{"id":13346,"date":"2022-03-11T14:18:09","date_gmt":"2022-03-11T14:18:09","guid":{"rendered":"https:\/\/dataethics.eu\/?p=13346"},"modified":"2022-03-12T14:54:46","modified_gmt":"2022-03-12T14:54:46","slug":"undersoegelse-der-er-stadig-plads-til-forbedringer-naar-det-gaelder-indhentning-af-samtykke-til-cookies","status":"publish","type":"post","link":"https:\/\/dataethics.eu\/da\/undersoegelse-der-er-stadig-plads-til-forbedringer-naar-det-gaelder-indhentning-af-samtykke-til-cookies\/","title":{"rendered":"Unders\u00f8gelse: Der er stadig plads til forbedringer, n\u00e5r det g\u00e6lder indhentning af samtykke til cookies"},"content":{"rendered":"\n

Af Birgitte Kofod Olsen og Daniel Ingemann<\/em><\/p>\n\n\n\n

Stat og kommuner er godt med i forhold til at sikre frivilligt og oplyst samtykke til cookies p\u00e5 deres hjemmesider. Det samme er uddannelsesinstitutionerne. Men det halter hos b\u00e5de NGO-er og mediehuse, hvis de skal leve op til nuv\u00e6rende og kommende lovkrav til placering af cookies.<\/strong><\/p>\n\n\n\n

Vi ser dem n\u00e6sten hver dag, n\u00e5r vi er online og bes\u00f8ger hjemmesider: En cookiedeklaration popper op og beder om vores samtykke til, at udbyderen placerer cookies p\u00e5 vores udstyr.<\/p>\n\n\n\n

Denne placering af cookies tjener mange form\u00e5l. Og nogle af disse har en karakter, der g\u00f8r, at vi som brugere b\u00e5de skal give vores samtykke til, at der placeres cookies, og at de oplysninger, de indsamler, anvendes af udbyderen eller tredjeparter.<\/p>\n\n\n\n

Det franske datatilsyn, CNIL, p\u00e5lagde den 31. december 2021 Google og Facebook b\u00f8der p\u00e5 henholdsvis 150 og 60 mio. euro for bl.a. at g\u00f8re det for besv\u00e6rligt at v\u00e6lge cookies fra. Det gjorde os nysgerrige p\u00e5, hvilke typer af cookiedeklarationer, der anvendes i Danmark.<\/p>\n\n\n\n

Samtidig med DataEthics unders\u00f8gelse af brugen af Google Analytics <\/a>unders\u00f8gte vi derfor cookiedeklarationerne hos de samme hjemmesider hos stat og kommuner, uddannelsesinstitutioner, NGO-er og medier.<\/p>\n\n\n\n

Unders\u00f8gelsen omfatter 281 danske statslige og statsst\u00f8ttede organisationers og virksomheders anvendelse af cookiedeklarationer. Vi har vurderet, om de kan betegnes som opt-in og dermed som l\u00f8sninger, der efterlever GDPR og cookiebekendtg\u00f8relsen.<\/p>\n\n\n\n

Den gode nyhed er, at 81% af de unders\u00f8gte hjemmesider har opt-in cookiedeklarationer. Omvendt er der alts\u00e5 stadig en femtedel af siderne, der med cookiebekendtg\u00f8relsens ord ikke i utilstr\u00e6kkelig grad form\u00e5r at indhente samtykke fra brugeren, <\/em>og ikke fuldt ud opfylder GDPR\u2019s krav til et frivilligt og specifikt samtykke.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Brug af cookies<\/strong>
Men lad os lige se p\u00e5 cookies, deres form\u00e5l og reguleringen af dem. Cookies benyttes til statistik over bes\u00f8g p\u00e5 en hjemmeside, til registrering af brugerens pr\u00e6ferencer, n\u00e5r de bruger siden og til markedsf\u00f8ringsform\u00e5l. For at opfylde disse form\u00e5l registrerer de persondata. Det er data som IP-adresse, geolokation, tidspunkt og oplysninger, der kan bruges til profilering af brugeren. Det er derfor GDPR og cookiebekendtg\u00f8relsen, der s\u00e6tter rammen for, hvordan samtykket skal indhentes for at v\u00e6re gyldigt.<\/p>\n\n\n\n

Hjemmesiderne s\u00e6tter ogs\u00e5 tekniske eller funktionelle cookies. De bruges til at sikre hjemmesidens drift, fx at man kan registrere sine k\u00f8b i indk\u00f8bskurven og foretage betaling. De tekniske cookies slettes, n\u00e5r brugeren afslutter sin session p\u00e5 hjemmesiden. Da de tekniske cookies ikke indsamler oplysninger om brugerens s\u00f8gninger og bev\u00e6gelser p\u00e5 siden og p\u00e5 nettet, er der ikke krav om, at der skal indhentes samtykke til placering af dem.<\/p>\n\n\n\n

Samtykke og frivillighed<\/strong><\/p>\n\n\n\n

N\u00e5r man m\u00f8der cookie-deklarationer p\u00e5 hjemmesider, ser de forskellige ud. De kan v\u00e6re baseret p\u00e5, at man selv v\u00e6lger cookies til eller fra, det kan ske p\u00e5 flere niveauer, og man kan let blive lokket til at v\u00e6lge til p\u00e5 grund af de anvendte farver. En r\u00f8d knap for \u201dv\u00e6lg alle fra\u201d kan fx p\u00e5virke den hurtige beslutning, s\u00e5 man kommer til at give sit samtykke til alle cookies, fremfor at v\u00e6lge dem fra.<\/p>\n\n\n\n

Kravene til samtykke i b\u00e5de GDPR og cookiebekendtg\u00f8relsen betyder imidlertid, at samtykket \u2013 for at v\u00e6re gyldigt – skal v\u00e6re frivilligt, specifikt og informeret. Man skal med andre ord let kunne gennemskue, hvad det er, man giver samtykke til og forst\u00e5 konsekvenserne af det, fx at ens data videregives til en tredjepart, som bruger dem til sine forretningsform\u00e5l. Det skal ske uden un\u00f8dig p\u00e5virkning af ens valg.<\/p>\n\n\n\n

Med den kommende EU Digital Service Act vil det ogs\u00e5 blive anset som urimelig p\u00e5virkning af brugeren, hvis man som udbyder anvender et design, som p\u00e5virker eller nudger brugerne til et bestemt valg.<\/p>\n\n\n\n

Samtykke i cookiedeklarationer<\/strong><\/p>\n\n\n\n

De cookiesamtykker, der anvendes i praksis, kan opdeles i fem kategorier:<\/p>\n\n\n\n