Alvorlig kritik af DGU Erhverv A/S for ugyldigt samtykke på www.golf.dk

DGU Erhverv A/S modtog alvorlig kritik fra Datatilsynet efter en klage over deres samtykkeløsning på www.golf.dk. Klagen omhandlede manglende overholdelse af databeskyttelsesreglerne ved indsamling og behandling af personoplysninger fra hjemmesidebesøgende.

Baggrund for klagen

• Klager anførte, at DGU Erhverv A/S ikke indhentede gyldigt samtykke til behandling af personoplysninger, da det var umuligt at fravælge cookies.
• DGU Erhverv A/S indsamlede oplysninger som postnummer, e-mail, IP-adresse, køn, alder, brugsmønstre, besøgte hjemmesider og oplysninger om anvendte enheder.
• Formålet var at registrere hjemmesidebesøgendes adfærd, hvilket var beskrevet i privatlivspolitikken.
• Samtykke blev anset for at være givet ved at klikke på "Tillad alle cookies" eller ved fortsat brug af hjemmesiden.

DGU Erhverv A/S' bemærkninger

• DGU Erhverv A/S anførte, at de alene ejede og administrerede www.golf.dk.
• De behandlede oplysninger om klager i forbindelse med besøg på hjemmesiden.
• Deres opfattelse var, at samtykkeløsningen levede op til gældende regler, men denne opfattelse ændrede sig i april 2020.
• En ny samtykkeløsning blev implementeret i august 2020.
• DGU Erhverv A/S mente, at de var i en undskyldelig retsvildfarelse og burde indrømmes en implementeringsperiode.

Datatilsynet udtalte alvorlig kritik af DGU Erhverv A/S for manglende overholdelse af Databeskyttelsesforordningen § 6, stk. 1 ved behandling af personoplysninger på www.golf.dk.

Centrale elementer i afgørelsen:

• Ugyldigt samtykke: Datatilsynet fandt, at DGU Erhverv A/S ikke havde indhentet et gyldigt samtykke fra de besøgende på hjemmesiden.
• Manglende frivillighed: Det var ikke muligt for brugerne at undlade at give samtykke til behandlingen.
• Manglende granularitet: Brugerne havde ikke mulighed for at til- eller fravælge de forskellige behandlingsformål (statistik og markedsføring) særskilt.
• Manglende utvetydig viljestilkendegivelse: Den fortsatte anvendelse af hjemmesiden kunne ikke betragtes som et gyldigt samtykke.