Datatilsynet giver alvorlig kritik af Den Blå Avis' samtykkeløsning for manglende overholdelse af databeskyttelsesregler

Datatilsynet indledte en sag mod Den Blå Avis (DBA) for at undersøge, om deres samtykkeløsning til behandling af personoplysninger om hjemmesidebesøgende overholdt databeskyttelsesreglerne. Undersøgelsen omfattede både DBA's tidligere samtykkeløsning før 25. juni 2020 og den nuværende løsning implementeret efter denne dato.

DBA's argumenter

• DBA anførte, at behandling af oplysninger til analytiske formål kunne baseres på en legitim interesse i henhold til Databeskyttelsesforordningen § 6, stk. 1, litra f, idet der ikke blev behandlet følsomme oplysninger, og behandlingen var af beskeden karakter.
• DBA fremhævede, at de indhentede samtykke fra brugerne til markedsførings- og annonceringsformål i overensstemmelse med Databeskyttelsesforordningen § 6, stk. 1, litra a.
• DBA beskrev deres samtykkeløsning som værende i flere lag for at sikre frivillighed og gennemsigtighed, samtidig med at den var tilpasset forskellige skærmstørrelser.

Datatilsynets undersøgelse

• Datatilsynet vurderede, om DBA's samtykkeløsninger opfyldte betingelserne for et gyldigt samtykke i henhold til databeskyttelsesforordningen, herunder krav om frivillighed, specificitet, information og utvetydig viljestilkendegivelse.
• Tilsynet undersøgte også, om DBA's behandling af personoplysninger til statistiske formål var i overensstemmelse med databeskyttelsesforordningen.
• Datatilsynet undersøgte hvilke cookies DBA benyttede sig af til analytiske og statistiske formål.

Datatilsynet udtalte alvorlig kritik af Den Blå Avis (DBA) for deres behandling af personoplysninger om besøgende på dba.dk.

Hovedkonklusioner:

• Datatilsynet fandt, at hverken DBA's tidligere eller nuværende samtykkeløsning opfyldte kravene til samtykke i Databeskyttelsesforordningen § 4, nr. 11.
• Datatilsynet fandt, at DBA's nuværende samtykkeløsning ikke opfyldte princippet om lovlighed, rimelighed og gennemsigtighed i Databeskyttelsesforordningen § 5, stk. 1, litra a.
• Datatilsynet fandt, at DBA's behandling af personoplysninger til statistiske formål ikke var i overensstemmelse med Databeskyttelsesforordningen § 6, stk. 1, litra f.

Begrundelse for afgørelsen:

• DBA's tidligere samtykkeløsning var ikke frivillig, specifik eller tilstrækkelig informeret, og den udgjorde ikke en utvetydig viljestilkendegivelse.