Får ett företag ta ut en avgift om jag inte vill ge mitt samtycke till att bli spårad för riktad reklam?
Ja, i vissa fall får ett företag ta ut en avgift.
För att modellen ”samtycke eller betala” ska vara tillåten behöver den personuppgiftsansvariga uppfylla alla krav i dataskyddsförordningen (GDPR), särskilt kraven på giltigt samtycke. För att bedöma om behandlingen är tillåten eller inte behöver man göra en bedömning av de särskilda omständigheterna i varje enskilt fall.
Den rättsliga grunden samtycke innebär att du har sagt ja till personuppgiftsbehandlingen. Ett samtycke måste vara specifikt och avse behandling av personuppgifter för vissa särskilt angivna ändamål. Det får inte heller råda en maktobalans mellan dig och den som behandlar dina personuppgifter.
Ett samtycke måste också lämnas frivilligt. Med frivilligt menas att du har ett genuint fritt val och kontroll över dina personuppgifter. Samtycket blir därför ogiltigt om du har utsatts för påverkan. Du får inte heller drabbas av negativa konsekvenser om du inte lämnar ditt samtycke och samtycket får inte vara en obligatorisk del av avtalsvillkor.
I bedömningen av om ett samtycke har lämnats frivilligt är det även relevant hur hög avgiften är. En avgift bör inte vara olämpligt hög så att den hindrar dig från att göra ett verkligt fritt val.
Europeiska dataskyddsstyrelsen (EDPB) har uttalat att det inte finns något absolut förbud mot ”samtyck eller betala”-modeller. EDPB anser dock att sociala medier plattformar i de flesta fall bör överväga att också erbjuda ett tredje alternativ som varken innebär behandling av personuppgifter för beteendestyrd annonsering eller krav på betalning.