samtykkeplattform

En samtykkeplattform er en digital løsning som gjør det mulig for enkeltpersoner å gi, administrere og trekke tilbake samtykke til behandling av personopplysninger, samt å dokumentere samtykke for å støtte overholdelse av personvernlovgivningen. Plattformen brukes ofte for databehandling i bred forstand, inkludert bruk av cookies, direkte markedsføring, forskning og deling av data til tredjeparter.

Typiske funksjoner inkluderer et brukergrensesnitt der personer kan angi preferanser på en granular nivå (datakategorier, formål, datamottakere), mulighet til å trekke tilbake samtykke når som helst, tidsstemte samtykker og versjonskontroll. Den lagrer samtykke som metadata knyttet til identitet og kontekst, og gir behandlingsansvarlige måter å kontrollere og dokumentere etterlevelse, ofte via API-er eller integrasjoner med nettsider, innholdsstyringssystemer, CRM og markedsføringsplattformar. Plattformen kan også generere maskinlesbare samtykkeattester (consent receipts) for revisjon og rettighetsutøvelse.

Juridisk kontekst: i EU er samtykke ett av de rettslige grunnlagene for behandling av personopplysninger under GDPR og ePrivacy. Samtykke må være frivillig, spesifikt, informert og entydig, og brukere skal kunne trekke tilbake. En samtykkeplattform hjelper organisasjoner å dokumentere og bevise etterlevelse og å gjøre det mulig å respondere på datasubjekters rettigheter.

Sikkerhet og forvaltning: riktig tilgangskontroll, kryptering, dataminimering og klare livssyklusrutiner for samtykker. Utfordringer inkluderer brukeropplevelse, konsistens på tvers av systemer og standardisering mellom leverandører.

Se også: Consent Management Platform, Kantara Consent Receipt.