Samtykke & Markedsføring; Sociale mediers behandling af børns persondata
Oversat titel
Consent & Marketing; Social media's processing of children's personal data
Forfatter
Kristensen, Sarah Højberg
Semester
4. semester
Uddannelse
Udgivelsesår
2025
Afleveret
2025-05-15
Antal sider
67
Abstract
Specialet undersøger de juridiske og praktiske udfordringer ved børns samtykke til behandling af personoplysninger på sociale medier med særlig fokus på Meta og forretningsmodellen “Pay or Okay”. Gennem en retsdogmatisk analyse af GDPR og relevante retskilder vurderes børns retlige position som registrerede og de krav, der stilles til et gyldigt samtykke (frivilligt, specifikt, informeret og utvetydigt). Analysen viser, at GDPR i praksis er skrevet med voksne i tankerne, hvilket gør det vanskeligt at sikre, at børn afgiver gyldigt og frit samtykke. Platforme som Meta benytter ofte andre behandlingsgrundlag, fx kontrakt eller legitim interesse, hvilket kan omgå nationale aldersgrænser som den danske på 15 år, mens EU-Domstolen samtidig har fastslået, at personaliseret markedsføring kræver samtykke. Undersøgelsen af “Pay or Okay” viser, at modellen underminerer kravet om frivillighed, idet brugere – og særligt børn – i praksis kan føle sig presset til at acceptere databehandling for at undgå en betaling, hvilket reelt gør privatliv til en vare. Samlet konkluderes, at børn ikke er tilstrækkeligt beskyttet under den nuværende ordning, bl.a. på grund af utilstrækkelige samtykkemekanismer, manipulerende platformdesign og fremvæksten af monetariserede samtykkemodeller. Specialet peger på behovet for mere effektiv håndhævelse af samtykkekrav, styrkede aldersverificeringssystemer og et forbud eller som minimum skærpet regulering af “Pay or Okay”, når sådanne modeller anvendes på tjenester, der er tilgængelige for børn.
The thesis examines the legal and practical challenges surrounding children’s consent to personal data processing on social media, with a particular focus on Meta and its “Pay or Okay” business model. Using a doctrinal legal analysis of the GDPR and relevant sources, it assesses children’s position as data subjects and the requirements for valid consent (freely given, specific, informed, and unambiguous). The analysis finds that the GDPR is largely designed with adults in mind, making it difficult to ensure that children provide valid and freely given consent. Platforms such as Meta frequently rely on alternative legal bases, such as contract or legitimate interest, which can sidestep national age thresholds like Denmark’s 15-year limit, while the Court of Justice of the European Union has held that consent is the only acceptable basis for personalized advertising. The review of the “Pay or Okay” model indicates that it undermines the requirement of free consent, as users—especially minors—may feel compelled to accept data processing to avoid a fee, effectively commodifying privacy. Overall, the thesis concludes that children are insufficiently protected under the current regime due to inadequate consent mechanisms, manipulative platform design, and the rise of monetized consent models. It highlights the need for stronger enforcement of consent requirements, enhanced age verification systems, and a prohibition or, at minimum, stricter regulation of “Pay or Okay” when used on services accessible to children.
[Dette resumé er genereret ved hjælp af AI]
Emneord