Samtykke (målretning af politiske annoncer)
Samtykke til målretning af politiske annoncer er Deres udtrykkelige, informerede accept af, at Deres personoplysninger må anvendes til at vise Dem politiske reklamer. I henhold til EU-lovgivningen skal dette samtykke være frit givet, specifikt og lige så let at trække tilbage, som det er at give. De kan ikke tvinges eller narres til at give samtykke til politisk målretning.
Retsgrundlag
"Behandling er kun lovlig, hvis og i det omfang mindst ét af følgende forhold gør sig gældende: a) den registrerede har givet samtykke til behandling af sine personoplysninger til et eller flere specifikke formål..."
— Artikel 6, stk. 1, forordning 2016/679 (GDPR)
TTPA-forordningen (EU 2024/900) begrænser målretning af politiske reklamer ud over de generelle samtykkekrav i GDPR. Samtykke er et af de få lovlige grundlag, der er tilladt til brug af personoplysninger i målretning af politiske annoncer, men der gælder strenge betingelser.
Hvorfor det er vigtigt
Samtykke er det primære retsgrundlag, der giver politiske kampagner, partier og platforme mulighed for at anvende Deres personoplysninger til målrettet politisk annoncering online. Det betyder, at før nogen kan vise Dem politiske annoncer baseret på Deres browserhistorik, lokation, interesser eller andre personlige oplysninger, skal de først bede om Deres klare tilladelse.
TTPA-forordningen gør samtykke til målretning af politiske annoncer mere stringent end for kommerciel annoncering. Platforme og politiske aktører kan ikke anvende forudafkrydsede bokse, antage at tavshed betyder accept eller samle samtykke til politisk målretning sammen med samtykke til andre tjenester. De skal aktivt sige "ja" til hver specifik brug af Deres data til politiske formål.
Hvis De giver samtykke, kan De til enhver tid trække det tilbage. Platforme og politiske annoncører skal gøre tilbagetrækning lige så simpel som at give samtykke oprindeligt. Når det er trukket tilbage, skal de straks stoppe med at bruge Deres personoplysninger til målretning, selvom annoncer, De allerede har set, ikke kan "aflæses".
Centrale punkter
- Udtrykkeligt og informeret: De skal forstå præcist, hvilke data der vil blive brugt, til hvilket politisk formål og af hvem, før De giver samtykke.
- Frit givet: Samtykke kan ikke være en betingelse for at få adgang til en tjeneste, medmindre databehandlingen er strengt nødvendig for den pågældende tjeneste (hvilket det sjældent er for politiske annoncer).
- Let tilbagetrækning: Tilbagetrækning af samtykke skal være lige så simpel som at give det—ét klik for at framelde sig, hvis det var ét klik for at tilmelde sig.
- Formålsspecifikt: Samtykke til én politisk kampagne eller formål gælder ikke automatisk for andre; hver anvendelse kræver separat samtykke.
- Begrænsninger for særlige kategorier af data: Samtykke kan ikke gøre det lovligt at anvende følsomme data som etnisk oprindelse, religiøs overbevisning eller biometriske data til politisk målretning i henhold til TTPA-reglerne.
- Registrering: Udbydere skal føre registre, der beviser, at samtykke er korrekt indhentet, og skal kunne påvise overholdelse over for myndighederne.
Samtykke vs. legitim interesse
Samtykke og legitim interesse er to forskellige retsgrundlag for behandling af personoplysninger i henhold til GDPR. Samtykke kræver Deres aktive, udtrykkelige accept. Legitim interesse tillader behandling uden samtykke, hvis organisationen har en gyldig grund, og Deres rettigheder ikke tilsidesætter denne grund. For målretning af politiske annoncer online begrænser TTPA-forordningen i alvorlig grad legitim interesse som retsgrundlag—samtykke er næsten altid påkrævet. Legitim interesse kan ikke bruges til at begrunde målretning baseret på særlige kategorier af data eller data, De ikke direkte har givet til den politiske aktør.