Datatilsynet: Cookie walls kan være lovlige på visse betingelser

To nye afgørelser fra Datatilsynet viser, at cookie walls, hvor adgang til en side betinges af samtykke til cookies, kan være lovlige, hvis der bl.a. tilbydes en ligeværdig adgang til tjenesten eller indholdet uden accept af cookies, f.eks. ved betaling af et rimeligt beløb.

Datatilsynet har afgjort to sager om cookie walls. I begge sager var siden helt eller delvist finansieret af reklameindtægter baseret på data. I det ene tilfælde var anvendelsen lovlig, og i det andet tilfælde var anvendelsen ulovlig.

Der blev ikke udtalt kritik af de to virksomheder, da brug af cookie walls rejste et principielt spørgsmål, som Datatilsynet ikke tidligere havde taget stilling til.

Datatilsynet har på baggrund af afgørelserne lavet retningslinjer for brug af cookie walls.

Sagerne

Lovlig cookie wall: En annonceplatform, der formidler salg af varer mv., anvendte cookie walls. Besøgende, der ikke ville give samtykke til cookies, blev alternativt tilbudt at få adgang til platformen mod betaling af et beløb på 29 kr. pr. måned.

Datatilsynet udtalte, at samtykket til cookies var lovligt, fordi de besøgende alternativt kunne få adgang til indholdet mod betaling af et rimeligt beløb.

Ikke lovlig cookie wall: Et nyhedsmedie anvendte også cookie walls. Hvis de besøgende gav samtykke til cookies, ville de kunne få adgang til dele af udvalgte artikler. Ønskede de besøgende ikke at give samtykke til cookies, kunne de i stedet tegne et abonnement på nyhedsmediet.

Datatilsynet udtalte, at en cookie wall i dette tilfælde ikke var lovlig, da den tjeneste, der blev tilbudt mod samtykke, ikke i vidt omfang svarede til den tjeneste, der blev tilbudt mod betaling.

Cookies til statistik og andre cookies, der ikke er en nødvendig del af alternativet til betaling

Begge virksomheder fik dog påbud om at indhente særskilt samtykke til behandling af personoplysninger til statistik eller at dokumentere, at statistiske formål er en nødvendig del af alternativet til betaling.

Formålet med anvendelse af cookie walls var, at virksomhederne var afhængige af annonceindtægter, som blev opnået ved brug af markedsføringscookies. Den alternative betalingsmulighed trådte i stedet for dette. Virksomhederne havde ikke begrundet, hvorfor behandling af personoplysninger til statistiske formål også var nødvendigt for at opfylde det formål. Derfor kunne cookies til statistik ikke være en del af cookie wall’en.

Læs mere i Datatilsynets guide under afsnittet ”Fire kriterier for tilsynets vurdering af brugen af cookie walls”.

Du kan læse Datatilsynets udtalelse og afgørelserne i de to sager her.