Erhvervsstyrelsen udsender nye cookie-regler med skærpede krav til samtykkebokse
Erhvervsstyrelsen har den 10. december 2019 udsendt en ny og længe ventet vejledning til cookie-bekendtgørelsen. Vejledningen erstatter den tidligere vejledning fra 2013 og indeholder af særlig interesse en ajourføring omkring anvendelse af cookies på hjemmesider, når brugere klikker sig videre på en hjemmeside uden aktivt at klikke ”ja” til at acceptere cookies. Læs mere her.
Cookie-bekendtgørelsen fra 2011 fastsætter krav om, at hvis en hjemmeside bruger cookies til andre formål end rent teknisk nødvendige formål, så skal brugere af hjemmesiden give samtykke til, at der via hjemmesiden må sætte cookies på brugernes enhed, fx smartphone, tablet eller computer.
EU-Domstolen afsagde den 1. oktober 2019 en præjudiciel dom om krav til samtykke ved brugen af cookies (Sag C-673/17). DAHL har tidligere omtalt dommen i denne artikel.
Dommen fra EU-Domstolen fastslog, at et forudafkrydset felt i en cookie-boks ikke er tilstrækkeligt til at udgøre et gyldigt samtykke til at anvende cookiens. Dommen fastslog, at brug af cookies på internetsider kræver en aktiv handling hos brugeren.
Samtykkekravet for brug af cookies skal forstås i overensstemmelse med det persondataretlige samtykkekrav, og der må derfor ikke herske tvivl om, at internetbrugeren har afgivet sit samtykke.
Denne ’utvetydige viljestilkendegivelse’ har efter Erhvervsstyrelsens hidtidige praksis omfattet, at internetbrugerens aktive brug af en hjemmeside – dvs. når internetbrugeren vælger at klikke sig videre på hjemmesiden – var tilstrækkeligt til at opfylde samtykkekravet. Mange hjemmesider benytter derfor i dag en cookie-boks med formuleringer som: ”Ved at klikke OK eller gå videre accepterer du vores brug af cookies.”. Ved internetbrugerens videre brug af internetsiden, er anvendelsen af cookies begyndt.
Erhvervsstyrelsen har efter afsigelse af dommen i Sag C-673/17 revideret sin holdning til samtykkekravet, og vurderer nu at dommens krav om, at et samtykke kræver en ”aktiv handling” betyder, at cookieboksene med ”gå videre og du accepterer brug af cookies”, kan sidestilles med et forudafkrydset felt som dommen i Sag C-673/17 omhandlede. Derfor kan formuleringer som ovenstående altså ikke længere anses som udtryk for internetbrugerens aktive, specifikke samtykke til at anvende cookies.
Hvilke konsekvenser har dommen?
EU-Domstolens dom og Erhvervsstyrelsens nye vejledning vil have betydning for udformningen af cookieboksen på rigtig mange hjemmesider.
Erhvervsstyrelsen har besluttet at ændre sin praksis sådan, at der ikke længere kan indhentes gyldigt samtykke fra internetbrugere ved anvendelse af cookiebokse med ”Ved at klikke OK eller gå videre accepterer du vores brug af cookies.”. Fremadrettet skal internetbrugeren positivt klikke på ”ok”, sætte flueben eller på anden tilsvarende måde udføre en aktiv handling som udtryk for sit samtykke. Først derefter må hjemmesiden sætte cookies.
Denne ændrede praksis medfører, at mange skal foretage en teknisk ændring på deres hjemmeside.
Samtidig vil der være behov for at gennemgå selve samtykketeksten, idet der også er opdaterede krav til tekstens indhold.
Kontakt DAHL
Har du spørgsmål til de omtalte ændringer, er du velkommen til at kontakte vores eksperter. Vi yder professionel rådgivning om såvel markedsføringsret som persondataret og sidder klar til at hjælpe dig med at opdatere samtykketekster.