Samtykkeerklæring til databehandling — skabelon
Samtykke er det mest anvendte – og samtidig det mest unødigt anvendte – redskab i GDPR. Før du udfylder en skabelon, er det en god idé at tjekke, om du overhovedet har brug for det. For en stor del af formularerne er svaret nej.
Godt at vide: Gatherino-editoren og kontoen findes på engelsk eller tjekkisk. Formularerne, som respondenterne udfylder, kan vises på 18 sprog, herunder dansk.
Først: har du overhovedet brug for det?
GDPR nævner seks retsgrundlag, og samtykke er kun ét af dem. Ved en bestilling, en tilmelding til et betalt arrangement eller en returnering er grundlaget opfyldelse af en kontrakt — den kan ikke gennemføres uden kundens oplysninger, så samtykke er unødvendigt, og det giver ingen mening at bede om det. Til at besvare en henvendelse er legitime interesser typisk det relevante grundlag.
Du har brug for samtykke, hvor behandlingen ikke er nødvendig for nogen af ovenstående. Typisk marketingmails, opbevaring af cv’er til fremtidige stillinger eller offentliggørelse af fotografier.
Den praktiske konsekvens: en boks med “Jeg accepterer behandlingen af mine data” som betingelse for at indsende en bestilling er en fejl. Samtykke skal være frivilligt, og hvis bestillingen ikke kan gennemføres uden det, er samtykket ikke frivilligt.
Hvad samtykket skal indeholde
- Hvem der er dataansvarlig — navn, CVR-nummer, kontaktoplysninger.
- Hvilke data der behandles, og til hvilket specifikt formål.
- Hvor længe de opbevares, eller hvordan perioden fastlægges.
- Hvem de videregives til, hvis nogen.
- En erklæring om, at samtykket kan trækkes tilbage når som helst, og hvordan.
- Et link til din privatlivspolitik.
Indsamling med en formular
Samtykkefeltet
En afkrydsningsboks med din egen formulering, som kan indeholde et link til din privatlivspolitik. Den må ikke være forhåndsafkrydset.
Adskil formålene
Markedsføring skal have sit eget felt, som ikke er obligatorisk for at indsende formularen. Ét samtykke, der dækker alt, er mangelfuldt.
Dokumentation
Indsendelsestidspunktet og IP-adressen gemmes sammen med svaret, så du kan vise, hvornår samtykket blev givet, og med hvilken formulering.
Tilbagetrækning
Håndtér tilbagetrækning med en separat formular eller via e-mail. Svar kan herefter slettes enkeltvis eller samlet.
Dette er ikke juridisk rådgivning, og Gatherino leverer ingen. Få både formuleringen og dit valg af retsgrundlag gennemgået af en jurist i følsomme sager — vurderingen afhænger af, hvad du faktisk gør med dataene.
FAQ
Har jeg brug for samtykke på hver formular?
Nej. Bestillinger og tilmeldinger bygger typisk på opfyldelse af en kontrakt. Samtykke bruges typisk til markedsføring.
Må boksen være forhåndsafkrydset?
Nej. En forhåndsafkrydset boks er ikke gyldigt samtykke.
Hvordan beviser jeg, at samtykke er givet?
Svaret gemmer tidspunktet og IP-adressen; sammen med formularens ordlyd udgør det din dokumentation.
Hvad hvis nogen trækker samtykket tilbage?
Du skal stoppe den behandling, der bygger på samtykket, og slette eller anonymisere dataene. Svar kan slettes enkeltvis eller samlet.
Relateret
Prøv Gatherino gratis
Gratis plan: 3 formularer og 100 svar om måneden. Intet kreditkort, data hostet i EU.
Brug denne skabelon gratis →