Hvad skal et samtykke være?

Hvad skal et samtykke være for at være gyldigt?

Samtykke til behandling af personoplysninger er et centralt element i databeskyttelse. Det sikrer, at den personlige information behandles på en ansvarlig og etisk måde. Men hvad præcis skal et samtykke indeholde for at være gyldigt? Det er ikke tilstrækkeligt blot at bede om tilladelse; det gælder om at skabe et velovervejet samtykke, der sikrer den registrerede person fuld kontrol.

Et gyldigt samtykke er grundlæggende baseret på tre essentielle principper: frivillighed, velinformerethed og specifikt formål.

Frivillighed er alfa og omega. Samtykket skal være uafhængigt af ydre pres. Det skal gives frit og uden trusler, påbud eller implikationer af, at accept er en forudsætning for en anden service eller handling. En person skal have mulighed for at nægte samtykke uden negative konsekvenser. Et “ja” skal være et ægte “ja” og ikke et tvungent “ja”. Eksempelvis kan det være problematisk, hvis et samtykke er betinget af en persons deltagelse i et specifikt program eller tilbud.

Velinformerethed handler om at sikre, at den person, der giver samtykke, har tilstrækkelig information til at træffe en informeret beslutning. Den dataansvarlige har et ansvar for at præsentere informationen på en klar, præcis og forståelig måde. Det betyder ikke bare at forklare, hvad der behandles, men også hvorfor, hvordan og i hvilken grad oplysningerne skal behandles. Korte, abstrakte samtykkeerklæringer er ikke tilstrækkelige. Den nødvendige information inkluderer:

• Formålet med behandlingen: Hvilke aktiviteter skal oplysningerne anvendes til?
• De specifikke kategorier af personoplysninger: Hvilke typer oplysninger indsamles?
• Varighed af behandlingen: Hvor længe vil oplysningerne blive opbevaret?
• Muligheden for at trække samtykket tilbage: Hvordan kan samtykket ophæves?
• Kontaktoplysninger til dataansvarlige: Hvordan kan man kontakte dataansvarlige med spørgsmål?

Specifikt formål indebærer, at samtykket skal være målrettet mod et præcist defineret formål. Et bredt eller generelt samtykke, der dækker alt, er ikke gyldigt. Hvis du fx vil behandle en persons navn og adresse til mail-marketing, måsamtykket specifikt nævne dette. At bede om bredt samtykke til at bruge personoplysninger “i alle mulige fremtidige formål” er problematisk og udfordrer personens kontrol.

Sammenfattende skal et gyldigt samtykke være helt frivilligt, baseret på en fuldstændig og klar information, og specifikt angive det pågældende formål med behandlingen. Kun et sådant samtykke bidrager til en ansvarlig og etisk behandling af personoplysninger i overensstemmelse med de gældende databeskyttelsesregler.

#Frivilligt #Informeret #Samtykke