General­advokat: Forhånds­afkrydset cookie­boks kan ikke anses som gyldigt samtykke

Kort om sagen

Sagen handlede om et onlinelotteri, som var organiseret af virksomheden Planet49. For at kunne deltage i lotteriet skulle brugeren sætte kryds i den første boks af to bokse på virksomhedens hjemmeside.

Ved afkrydsningen gav brugeren samtykke og bekræftede sin deltagelse i lotteriet. Det fremgik også klart, at brugeren – med sit kryds – gav en række firmaer lov til at kontakte brugeren.

Den anden boks var derimod allerede krydset af på forhånd. Dette kryds gav tilladelse til, at virksomheden kunne installere cookies på brugerens browser. For at kunne deltage i lotteriet var det dog ikke et krav, at denne boks var krydset af. 

Generaladvokatens afgørelse

I sagen skulle generaladvokaten blandt andet tage stilling til, hvorvidt det kryds, der allerede var sat på forhånd, kunne anses for et gyldigt samtykke. Efter databeskyttelsesforordningen kan et samtykke anses for gyldigt, når det er afgivet frivilligt, specifikt, informeret og utvetydigt. Ifølge databeskyttelsesforordningens præambel nr. 32, som også fremhæves i afgørelsens præmis 72-73, er det desuden et krav, at et samtykke skal være et "aktivt" valg.

Genereladvokaten mente ikke, at der var tale om et gyldigt samtykke, da boksen på forhånd var krydset af. Det skyldtes, at samtykket ikke var afgivet aktivt af brugeren. I afgørelsens præmis 88 nævner generaladvokaten, at det af denne grund var uklart, om brugeren frivilligt havde samtykket til installationen af cookies. Generaladvokaten udtalte også, at de to bokse skulle holdes adskilt.

Ifølge afgørelsens præmis 119-120 skal brugeren desuden, i medfør af e-Privacy-direktivet, oplyses om, hvorvidt tredjeparter har adgang til cookies eller ej. 

Det skal bemærkes, at generaladvokatens afgørelse ikke er bindende, men blot en indstilling til sagens afgørelse ved EU-Domstolen. Ganske ofte vælger EU-

Domstolen dog at følge indstillingen fra generaladvokaten. 

Læs generaladvokatens afgørelse.