Behandlingsgrundlaget for børns personoplysninger på Facebook: En analyse af GDPR art. 6, stk. 1, litra b og f
Oversat titel
The Legal Basis for Processing Children's Personal Data on Facebook: An Analysis of Article 6(1)(b) and (f) of the GDPR
Forfatter
Larsen, Nanna Tolbod
Semester
4. semester
Uddannelse
Udgivelsesår
2025
Antal sider
69
Resumé
Specialet undersøger det retlige grundlag for Facebooks behandling af børns personoplysninger efter GDPR med fokus på artikel 6, stk. 1, litra b (nødvendig for kontrakt) og litra f (legitim interesse). Med en fremstilling og analyse af gældende ret inddrages EU- og dansk ret, herunder GDPR og databeskyttelsesloven, EU-Domstolens dom i C-252/21, EDPB’s udtalelser samt Metas privatlivspolitik og tjenestevilkår. Analysen af C-252/21 viser, at personaliseret annoncering kræver samtykke efter GDPR og derfor ikke kan baseres på artikel 6, stk. 1, litra b. Det kan endvidere fastslås, at oprettelse og brug af en Facebook-konto udgør en forbrugeraftale efter dansk ret, men det kan ikke afklares, om børn har den fornødne retshandelsevne til at indgå aftalen. På grund af et formodet manglende behandlingsgrundlag baserer Meta sig på artikel 6, stk. 1, litra f; den nødvendige interesseafvejning skal foretages af Meta som dataansvarlig og er ikke offentligt tilgængelig. Specialet konkluderer, at behandling af børns data kræver særlig hensyntagen på grund af børns begrænsede bevidsthed om konsekvenser, og at det retlige grundlag fortsat er uafklaret, hvilket peger på behov for yderligere afklaring af reguleringen.
This thesis examines the legal basis for Facebook’s processing of children’s personal data under the GDPR, focusing on Article 6(1)(b) (necessity for contract) and 6(1)(f) (legitimate interests). Using a doctrinal analysis of current law, it draws on EU and Danish sources, including the GDPR and the Danish Data Protection Act, the CJEU’s judgment in C-252/21, EDPB opinions, and Meta’s privacy policy and terms of service. The analysis of C-252/21 finds that personalized advertising requires consent under the GDPR and therefore cannot rely on Article 6(1)(b). It can also be established that creating and using a Facebook account forms a consumer contract under Danish law, but the thesis cannot resolve whether children have the legal capacity to enter that contract. Due to a presumed lack of another legal basis, Meta relies on Article 6(1)(f); the required balancing of interests must be carried out by Meta as controller and is not publicly available. The thesis concludes that processing children’s data requires special consideration given their limited awareness of consequences, and that the legal basis remains unsettled, indicating a need for further clarification of the regulation.
[Dette resumé er genereret med hjælp fra AI direkte fra projektet fuldtekst]