Alvorlig kritik af Alstrøm – Din Isenkræmmer ApS for mangelfuld samtykkeløsning ved behandling af personoplysninger om hjemmesidebesøgende

Datatilsynet undersøgte Alstrøm – Din Isenkræmmer ApS’ behandling af personoplysninger om hjemmesidebesøgende på www.alstrom.dk. Undersøgelsen omfattede to forskellige samtykkeløsninger, da Alstrøm skiftede løsning under tilsynets sagsbehandling.

Første samtykkeløsning

• Præsenterede information om indsamling og behandling af oplysninger.
• Gav mulighed for at vælge ”Læs mere om cookies” eller ”Luk”.
• Indsamlede oplysninger til flere formål uden mulighed for at afvise samtykke.

Alstrøm anførte, at denne løsning overholdt databeskyttelsesreglerne, herunder Databeskyttelsesforordningen artikel 4, nr. 11, og artikel 7, men erkendte, at der ikke blev skelnet mellem cookies til forskellige formål.

Anden samtykkeløsning

• Gav mere information om behandlingen.
• Tilbød mulighed for at til- eller fravælge forskellige formål.
• Indeholdt knapperne ”Acceptér” eller ”ACCEPTÈR ALLE”.

Alstrøm mente, at denne løsning var i overensstemmelse med Databeskyttelsesforordningen artikel 5 og baseret på samtykke, jf. Databeskyttelsesforordningen § 6, stk. 1, litra a. Alstrøm oplyste, at de 18 cookies, der blev sat uden accept, skyldtes en fejl i opsætningen.

Datatilsynet udtalte alvorlig kritik af Alstrøm – Din Isenkræmmer ApS’ behandling af personoplysninger om hjemmesidebesøgende.

Første samtykkeløsning (før januar 2021):

• Behandlingen var ikke i overensstemmelse med Databeskyttelsesforordningen § 6, stk. 1, litra a.
• Der blev ikke indhentet gyldigt samtykke, da brugerne ikke kunne fravælge samtykke eller vælge mellem forskellige behandlingsformål.

Anden samtykkeløsning (efter januar 2021):

• Datatilsynet udtalte kritik af, at behandlingen ikke var i overensstemmelse med Databeskyttelsesforordningen § 6.
• Samtykkeløsningens visuelle udformning ”skubbede” brugerne til at acceptere alle cookies, hvilket gjorde det vanskeligt at afstå fra at give samtykke.
• Datatilsynet udtalte alvorlig kritik af implementeringen af samtykkeløsningen i starten af januar 2021, da der allerede ved tilgang til hjemmesiden blev indsamlet oplysninger uden samtykke, hvilket er i strid med Databeskyttelsesforordningen § 5 og Databeskyttelsesforordningen § 6.