Hvad kræver GDPR for et gyldigt samtykke?
Efter databeskyttelsesforordningen (GDPR) er samtykke ét af flere lovlige behandlingsgrundlag. Men kravene for, at et samtykke er gyldigt, er meget strenge:
1. Frivilligt: Den registrerede må ikke lide reelle ulemper, hvis de afslår at give samtykket.
2. Specifikt: Samtykket skal gives til ét eller flere klart afgrænsede formål. Samle-samtykker er ugyldige.
3. Informeret: Personen skal kende identiteten på den dataansvarlige, formålet samt retten til at trække samtykket tilbage.
4. Utvetydig viljestilkendegivelse: Der skal foreligge en aktiv handling (f.eks. en digital signatur eller en aktiv afkrydsning).
Hvornår er en samtykkeerklæring nødvendig?
Typiske erhvervssituationer, hvor en skriftlig samtykkeerklæring er påkrævet:
• Offentliggørelse af portrætbilleder eller videoer af ansatte på virksomhedens sociale medier, hjemmeside eller markedsføringsmateriale.
• Indsamling og deling af helbredsoplysninger (f.eks. i sundhedsklinikker, forsikringssager eller ergonomiske evalueringer).
• Videregivelse af kundedata til tredjeparter til direkte markedsføringsformål.
• Børns personoplysninger (f.eks. i idrætsforeninger, skoler eller modelskydninger), hvor forældrenes digitale signatur er påkrævet.
Faldgruber: Hvorfor et mundtligt samtykke ikke holder
I teorien kan et samtykke gives mundtligt. Men ifølge GDPR artikel 7, stk. 1, påhviler bevisbyrden altid den dataansvarlige virksomhed.
Hvis en tidligere medarbejder klager til Datatilsynet over, at et billede stadig ligger på jeres hjemmeside, og virksomheden kun har et mundtligt tilsagn, taber virksomheden sagen automatisk. Datatilsynet idømmer jævnligt bøder for manglende dokumentation for samtykker.
Tilbagetrækning af samtykke: Hvad skal du gøre?
Når en person trækker sit samtykke tilbage, skal behandlingen af oplysningerne ophøre fremadrettet. Billeder skal slettes fra hjemmesiden, og fremtidigt markedsføringsmateriale må ikke trykkes med personens oplysninger.
Behandlingen, der skete forud for tilbagetrækningen, forbliver dog lovlig.
Digital indhentning af samtykke med KvikSign
Med KvikSign kan du oprette en standard samtykkeformular, som sendes direkte til personens telefon eller mail.
Ved digital signatur gemmes dokumentet automatisk med tidspunkt, IP-adresse og verificeret identitet. Skulle Datatilsynet foretage et tilsyn, kan du med ét klik fremvise den uforanderlige revisionslog.
Download gratis samtykkeerklæring skabelon
Hent vores GDPR-kompatible skabelon til samtykkeerklæring for mediebrug, billeder og behandling af personoplysninger.