Juridiskinfo.no

Samtykke etter GDPR

Hva er samtykke?

Samtykke er en av flere måter å lovlig kunne behandle personopplysninger på. Det innebærer at personen selv gir tillatelse til at opplysninger behandles.

Samtykke må være frivillig, tydelig og basert på tilstrekkelig informasjon.


Når kan samtykke brukes?

Samtykke brukes når behandlingen ikke kan baseres på andre grunnlag, eller når det er ønskelig å gi personen kontroll over egne opplysninger.

Det er særlig aktuelt i situasjoner hvor:

  • personen selv velger å gi opplysninger
  • behandlingen ikke er nødvendig for avtale eller lovpålagt plikt

Valget av samtykke må vurderes konkret.


Krav til gyldig samtykke

For at et samtykke skal være gyldig, må det oppfylle flere krav.

Samtykket må være:

  • frivillig
  • informert
  • spesifikt
  • utvetydig

Dette innebærer at personen må forstå hva det samtykkes til, og aktivt gi sin tillatelse.


Hva betyr frivillig?

Samtykket må gis uten press eller negative konsekvenser. Personen skal ha et reelt valg.

Dersom det er ubalanse mellom partene, kan det stilles strengere krav til frivillighet.


Informasjon før samtykke

Før samtykke gis, må personen få tilstrekkelig informasjon. Dette kan blant annet være:

  • hva opplysningene skal brukes til
  • hvem som behandler opplysningene
  • hvor lenge de lagres

Manglende informasjon kan gjøre samtykket ugyldig.


Tilbaketrekking av samtykke

Et samtykke kan når som helst trekkes tilbake. Dette innebærer at behandlingen som bygger på samtykket må opphøre.

Det skal være like enkelt å trekke samtykke tilbake som å gi det.


Dokumentasjon av samtykke

Virksomheter må kunne dokumentere at gyldig samtykke er gitt. Dette er viktig for å vise at behandlingen er lovlig.

Manglende dokumentasjon kan føre til problemer ved kontroll.


Samtykke i praksis

I praksis brukes samtykke ofte i digitale løsninger, for eksempel ved bruk av tjenester eller registrering av opplysninger.

Det er viktig at samtykkeløsninger er klare og forståelige.


Oppsummering

Samtykke er et behandlingsgrunnlag som gir personer kontroll over egne opplysninger. For å være gyldig må det være frivillig, informert og tydelig, og det kan når som helst trekkes tilbake.