Retargeting banners; en persondata- og markedsføringsretlig analyse

Retargeting banners; a legal analysis in relation to data protection law and marketing law

Oxlade, Gitte ; Søndergaard, Josephine Heger

4. semester

Jura, Kandidat

2020

94

Specialet undersøger retargeting bannere som målretningsteknologi, der lagrer cookies på brugeres enheder for at indsamle oplysninger om præferencer og onlineadfærd til direkte markedsføring. Formålet er at klarlægge, hvordan data indsamles og behandles i forbindelse med retargeting bannere, og om reglerne om direkte markedsføring finder anvendelse. Analysen bygger på en retsdogmatisk metode med brug af relevante retskilder, herunder persondataforordningen (GDPR), databeskyttelsesloven, cookiebekendtgørelsen, markedsføringslovens § 10, forarbejder, vejledninger og praksis. Undersøgelsen viser, at cookiebekendtgørelsen gælder ved indsamling via cookies, hvilket kræver forudgående samtykke og tydelig information; praksis fastslår bl.a., at forhåndsafkrydsede bokse ikke udgør gyldigt samtykke, og at lagringsperioder skal oplyses. Oplysninger indsamlet til retargeting er ofte personoplysninger, og GDPR gælder derfor, med samtykke som det primære behandlingsgrundlag. Specialet belyser også usikkerheder ved rollefordelingen mellem flere involverede parter. Endelig konkluderes, at retargeting bannere opfylder betingelserne for direkte markedsføring efter markedsføringslovens § 10, hvilket medfører et krav om forudgående samtykke. Samlet set skal retargeting bannere overholde cookiebekendtgørelsen, GDPR, databeskyttelsesloven og markedsføringslovens § 10.

This thesis examines retargeting banners as a targeting technology that stores cookies on users’ devices to collect information about preferences and online behavior for direct marketing. The aim is to clarify how data is collected and processed in connection with retargeting banners and whether the rules on direct marketing apply. The analysis uses a legal dogmatic methodology drawing on relevant sources, including the General Data Protection Regulation (GDPR), the Danish Data Protection Act, the Cookie Order, the Marketing Act § 10, legislative materials, guidance, and case law. The study finds that the Cookie Order applies to data collection via cookies, requiring prior consent and clear information; case law further establishes that pre-checked boxes do not constitute valid consent and that storage periods must be disclosed. Data collected for retargeting is often personal data, bringing GDPR into play, with consent as the primary legal basis. The thesis also highlights uncertainties in role allocation among multiple involved parties. Finally, it concludes that retargeting banners meet the conditions for direct marketing under Marketing Act § 10, necessitating prior consent. Overall, retargeting banners must comply with the Cookie Order, GDPR, the Data Protection Act, and Marketing Act § 10.

[Dette resumé er genereret med hjælp fra AI direkte fra projektet (PDF)]

Download
Vis denne rapport i AAU Studenterprojekter