brukersamtykke

Brukersamtykke er et begrep innen personvern som refererer til individets samtykke til behandling av egne personopplysninger eller bruk av teknologier som lagrer eller får tilgang til opplysninger på enhet, for eksempel informasjonskapsler. I EU og EØS gjelder GDPR og norsk personopplysningslov. For å være gyldig må samtykket være fritt gitt, spesifikt, informert og tydelig, og den registrerte må kunne trekke tilbake samtykket når som helst. Samtykke bør ikke være basert på tvang, uklare formuleringer eller forhåndsvalgte avkryssinger. Behandlingen av personopplysninger må ha et tydelig formål, og brukeren må få enkel tilgang til informasjon om hvilke data som samles inn, hvordan de brukes og hvem dataene deles med.

Når det gjelder informasjonskapsler (cookies), kreves samtykke for bruk av ikke-essensielle cookies, med mindre det skjer for andre lovlige grunner. Brukeren bør kunne velge ulike kategorier (for eksempel analyse- eller markedsføringskapsler) og kunne trekke tilbake valgene. I Norge ivaretas brukersamtykke av personopplysningsloven og tilhørende forskrifter, samt EUs regler om e-privacy i den utstrekning de gjelder for cookies og lignende teknologi.

Samtykke er én av flere juridiske grunner for databehandling; andre kan være kontrakt, rettslig forpliktelse eller berettiget interesse. Det anbefales å dokumentere samtykke, gi klart språk og enkel tilgjengelighet for å trekke tilbake samtykket, og å regelmessig vurdere om samtykke fortsatt er gyldig.