Farvet samtykke til cookies kan være ulovlig nudging
Virksomheder har i vidt omfang mulighed for at være kreative med farver og design, når der bliver udarbejdet samtykkeløsninger for cookies på hjemmesider og lignende. Men friheden har grænser – det har Datatilsynet understreget i en ny sag. Grænsen går, når brugeren eksempelvis på grund af farvevalg bliver ”skubbet” i retning af et valg, fordi det undergraver brugerens rettigheder.
En stor dansk medievirksomhed brugte en samtykkeløsning til cookies på virksomhedens hjemmeside, der gav brugerne tre valgmuligheder. Brugeren kunne vælge mellem:
- ”Acceptér alle” cookies, ved at trykke på en grøn knap
- ”Tilpas [cookies] i indstillinger”, ved at trykke på en grå knap, og
- ”Kun nødvendige” cookies, ved at trykke på en rød knap
Størstedelen af de hjemmesidebesøgende klikkede på den grønne knap, og accepterede derfor alle cookies.
Farligt at ”skubbe” brugere med trafiklysfarver
Datatilsynet understregede, at der en generel frihed til at designe hjemmesider i det layout og indhold, som virksomheder vil have, men at det samtidig er ulovligt at ”nudge” en bruger til at foretage et bestemt valg.
På den baggrund fandt Datatilsynet, at virksomhedens brug af farver for valgmulighederne påvirkede brugerne til foretage bestemte valg. Brugen af det ”trafiklys-lignende” system var derfor nudging, og ulovligt.
Fordi ”Acceptér alle”-knappen var grøn medførte det, at brugernes informerede valg – og dermed rettigheder – blev omgået. Det førte blandt andet til, at Datatilsynet udtalte alvorlig kritik af virksomheden.
IUNO mener
Sagen er interessant, da mange virksomheder bruger cookiesamtykke på deres hjemmesider i netop en ”trafiklys-lignende” farvesammensætning. Med det valg af farve, kan samtykket være i strid med databeskyttelsesreglerne.
IUNO anbefaler, at virksomheder sætter sig godt ind i den seneste vejledning om cookie-reglerne. Selvom farvevalg er ét fokuspunkt findes der nemlig mange krav, som kræver opmærksomhed. Virksomheder der bruger andre farvekombinationer som en del af designet af cookiesamtykket bør også tage et kig på, om farvekombinationen i virkeligheden kan påvirke brugeren i en bestemt retning.
[Datatilsynets afgørelse i journal nr. 2021-41-0149 af 27. oktober 2022]
En stor dansk medievirksomhed brugte en samtykkeløsning til cookies på virksomhedens hjemmeside, der gav brugerne tre valgmuligheder. Brugeren kunne vælge mellem:
- ”Acceptér alle” cookies, ved at trykke på en grøn knap
- ”Tilpas [cookies] i indstillinger”, ved at trykke på en grå knap, og
- ”Kun nødvendige” cookies, ved at trykke på en rød knap
Størstedelen af de hjemmesidebesøgende klikkede på den grønne knap, og accepterede derfor alle cookies.
Farligt at ”skubbe” brugere med trafiklysfarver
Datatilsynet understregede, at der en generel frihed til at designe hjemmesider i det layout og indhold, som virksomheder vil have, men at det samtidig er ulovligt at ”nudge” en bruger til at foretage et bestemt valg.
På den baggrund fandt Datatilsynet, at virksomhedens brug af farver for valgmulighederne påvirkede brugerne til foretage bestemte valg. Brugen af det ”trafiklys-lignende” system var derfor nudging, og ulovligt.
Fordi ”Acceptér alle”-knappen var grøn medførte det, at brugernes informerede valg – og dermed rettigheder – blev omgået. Det førte blandt andet til, at Datatilsynet udtalte alvorlig kritik af virksomheden.
IUNO mener
Sagen er interessant, da mange virksomheder bruger cookiesamtykke på deres hjemmesider i netop en ”trafiklys-lignende” farvesammensætning. Med det valg af farve, kan samtykket være i strid med databeskyttelsesreglerne.
IUNO anbefaler, at virksomheder sætter sig godt ind i den seneste vejledning om cookie-reglerne. Selvom farvevalg er ét fokuspunkt findes der nemlig mange krav, som kræver opmærksomhed. Virksomheder der bruger andre farvekombinationer som en del af designet af cookiesamtykket bør også tage et kig på, om farvekombinationen i virkeligheden kan påvirke brugeren i en bestemt retning.
[Datatilsynets afgørelse i journal nr. 2021-41-0149 af 27. oktober 2022]
Lignende
Flere medarbejdere indberetter psykisk arbejdsmiljø til Datatilsynet