DA
Teknologi

Farvet samtykke til cookies kan være ulovlig nudging

logo
Juranyt
calendar 24. november 2022
globus Danmark

Virksomheder har i vidt omfang mulighed for at være kreative med farver og design, når der bliver udarbejdet samtykkeløsninger for cookies på hjemmesider og lignende. Men friheden har grænser – det har Datatilsynet understreget i en ny sag. Grænsen går, når brugeren eksempelvis på grund af farvevalg bliver ”skubbet” i retning af et valg, fordi det undergraver brugerens rettigheder.

En stor dansk medievirksomhed brugte en samtykkeløsning til cookies på virksomhedens hjemmeside, der gav brugerne tre valgmuligheder. Brugeren kunne vælge mellem:

  • ”Acceptér alle” cookies, ved at trykke på en grøn knap
  • ”Tilpas [cookies] i indstillinger”, ved at trykke på en grå knap, og
  • ”Kun nødvendige” cookies, ved at trykke på en rød knap

Størstedelen af de hjemmesidebesøgende klikkede på den grønne knap, og accepterede derfor alle cookies.

Farligt at ”skubbe” brugere med trafiklysfarver

Datatilsynet understregede, at der en generel frihed til at designe hjemmesider i det layout og indhold, som virksomheder vil have, men at det samtidig er ulovligt at ”nudge” en bruger til at foretage et bestemt valg.

På den baggrund fandt Datatilsynet, at virksomhedens brug af farver for valgmulighederne påvirkede brugerne til foretage bestemte valg. Brugen af det ”trafiklys-lignende” system var derfor nudging, og ulovligt.

Fordi ”Acceptér alle”-knappen var grøn medførte det, at brugernes informerede valg – og dermed rettigheder – blev omgået. Det førte blandt andet til, at Datatilsynet udtalte alvorlig kritik af virksomheden.

IUNO mener

Sagen er interessant, da mange virksomheder bruger cookiesamtykke på deres hjemmesider i netop en ”trafiklys-lignende” farvesammensætning. Med det valg af farve, kan samtykket være i strid med databeskyttelsesreglerne.

IUNO anbefaler, at virksomheder sætter sig godt ind i den seneste vejledning om cookie-reglerne. Selvom farvevalg er ét fokuspunkt findes der nemlig mange krav, som kræver opmærksomhed. Virksomheder der bruger andre farvekombinationer som en del af designet af cookiesamtykket bør også tage et kig på, om farvekombinationen i virkeligheden kan påvirke brugeren i en bestemt retning.

[Datatilsynets afgørelse i journal nr. 2021-41-0149 af 27. oktober 2022]

En stor dansk medievirksomhed brugte en samtykkeløsning til cookies på virksomhedens hjemmeside, der gav brugerne tre valgmuligheder. Brugeren kunne vælge mellem:

  • ”Acceptér alle” cookies, ved at trykke på en grøn knap
  • ”Tilpas [cookies] i indstillinger”, ved at trykke på en grå knap, og
  • ”Kun nødvendige” cookies, ved at trykke på en rød knap

Størstedelen af de hjemmesidebesøgende klikkede på den grønne knap, og accepterede derfor alle cookies.

Farligt at ”skubbe” brugere med trafiklysfarver

Datatilsynet understregede, at der en generel frihed til at designe hjemmesider i det layout og indhold, som virksomheder vil have, men at det samtidig er ulovligt at ”nudge” en bruger til at foretage et bestemt valg.

På den baggrund fandt Datatilsynet, at virksomhedens brug af farver for valgmulighederne påvirkede brugerne til foretage bestemte valg. Brugen af det ”trafiklys-lignende” system var derfor nudging, og ulovligt.

Fordi ”Acceptér alle”-knappen var grøn medførte det, at brugernes informerede valg – og dermed rettigheder – blev omgået. Det førte blandt andet til, at Datatilsynet udtalte alvorlig kritik af virksomheden.

IUNO mener

Sagen er interessant, da mange virksomheder bruger cookiesamtykke på deres hjemmesider i netop en ”trafiklys-lignende” farvesammensætning. Med det valg af farve, kan samtykket være i strid med databeskyttelsesreglerne.

IUNO anbefaler, at virksomheder sætter sig godt ind i den seneste vejledning om cookie-reglerne. Selvom farvevalg er ét fokuspunkt findes der nemlig mange krav, som kræver opmærksomhed. Virksomheder der bruger andre farvekombinationer som en del af designet af cookiesamtykket bør også tage et kig på, om farvekombinationen i virkeligheden kan påvirke brugeren i en bestemt retning.

[Datatilsynets afgørelse i journal nr. 2021-41-0149 af 27. oktober 2022]

Modtag vores nyhedsbrev

Anders

Etgen Reitz

Partner

Kirsten

Astrup

Managing associate

Lignende

logo
Teknologi

14. september 2023

Åbne personalefiler var databrud

logo
Teknologi

14. september 2023

Frist for at etablere whistleblowerordninger for mellemstore virksomheder nærmer sig

logo
Teknologi

31. august 2023

Ny vejledning fra Datatilsynet om direkte markedsføring

logo
Teknologi

8. juni 2023

Alvorlig kritik og påbud efter uorden med værktøjskasse

logo
Teknologi

11. maj 2023

Bedre beskyttelse med baggrundstjek

logo
Teknologi

13. april 2023

En dyr forsinkelse

Holdet

Anders

Etgen Reitz

Partner

Kirsten

Astrup

Managing associate