Hvornår skal man have en samtykkeerklæring?

Hvornår skal man have en samtykkeerklæring?

GDPR har sat fokus på databeskyttelse og kundernes rettigheder i forbindelse med indsamling og brug af personoplysninger. Men hvornår er det egentlig nødvendigt at indhente en samtykkeerklæring fra en kunde?

Hovedreglen er, at en virksomhed skal indhente et udtrykkeligt samtykke fra en person, før virksomheden må behandle personens data. Dette gælder dog ikke, hvis der findes et andet lovligt grundlag for databehandlingen.

Hvornår er samtykke ikke nødvendigt?

Der findes en række undtagelser fra kravet om samtykke. En virksomhed må behandle persondata uden samtykke, hvis:

• Databehandlingen er nødvendig for at opfylde en kontrakt, som den registrerede er part i.
• Databehandlingen er nødvendig for at overholde en retslig forpligtelse, som virksomheden er underlagt.
• Databehandlingen er nødvendig for at beskytte den registreredes eller en anden fysisk persons vitale interesser.
• Databehandlingen er nødvendig for at udføre en opgave i samfundets interesse eller som henhører under offentlig myndighedsudøvelse.
• Databehandlingen er nødvendig for at forfølge en legitim interesse for den dataansvarlige eller en tredjepart, medmindre den registreredes interesser eller grundlæggende rettigheder og frihedsrettigheder går forud for dette.

Hvad er et “udtrykkeligt samtykke”?

Et udtrykkeligt samtykke skal være frivilligt, specifikt, informeret og utvetydigt. Det betyder, at kunden skal:

• Være klar over, hvilke data der indsamles, og til hvilket formål.
• Aktivt give tilladelse til databehandlingen.
• Kunne trække sit samtykke tilbage på et hvilket som helst tidspunkt.

Eksempler på situationer, hvor en samtykkeerklæring er nødvendig:

• Nyhedsbreve og markedsføringsmails: Du skal have samtykke til at sende elektronisk markedsføring til dine kunder, medmindre de har købt en vare eller tjenesteydelse hos dig inden for det seneste år.
• Cookies: Du skal have samtykke til at bruge cookies, der ikke er strengt nødvendige for at hjemmesiden fungerer.
• Profilering: Du skal have samtykke til at bruge personoplysninger til at oprette profiler af dine kunder.

Husk:

• Denne artikel er ikke udtømmende, og der kan være andre situationer, hvor du skal indhente samtykke.
• Det er altid en god idé at søge juridisk rådgivning, hvis du er i tvivl om, hvorvidt du skal indhente samtykke.

Ved at have styr på reglerne for samtykke kan du sikre, at din virksomhed overholder GDPR og behandler dine kunders data ansvarligt.