget formkrav til et samtykke, men det er den, som beder om samtykket, der har bevisbyrden for, at det er afgivet. I Autobranchens Danmarks Persondataunivers på vores hjemmeside findes skabeloner til indhentelse af samtykke, som med fordel kan benyttes”, fortæller Mie Holm Jørgensen, der er jurist og ekspert i persondata hos AutoBranchen Danmark.
Hvis et samtykke skal trækkes tilbage
Den registrerede skal have mulighed for at trække sit samtykke tilbage. Tilbagekaldelse skal kunne ske på en enkelt og lettilgængelig måde. Det er et krav for gyldigheden af samtykket, at kunden informeres om, hvordan samtykket kan trækkes tilbage, inden samtykket bliver afgivet.
“Hvis den registrerede kalder sit samtykke tilbage, skal behandling af de oplysninger, som samtykket vedrører, ophøre hurtigst muligt, med mindre der foreligger et andet behandlingsgrundlag”, forklarer Mie Holm Jørgensen.