Samtycke (GDPR)

Samtycke enligt GDPR är en fritt given, specifik, informerad och otvetydig indikation på den registrerades godkännande av behandlingen av dennes personuppgifter. Det ska ges genom en tydlig bekräftande handling, såsom att kryssa i en ruta eller klicka på en knapp, och det ska vara lika enkelt att återkalla som att ge. I samband med politisk reklam är samtycke en av de rättsliga grunderna som kan tillåta användning av personuppgifter för riktnings- eller annonsleveranstekniker.

Rättslig grund

"Den registrerades 'samtycke' [är] varje fritt givet, specifikt, informerat och otvetydigt uttryck för den registrerades önskemål genom vilket han eller hon, genom ett uttalande eller en tydlig bekräftande handling, godkänner behandling av personuppgifter som rör honom eller henne."

— Artikel 4(11), förordning (EU) 2016/679 (GDPR)

Varför det är viktigt

För politisk reklam är samtycke särskilt viktigt när onlineannonser använder personuppgifter för riktnings- eller annonsleveranstekniker. Enligt förordning 2024/900 (förordningen om politisk reklam, TTPA) är användning av personuppgifter för att rikta eller leverera politiska annonser föremål för strikta villkor, och samtycke är en av de begränsade rättsliga grunderna som kan motivera sådan behandling.

Sponsorer, leverantörer av politiska annonstjänster och onlineplattformar måste säkerställa att varje samtycke som erhålls uppfyller alla GDPR-krav. Förkryssade rutor, samtycke som bundits samman med andra villkor, eller samtycke som erhållits genom vilseledande design (mörka mönster) är inte giltigt. Om samtycke återkallas måste behandlingen upphöra omedelbart, och enskilda ska kunna återkalla samtycke lika lätt som de gav det.

GDPR:s höga standard för samtycke innebär att många politiska aktörer kan ha svårt att förlita sig på det som rättslig grund, särskilt för mikroriktning eller profilering. Det är därför transparenskraven enligt förordningen om politisk reklam gäller oavsett vilken rättslig grund som används, vilket säkerställer att medborgarna vet när och hur deras uppgifter används i politiska kampanjer.

Viktiga punkter

Fritt givet: Samtycke måste vara ett verkligt val. Det kan inte vara tvingande, bundit till godkännande av villkor eller göras till en förutsättning för en tjänst om det inte är strikt nödvändigt.
Specifikt och informerat: Enskilda måste veta exakt vad de samtycker till, inklusive vem som kommer att behandla deras uppgifter och för vilket syfte.
Otvetydigt: Samtycke kräver en tydlig bekräftande handling (t.ex. att klicka på "Jag godkänner"). Tystnad, förkryssade rutor eller passivitet utgör inte giltigt samtycke.
Återkalleligt: Att återkalla samtycke måste vara lika enkelt som att ge det. När det väl har återkallats måste behandlingen av uppgifter upphöra.
Dokumenterat: Personuppgiftsansvariga måste kunna visa att giltigt samtycke har erhållits.
Särskilda kategorier av uppgifter: För känsliga uppgifter (t.ex. politiska åsikter, biometriska uppgifter) krävs uttryckligt samtycke enligt GDPR artikel 9, med striktare villkor.

Samtycke kontra berättigat intresse

Samtycke och berättigat intresse är båda rättsliga grunder för behandling av personuppgifter enligt GDPR, men de fungerar mycket olika. Samtycke kräver ett aktivt, informerat val av den enskilde, medan berättigat intresse tillåter behandling baserad på den personuppgiftsansvariges eller tredje parts intressen, förutsatt att dessa inte åsidosätter den enskildes rättigheter. För politisk reklam ger samtycke den enskilde tydlig kontroll, men berättigat intresse kan vara svårare att motivera, särskilt för integritetskränkande riktningstekniker. Enligt förordningen om politisk reklam är båda grunderna föremål för ytterligare begränsningar vid behandling av personuppgifter för riktning eller annonsleverans i politiska kampanjer.

Aspekt	Samtycke	Berättigat intresse
Individuell kontroll	Hög – individen måste aktivt godkänna	Lägre – behandling tillåten om inte individen invänder
Transparenskrav	Måste förklara syftet tydligt före samtycke	Måste förklara i integritetspolicy; intresseavvägning krävs
Återkallande	Måste vara lika enkelt som att ge samtycke	Rätt att invända när som helst
Användning i politiska annonser	Tillåtet om giltigt; strikta villkor gäller	Svårare att motivera; måste klara intresseavvägning och respektera riktningsbegränsningar

Relaterade termer

Krav på transparens säkerställer att alla politiska aktörer verkar enligt samma regler. Väljare kan se vem som har resurser och hur de används, vilket stödjer rättvis konkurrens.

Öppenhet skapar förtroende genom att visa väljarna att politiska aktörer agerar öppet. Dold finansiering eller målgruppsanpassning urholkar förtroendet för demokratiska processer.

Genom att kräva tydlig märkning och tillgänglig transparensinformation hjälper TTPA människor att känna igen politisk annonsering och förstå vem som försöker påverka dem.

Unga personer kan ännu inte rösta men kan riktas till för att påverka framtida beteende eller manipulera familjemedlemmar. Förbudet skyddar minderåriga från politisk exploatering.

Politisk reklam omfattar alla betalda budskap som marknadsför en politisk aktör, påverkar röstningsbeteende, påverkar utgången av val eller folkomröstningar, eller påverkar lagstiftnings- eller regleringsprocesser. Det inkluderar även all reklam från eller på uppdrag av en politisk aktör.

Nej. TTPA påverkar inte nationella regler om innehållet i politiska annonser, kampanjfinansiering, valperioder eller generella förbud mot politisk reklam. Den lägger till transparenskrav utöver befintliga nationella lagar.

Det officiella namnet är Europaparlamentets och rådets förordning (EU) 2024/900 om öppenhet och inriktning av politisk reklam. Den publicerades den 20 mars 2024.

Ja. TTPA omfattar all politisk reklam, oavsett om den är online eller offline, inklusive tryckta medier, digitala skyltar, TV, radio och digitala kanaler. Inriktningsreglerna i kapitel III gäller endast för onlinereklam.