IMY riktar kritik mot företags kakbanners

IMY har granskat tre klagomål som rör hur tre svenska företag använt kakbanner på sina webbplatser. Klagomålen kommer från enskilda personer i andra länder i Europa men har utretts av IMY eftersom de gäller svenska företag.

I samtliga tre fall riktar IMY kritik mot företagen. För Warner Music AB utfärdar IMY en reprimand därför att företaget inte lämnat tillräcklig information om rätten att återkalla samtycke. Aktiebolaget Trav och Galopp (ATG) får en reprimand, bland annat för att ha använt vilseledande design på sin kakbanner vilket gjort det svårt för besökare att lämna ett informerat och frivilligt samtycke. Aller Media AB får en reprimand för att ha behandlat den klagandes personuppgifter utan laglig grund. Detta bland annat för att företaget har angett berättigat intresse som laglig grund utan att motivera intresset eller visat att en intresseavvägning har gjorts.   

– En kakbanner ska ge klar och tydlig information till besökaren och det ska vara lika lätt att ge sitt samtyckte som att senare kunna återkalla det. Eller omvänt, en dålig kakbanner kan ha förvalda kryssrutor, vilseledande design och ge otydlig information och otydliga val. Då uppfylls inte reglerna i GDPR, säger Michaela Prieto Ceric som är jurist på IMY och som lett granskningarna.

Post- och telestyrelsen är ensam tillsynsmyndighet över lagen om elektronisk kommunikation (LEK) som ställer upp särskilda krav för lagring av kakor. Den efterföljande behandling av personuppgifter som kan ske via kakor, till exempel analys eller profilering, berörs dock av dataskyddsförordningens regler, där IMY är behörig tillsynsmyndighet. De här tre tillsynerna rör den behandling av personuppgifter som skett efter att uppgifterna samlats in.