Samtykke i databeskyttelsesretten
Oversat titel
Concent in the GDPR
Forfatter
Villumsen, Pauline
Semester
4. semester
Uddannelse
Udgivelsesår
2023
Resumé
Specialet undersøger samtykke som behandlingsgrundlag i databeskyttelsesretten med udgangspunkt i GDPR. Med en retsdogmatisk analyse af GDPR art. 4, nr. 11 og art. 7 – suppleret af de grundlæggende principper i art. 5, stk. 1, litra a, og relevant praksis – belyses, hvilke krav og betingelser der gælder for et gyldigt samtykke. Specialet konkluderer, at art. 4, nr. 11 fastlægger definitionen af et gyldigt samtykke som frivilligt, specifikt, informeret og udtrykt ved en utvetydig viljestilkendegivelse. Art. 7 opstiller betingelser om bl.a. bevisbyrde for dataansvarlige, tydelig adskillelse af samtykke fra andre forhold, samt retten til at trække samtykke tilbage med fremadrettet virkning. Vurderingen af, om samtykke er frivilligt, påvirkes særligt, hvis opfyldelse af en kontrakt gøres betinget af unødvendig behandling. Samtidig fremhæves princippet om lovlig, rimelig og gennemsigtig behandling som centralt ved brug af samtykke. Specialet peger på, at visse krav og betingelser i art. 4, nr. 11 og art. 7 er uklare og vanskelige at efterleve i praksis, og at en restriktiv fortolkning er nødvendig for at sikre, at den registreredes kontrol ikke bliver illusorisk.
This thesis examines consent as a legal basis for processing under the GDPR. Using a doctrinal legal analysis of GDPR Articles 4(11) and 7—supplemented by the core principles in Article 5(1)(a) and relevant case practice—it identifies the requirements and conditions for valid consent. The thesis finds that Article 4(11) defines valid consent as freely given, specific, informed, and expressed through an unambiguous indication of the data subject’s wishes. Article 7 sets conditions including the controller’s burden of proof, clear separation of consent from other matters, and the right to withdraw consent with effect only for the future. The assessment of whether consent is freely given is particularly affected when contract performance is made conditional on unnecessary processing. The principle of lawful, fair, and transparent processing is highlighted as central when relying on consent. The thesis concludes that aspects of Articles 4(11) and 7 are unclear and demanding in practice, and that a strict interpretation is needed to ensure the data subject’s control is not merely illusory.
[Dette resumé er genereret med hjælp fra AI direkte fra projektet (PDF)]