Datatilsynet fastholder påbud til Berlingske for manglende efterlevelse af krav til gyldigt samtykke ved brug af cookie wall

Sagen omhandler Datatilsynets opfølgende undersøgelse af Berlingske Media A/S' (Berlingske) efterlevelse af et påbud fra februar 2024. Det oprindelige påbud blev meddelt, fordi Berlingskes brug af en cookie wall på berlingske.dk betingede adgang til indlejret indhold af brugerens samtykke til behandling af personoplysninger til statistiske og markedsføringsformål. Tilsynet vurderede, at denne praksis ikke levede op til kravene om frit og gyldigt samtykke, jf. Databeskyttelsesforordningen artikel 6, stk. 1, litra a, og artikel 4, nr. 11.

Berlingskes opfølgende tiltag

Berlingske indsendte efter påbuddet udtalelser, hvori virksomheden beskrev en teknisk løsning, der angiveligt skulle muliggøre efterlevelse. Berlingske anførte, at de nu gav brugere adgang til egenproducerede liveblogs uden krav om samtykke.

Datatilsynets undersøgelsesomfang

Undersøgelsen fokuserede på, hvorvidt Berlingskes delvise løsning udgjorde et rimeligt alternativ til at give fuldt samtykke. Datatilsynet noterede sig, at:

• Adgangen til delindhold fra tredjeparter (f.eks. videoafspillere), som udgjorde en meget betydelig del af det samlede indlejrede indhold, stadig var afhængig af fuldt samtykke.
• Brugerne fortsat mødtes af en cookie wall, der afskar adgangen til tredjepartsindhold.
• Berlingske betingede adgang til indlejret tredjepartsindhold af, at brugeren gav samtykke til samtlige statistiske og markedsføringsformål fra samtlige tredjeparter.

Datatilsynet afgjorde, at Berlingske fortsat ikke havde sikret sig, at det indhentede samtykke opfyldte kravene til et gyldigt samtykke i henhold til Databeskyttelsesforordningen artikel 6, stk. 1, litra a, jf. artikel 4, nr. 11.

Hovedkonklusion og fastholdelse af påbud

Datatilsynet fastholdt sit påbud af 14. februar 2024, da Berlingske ikke tilbød et rimeligt alternativ i sammenhæng med samtykkeafgivelse, idet adgang til indlejret indhold fra tredjeparter fortsat var betinget af samtykke. Datatilsynet forudsætter derfor, at Berlingske tilpasser sin samtykkeløsning.

Tiltag til efterlevelse

Selvom Datatilsynet anerkender metodefriheden, foreslog tilsynet flere veje til at efterleve påbuddet, herunder:

• At tilbyde et mindre privatlivsindgribende og rimeligt alternativ, f.eks. et betalingsalternativ eller et alternativ med mere begrænset behandling af personoplysninger.
• At sikre granularitet, så brugeren kun skal give samtykke til den specifikke tredjepartstjeneste, hvis vedkommende ønsker at se indlejret indhold fra netop denne tjeneste.