DA
Teknologi

Farvet samtykke til cookies kan være ulovlig nudging

logo
Juranyt
calendar 24. november 2022
globus Danmark

Virksomheder har i vidt omfang mulighed for at være kreative med farver og design, når der bliver udarbejdet samtykkeløsninger for cookies på hjemmesider og lignende. Men friheden har grænser – det har Datatilsynet understreget i en ny sag. Grænsen går, når brugeren eksempelvis på grund af farvevalg bliver ”skubbet” i retning af et valg, fordi det undergraver brugerens rettigheder.

En stor dansk medievirksomhed brugte en samtykkeløsning til cookies på virksomhedens hjemmeside, der gav brugerne tre valgmuligheder. Brugeren kunne vælge mellem:

  • ”Acceptér alle” cookies, ved at trykke på en grøn knap
  • ”Tilpas [cookies] i indstillinger”, ved at trykke på en grå knap, og
  • ”Kun nødvendige” cookies, ved at trykke på en rød knap

Størstedelen af de hjemmesidebesøgende klikkede på den grønne knap, og accepterede derfor alle cookies.

Farligt at ”skubbe” brugere med trafiklysfarver

Datatilsynet understregede, at der en generel frihed til at designe hjemmesider i det layout og indhold, som virksomheder vil have, men at det samtidig er ulovligt at ”nudge” en bruger til at foretage et bestemt valg.

På den baggrund fandt Datatilsynet, at virksomhedens brug af farver for valgmulighederne påvirkede brugerne til foretage bestemte valg. Brugen af det ”trafiklys-lignende” system var derfor nudging, og ulovligt.

Fordi ”Acceptér alle”-knappen var grøn medførte det, at brugernes informerede valg – og dermed rettigheder – blev omgået. Det førte blandt andet til, at Datatilsynet udtalte alvorlig kritik af virksomheden.

IUNO mener

Sagen er interessant, da mange virksomheder bruger cookiesamtykke på deres hjemmesider i netop en ”trafiklys-lignende” farvesammensætning. Med det valg af farve, kan samtykket være i strid med databeskyttelsesreglerne.

IUNO anbefaler, at virksomheder sætter sig godt ind i den seneste vejledning om cookie-reglerne. Selvom farvevalg er ét fokuspunkt findes der nemlig mange krav, som kræver opmærksomhed. Virksomheder der bruger andre farvekombinationer som en del af designet af cookiesamtykket bør også tage et kig på, om farvekombinationen i virkeligheden kan påvirke brugeren i en bestemt retning.

[Datatilsynets afgørelse i journal nr. 2021-41-0149 af 27. oktober 2022]

En stor dansk medievirksomhed brugte en samtykkeløsning til cookies på virksomhedens hjemmeside, der gav brugerne tre valgmuligheder. Brugeren kunne vælge mellem:

  • ”Acceptér alle” cookies, ved at trykke på en grøn knap
  • ”Tilpas [cookies] i indstillinger”, ved at trykke på en grå knap, og
  • ”Kun nødvendige” cookies, ved at trykke på en rød knap

Størstedelen af de hjemmesidebesøgende klikkede på den grønne knap, og accepterede derfor alle cookies.

Farligt at ”skubbe” brugere med trafiklysfarver

Datatilsynet understregede, at der en generel frihed til at designe hjemmesider i det layout og indhold, som virksomheder vil have, men at det samtidig er ulovligt at ”nudge” en bruger til at foretage et bestemt valg.

På den baggrund fandt Datatilsynet, at virksomhedens brug af farver for valgmulighederne påvirkede brugerne til foretage bestemte valg. Brugen af det ”trafiklys-lignende” system var derfor nudging, og ulovligt.

Fordi ”Acceptér alle”-knappen var grøn medførte det, at brugernes informerede valg – og dermed rettigheder – blev omgået. Det førte blandt andet til, at Datatilsynet udtalte alvorlig kritik af virksomheden.

IUNO mener

Sagen er interessant, da mange virksomheder bruger cookiesamtykke på deres hjemmesider i netop en ”trafiklys-lignende” farvesammensætning. Med det valg af farve, kan samtykket være i strid med databeskyttelsesreglerne.

IUNO anbefaler, at virksomheder sætter sig godt ind i den seneste vejledning om cookie-reglerne. Selvom farvevalg er ét fokuspunkt findes der nemlig mange krav, som kræver opmærksomhed. Virksomheder der bruger andre farvekombinationer som en del af designet af cookiesamtykket bør også tage et kig på, om farvekombinationen i virkeligheden kan påvirke brugeren i en bestemt retning.

[Datatilsynets afgørelse i journal nr. 2021-41-0149 af 27. oktober 2022]

Modtag vores nyhedsbrev

Anders

Etgen Reitz

Partner

Kirsten

Astrup

Advokat

Lignende

logo
Teknologi

10. november 2022

Frist for at etablere whistleblowerordninger for mellemstore virksomheder nærmer sig

logo
Litigation HR-jura Teknologi

8. november 2022

Nye krav til ”uafhængige” advokatundersøgelser i krænkelsessager

logo
Teknologi

27. oktober 2022

Kritik og påbud af virksomheds databehandling på ”nej tak-liste”

logo
Teknologi

13. oktober 2022

Advokatundersøgelse kritiseret af Datatilsynet

logo
Teknologi

22. september 2022

Datatilsynet tester virksomheders brug af cloud-løsninger

logo
Teknologi

8. september 2022

Hackerangreb bliver dyrt for advokatfirma

Holdet

Anders

Etgen Reitz

Partner

Kirsten

Astrup

Advokat