Opdateret samtykkevejledning fra det Europæiske Databeskyttelsesråd

Det Europæiske Databeskyttelsesråd ('EDPB') har opdateret den tidligere Artikel 29-gruppes samtykkevejledning fra november 2017, som EDPB tiltrådte i forbindelse med, at databeskyttelsesforordningen fandt anvendelse den 25. maj 2018. Den opdaterede vejledning uddyber betingelserne for et gyldigt samtykke og indeholder præciseringer i forhold til følgende:

1. Gyldigheden af et samtykke fra en hjemmesidebruger, hvis samtykket er givet for at få adgang til materiale, som er blokeret af såkaldte "cookie walls". 
2. Afgivelse af samtykke ved hjælp af scrolling og swiping.

I forhold til cookie walls angives det i den opdaterede vejledning, at hjemmesidebrugerens adgang til hjemmesidens indhold som udgangspunkt ikke generelt må betinges af, at brugeren samtykker til placeringen af cookies, idet brugeren reelt set ikke vil have et valg. Samtykket vil derfor ikke være frivilligt. Dette antages dog ikke at påvirke brugen af de nødvendige cookies til tekniske funktioner på hjemmesider, da sådanne cookies ifølge Erhvervsstyrelsens vejledning om cookiebekendtgørelse ikke kræver et samtykke fra hjemmesidebrugeren.

For så vidt angår scrolling og swiping på en hjemmeside er en sådan handling ifølge vejledningen ikke udtryk for en utvetydig viljestilkendegivelse. Det skal i henhold til databeskyttelsesforordningen indebære en aktiv handling fra brugerens side. Det betyder, at et samtykke indhentet fra en hjemmesidebruger ved at brugeren blot vælger at scrolle eller swipe videre på hjemmesiden, uden aktivt at give samtykke til placeringen af cookies eller lignende teknologier, ikke vil være gyldigt. Heller ikke selvom brugeren i et cookiebanner informeres om, at fortsat brug af hjemmesiden opfattes som et samtykke til placeringen af cookies. Det skyldes, at afgivelse af samtykke ved passivitet eller en handling, der ikke udgør en klar bekræftelse af brugerens vilje, ikke opfylder databeskyttelsesforordningens krav om et utvetydigt samtykke.