Hvornår skal du slette en samtykkeerklæring?

Hvornår skal du slette en samtykkeerklæring? – En balancegang mellem databeskyttelse og dokumentation

I en digital verden, hvor persondata flyder frit, er samtykkeerklæringer blevet et centralt omdrejningspunkt. De giver den enkelte kontrol over sine egne oplysninger og sikrer, at virksomheder og organisationer ikke misbruger dem. Men hvornår skal disse erklæringer slettes? Det er et spørgsmål, der ofte skaber forvirring.

Den simple tommelfingerregel er: Slet samtykkeerklæringen, så snart samtykket trækkes tilbage. Dette følger direkte af databeskyttelsesforordningen (GDPR), der kræver, at databehandling baseret på samtykke ophører, når samtykket ikke længere er gældende.

Det betyder dog ikke, at al dokumentation skal slettes øjeblikkeligt. Der er en vigtig nuance: Selve dokumentationen for, at samtykket blev givet, skal bevares i en periode. Denne periode afhænger af forskellige faktorer, herunder formålet med databehandlingen, eventuelle lovmæssige krav til opbevaring, og virksomhedens legitime interesser.

Forestil dig eksempelvis, at en kunde tilmelder sig et nyhedsbrev. Kunden giver sit samtykke, og virksomheden gemmer dokumentationen for dette samtykke. Senere framelder kunden sig nyhedsbrevet og trækker dermed sit samtykke tilbage. Virksomheden skal nu ophøre med at sende nyhedsbreve og slette selve samtykkeerklæringen. Men dokumentationen for, at kunden på et tidspunkt gav sit samtykke, kan bevares. Dette kan være relevant, hvis kunden senere påstår aldrig at have givet samtykke, eller hvis der opstår tvivl om, hvorvidt virksomheden har overholdt reglerne for databehandling.

Hvorfor denne skelnen mellem samtykkeerklæringen og dokumentationen for samtykket?

Svaret ligger i balancen mellem databeskyttelse og ansvarlighed. GDPR kræver, at virksomheder kan dokumentere deres overholdelse af reglerne. Ved at bevare dokumentation for samtykket, selv efter det er trukket tilbage, kan virksomheden bevise, at den har handlet i overensstemmelse med lovgivningen. Samtidig sikrer sletningen af selve samtykkeerklæringen, at personoplysninger ikke behandles unødigt, når samtykket ikke længere er gældende.

Hvornår kan dokumentationen for samtykket slettes?

Det er vigtigt at vurdere, hvornår behovet for dokumentation ikke længere er til stede. Dette afhænger af den konkrete situation, men generelt kan dokumentationen slettes, når der ikke længere er en rimelig risiko for tvister eller klager relateret til det oprindelige samtykke. Det er en god idé at have klare interne retningslinjer for sletning af dokumentation for samtykker, der tager hensyn til både databeskyttelse og virksomhedens legitime interesser.

Kort sagt: Slet samtykkeerklæringen, når samtykket trækkes tilbage. Bevar dokumentationen for samtykket i en passende periode, og slet den, når behovet for dokumentation ikke længere er til stede. Ved at følge disse principper kan virksomheder sikre både overholdelse af GDPR og respekt for den enkeltes ret til databeskyttelse.