Den Blå Avis’ samtykkeløsning

Datatilsynet har truffet afgørelse i en egendriftssag om Den Blå Avis’ behandling af personoplysninger om hjemmesidebesøgende. egendriftssag mod Den Blå Avis’ (DBA) behandling af personoplysninger om hjemmesidebesøgende . Efter Datatilsynet indledte undersøgelsen, valgte DBA at ændre sin samtykkeløsning på . Datatilsynet har derfor taget stilling til to forskellige samtykkeløsninger i afgørelsen. Datatilsynet har som led i undersøgelsen bl.a. vurderet, om de betingelser der stilles til et databeskyttelsesretligt samtykke, har været, og er, opfyldt i forbindelse med DBA’s behandling af personoplysninger. DBA anførte i forbindelse med sagens behandling, at behandling af oplysninger om hjemmesidebesøgende til analytiske og statistiske formål kan baseres på baggrund af selskabets legitime interesser. I den forbindelse benytter DBA sig af statistik- og analyseværktøjet Google Analytics. Datatilsynet fandt – efter sagen havde været behandlet på et møde i Datarådet – anledning til at udtale alvorlig kritik af, at hverken DBA’s tidligere eller nuværende samtykkeløsning til behandling af personoplysninger om de besøgende på Datatilsynet fandt endvidere, at DBA’s nuværende samtykkeløsning til behandling af personoplysninger ikke opfylder det grundlæggende princip om lovlighed, rimelighed og gennemsigtighed i databeskyttelsesforordningen. Datatilsynet fandt herudover, at DBA’s behandling af personoplysninger til statistiske formål ikke er i overensstemmelse med databeskyttelsesforordningen. Datatilsynet vender hermed tilbage til sagen, som tilsynet af egen drift har iværksat vedrørende Den Blå Avis A/S’ (DBA) behandling af personoplysninger om hjemmesidebesøgende. Datatilsynets afgørelse angår navnlig, hvorvidt DBA’s samtykkeløsning på før den 25. juni 2020 og hjemmesidens nuværende samtykkeløsning er i overensstemmelse med de databeskyttelsesretlige regler.