Hva er Samtykke (under GDPR)?

Hva er Samtykke?

Samtykke er under GDPR et lovlig grunnlag for å behandle personopplysninger. Gyldig samtykke krever at brukeren gir frivillig, spesifikk, informert og utvetydig tillatelse til behandlingen. Det betyr at forhåndsavkryssede bokser, skjult samtykke i vilkår og tvunget samtykke for å bruke tjenesten er ugyldige.

Hvorfor er samtykke viktig?

For norske nettbutikker er samtykke påkrevd for markedsførings-e-poster, tredjparts analysecookies, remarketing-piksler og nyhetsbrev-registrering. Uten gyldig samtykke bryter du GDPR og risikerer bøter fra Datatilsynet.

Gyldig samtykke må oppfylle fire krav: det må være frivillig (ikke tvunget), spesifikt (separat for hvert formål), informert (brukeren vet hva de samtykker til) og utvetydig (krever en aktiv handling). Brukeren må også kunne trekke samtykket tilbake like enkelt som det ble gitt.

For cookie-consent krever norsk lov og Datatilsynet at brukere aktivt velger å akseptere — «cookie walls» som tvinger brukere til å akseptere for å bruke nettsiden er problematiske.

Samtykke i praksis

En norsk nettbutikk implementerer Cookiebot med granulært samtykke der brukeren kan velge mellom nødvendige cookies, analysecookies og markedsføringscookies separat. Nyhetsbrev-påmelding bruker double opt-in med bekreftelses-e-post.

Les mer

• GDPR-tjenester
• GDPR-sjekkliste for nettbutikk