Samtyck eller betala – arbete med riktlinjer pågår

Upplägget innebär att användaren får välja mellan att antingen samtycka till att ens personuppgifter används för beteendestyrd marknadsföring (det vill säga riktade annonser baserat på användarens sökhistorik, surfvanor med mera) och därmed kunna använda tjänsten gratis – eller att inte ge sådant samtycke och istället behöva betala för tjänsten.

EDPB har uppmärksammat frågan tidigare

Europeiska dataskyddsstyrelsen (EDPB) uppmärksammade frågan redan 2024 då man publicerade ett yttrande över vad som krävs för att ett samtycke ska vara giltigt enligt EU:s dataskyddsförordning, GDPR, i samband med ”samtyck eller betala”-modeller hos stora online-plattformar. I yttrandet erinrade EDPB om GDPR:s krav på ett giltigt samtycke och uttalade bland annat att, för att ett samtycke ska anses vara frivilligt, får det inte innebära att den enskilde lider skada eller men för att man inte samtycker. Det får inte heller råda en maktobalans mellan den enskilde och den som behandlar personuppgifter. EDPB uttalade inget absolut förbud mot ”samtyck eller betala”-modeller men ansåg att plattformarna i de flesta fall borde överväga att också erbjuda ett tredje alternativ som varken innebar behandling av personuppgifter för beteendestyrd annonsering eller krav på betalning.

EDPB hänvisade i sitt yttrande både till en tidigare antagen riktlinje om samtycke, (riktlinje 05/2020) och till EU-domstolens dom i det så kallade Bundeskartellamt-målet (C-252/21, den 4 juli 2023, p. 150). Där uttalade EU-domstolen att användare måste kunna vägra att lämna sitt samtycke till behandling av personuppgifter som inte är nödvändig för att fullgöra ett avtal och att de då "ska erbjudas, i förekommande [fall] mot lämplig ersättning, ett likvärdigt alternativ som inte åtföljs av sådana personuppgiftsbehandlingsåtgärder."

Arbete med riktlinjer pågår

Efter yttrandet har EDPB påbörjat ett arbete med att ta fram riktlinjer kring ”samtyck eller betala”-modeller även i andra situationer, det vill säga utanför stora online-plattformar. Det arbetet pågår fortfarande. Tills dess att EDPB uttalat sig om vad som krävs enligt GDPR i samband med sådana modeller kan IMY endast informera om de regler, vägledning och praxis som finns så här långt samt om det pågående arbetet i EDPB.

Elisabeth Jilderyd, enhetschef Enheten för EU-samarbete