Samtykker og samtykkeforklaringer

1. Hvorfor har I brug for samtykkeforklaringer?

GDPR kræver et behandlingsgrundlag for al behandling af personoplysninger. Et af de mulige grundlag er samtykke – den berørte har givet sit udtrykkelige samtykke til behandlingen. Men samtykke gælder kun, hvis det er givet korrekt – og det kræver tydelige samtykkeforklaringer.

Hvilke typer samtykke har virksomheder typisk brug for?

Her er nogle af de mest almindelige samtykkeforklaringer, som virksomheder har brug for:

Cookie-samtykke – til hjemmesider, der bruger cookies (særligt ikke-strengt nødvendige cookies til fx statistik eller markedsføring)
Nyhedsbrev / markedsføring – til at sende e-mails, SMS eller lignende til potentielle eller eksisterende kunder
Kontaktformular – når I indsamler data via formularer, og behandlingen bygger på samtykke
Registrering / kontooprettelse – når I bruger samtykke som grundlag for at oprette og behandle brugerkonti
Deling med tredjeparter – fx hvis I deler data med samarbejdspartnere eller bruger det til analyse, og I har brug for samtykke hertil

Hvad skal en samtykkeforklaring juridiske indeholde?

GDPR stiller krav til, hvordan samtykke skal gives. En samtykkeforklaring skal blandt andet sikre, at:

Samtykket er frit givet – den berørte må ikke være tvunget eller uforsvarligt påvirket. Pre-afkrydsede felter er fx ikke gyldige.
Samtykket er specifikt – det skal være klart, hvad personen samtykker til. Generelle eller bredt formulerede samtykker holder ikke.
Samtykket er informeret – den berørte skal vide, hvem I er, hvad I behandler, hvorfor, og hvordan de kan trække samtykket tilbage.
Samtykket er utvetydigt – det skal være et klart bevidst valg, fx via et aktivt klik eller tilsvarende handling.
Det er lige så nemt at trække samtykket tilbage som at give det. Den berørte skal kunne sige fra uden ulempe.
I kan dokumentere hvornår, hvordan og til hvad samtykke blev givet.

2. Sådan hjælper Privanize

Privanize overtager arbejdet med samtykkerne. Her er, hvordan det foregår:

Vi identificerer, hvilke samtykkeforklaringer I har brug for

Ud fra jeres fortegnelse og forretningsmodel vurderer vi, hvor I bruger samtykke som behandlingsgrundlag – og hvilke samtykkeforklaringer I derfor skal have. Nogle virksomheder har kun brug for cookie-samtykke; andre har brug for flere typer. Vi finder ud af, hvad der gælder for jer.

Vi validerer jeres eksisterende samtykker

Har I allerede samtykkeforklaringer på plads? Så gennemgår vi dem og vurderer, om de lever op til GDPR-kravene. Er formuleringerne tilstrækkeligt specifikke? Er samtykket frit givet? Kan den berørte nemt trække det tilbage? Vi giver jer et klart svar på, om jeres nuværende samtykker holder.

Hvis de ikke holder – udarbejder vi nye for jer

Hvis jeres eksisterende samtykker ikke lever op til kravene, udarbejder vi nye samtykkeforklaringer, der gør. De er skræddersyet til jeres behandling og lever op til alle GDPR-krav. I får tekster, I kan bruge direkte på jeres hjemmeside, i formulare eller i andre samtykkesituationer.