Samtykke (GDPR)

Samtykke i henhold til GDPR er en frit givet, specifik, informeret og utvetydig tilkendegivelse af den registreredes accept af behandlingen af deres personoplysninger. Det skal gives ved en klar bekræftende handling, såsom at afkrydse en boks eller klikke på en knap, og det skal være lige så let at trække tilbage som at give. I forbindelse med politisk annoncering er samtykke et af de retsgrundlag, der kan tillade anvendelsen af personoplysninger til målretnings- eller annonceleveringsteknikker.

Retsgrundlag

"Ved 'samtykke' fra den registrerede forstås enhver frivillig, specifik, informeret og utvetydig viljestilkendegivelse fra den registrerede, enten i form af en erklæring eller en klar bekræftende handling, hvorved den registrerede accepterer, at personoplysninger, der vedrører den pågældende, gøres til genstand for behandling."

— Artikel 4(11), forordning (EU) 2016/679 (GDPR)

Hvorfor det er vigtigt

For politisk annoncering er samtykke særligt vigtigt, når onlineannoncer anvender personoplysninger til målretnings- eller annonceleveringsteknikker. I henhold til forordning 2024/900 (TTPA) er anvendelse af personoplysninger til at målrette eller levere politiske annoncer underlagt strenge betingelser, og samtykke er et af de begrænsede retsgrundlag, der kan begrunde en sådan behandling.

Sponsorer, udbydere af tjenester til politisk annoncering og onlineplatforme skal sikre, at ethvert indhentet samtykke opfylder alle GDPR-krav. Forudafkrydsede bokse, samtykke samlet med andre vilkår eller samtykke indhentet gennem vildledende design (dark patterns) er ikke gyldigt. Hvis samtykke trækkes tilbage, skal behandlingen ophøre øjeblikkeligt, og enkeltpersoner skal kunne trække samtykke tilbage lige så let, som de gav det.

GDPR's høje standard for samtykke betyder, at mange politiske aktører kan have svært ved at støtte sig på det som retsgrundlag, især til mikromålretning eller profilering. Derfor gælder gennemsigtighedsforpligtelserne i henhold til TTPA uanset det anvendte retsgrundlag, hvilket sikrer, at borgerne ved, hvornår og hvordan deres data bruges i politiske kampagner.

Centrale punkter

Frit givet: Samtykke skal være et reelt valg. Det kan ikke tvinges, samles med accept af vilkår eller gøres til en forudsætning for en tjeneste, medmindre det er strengt nødvendigt.
Specifikt og informeret: Enkeltpersoner skal vide præcist, hvad de samtykker til, herunder hvem der vil behandle deres data og til hvilket formål.
Utvetydigt: Samtykke kræver en klar bekræftende handling (f.eks. at klikke "Jeg accepterer"). Tavshed, forudafkrydsede bokse eller inaktivitet udgør ikke gyldigt samtykke.
Kan tilbagekaldes: At trække samtykke tilbage skal være lige så let som at give det. Når det er trukket tilbage, skal databehandlingen ophøre.
Dokumenteret: Dataansvarlige skal kunne påvise, at gyldigt samtykke blev indhentet.
Følsomme personoplysninger: For følsomme data (f.eks. politiske holdninger, biometriske data) kræves udtrykkeligt samtykke i henhold til GDPR artikel 9, med strengere betingelser.

Samtykke vs. legitim interesse

Samtykke og legitim interesse er begge retsgrundlag for behandling af personoplysninger i henhold til GDPR, men de fungerer meget forskelligt. Samtykke kræver et aktivt, informeret valg fra den enkelte, mens legitim interesse tillader behandling baseret på den dataansvarliges eller en tredjeparts interesser, forudsat at disse ikke tilsidesætter den enkeltes rettigheder. For politisk annoncering giver samtykke den enkelte klar kontrol, men legitim interesse kan være sværere at begrunde, især for indgribende målretningsteknikker. I henhold til TTPA er begge grundlag underlagt yderligere begrænsninger ved behandling af personoplysninger til målretning eller annoncelevering i politiske kampagner.

Aspekt	Samtykke	Legitim interesse
Individuel kontrol	Høj – den enkelte skal aktivt acceptere	Lavere – behandling tilladt, medmindre den enkelte gør indsigelse
Gennemsigtighedskrav	Skal forklare formål tydeligt før samtykke	Skal forklare i privatlivspolitik; afvejningstest påkrævet
Tilbagetrækning	Skal være lige så let som at give samtykke	Ret til at gøre indsigelse til enhver tid
Anvendelse i politiske annoncer	Tilladt hvis gyldigt; strenge betingelser gælder	Sværere at begrunde; skal bestå afvejningstest og respektere målretningsbegrænsninger

Relaterede begreber

Ja. Som en EU-forordning er TTPA direkte anvendelig i alle medlemsstater uden at kræve national implementering. Medlemsstaterne skal kun udpege myndigheder og fastlægge sanktioner.

Gennemsigtighedskrav sikrer, at alle politiske aktører opererer under de samme regler. Vælgerne kan se, hvem der har ressourcer, og hvordan de anvendes, hvilket understøtter fair konkurrence.

Gennemsigtighed skaber tillid ved at vise vælgerne, at politiske aktører opererer åbent. Skjult finansiering eller målretning undergraver tilliden til demokratiske processer.

Ved at kræve tydelig mærkning og tilgængelige gennemsigtighedsoplysninger hjælper TTPA folk med at genkende politisk annoncering og forstå, hvem der forsøger at påvirke dem.

Politisk reklame omfatter enhver betalt meddelelse, der fremmer en politisk aktør, påvirker adfærd ved stemmeafgivning, påvirker resultatet af valg eller folkeafstemninger eller påvirker lovgivningsmæssige eller reguleringsmæssige processer. Det omfatter også enhver reklame foretaget af eller på vegne af en politisk aktør.

Nej. TTPA påvirker ikke nationale regler om indholdet af politiske annoncer, kampagnefinansiering, valgperioder eller generelle forbud mod politisk annoncering. Den tilføjer gennemsigtighedskrav oven i eksisterende national lovgivning.

Det officielle navn er Europa-Parlamentets og Rådets forordning (EU) 2024/900 om gennemsigtighed og målretning af politisk annoncering. Den blev offentliggjort den 20. marts 2024.

Ja. TTPA dækker al politisk annoncering, uanset om den er online eller offline, herunder print, reklametavler, tv, radio og digitale kanaler. Målretningsreglerne i kapitel III gælder kun for onlineannoncering.