Artikel 7 GDPR – villkor för samtycke
Artikel 7 i GDPR handlar om villkor för samtycke.
För det första ska den personuppgiftsansvarige kunna visa att denne fått ett giltigt samtycke från den registrerade, om behandlingen grundar sig på den rättsliga grunden ”Samtycke”. Samtycket ska avse behandlingen av den registrerades personuppgifter. Exempelvis kan det ske genom en skriftlig samtyckesblankett, eller genom andra aktiva samtycken.
Om ett samtycke blir lämnat skriftligen i ett skriftlig dokument som också berör andra frågor och annat innehåll, ska begäran om samtycke bli presenterat klart och tydligt avgränsat från övriga områden. Det ska vara formulerat i en begriplig och lätt tillgänglig form, med ett klart och tydligt språk. Om förklaringen är i strid med bestämmelserna i GDPR, är den inte giltig.
Registrerade har rätt att när som helt, frivilligt och utan negativ konsekvens, återkalla ett lämnat samtycke. Den registrerade måste bli informerad om detta innan samtycke blir lämnat. Det måste även vara lika lätt att återkalla ett samtycke, som det är att lämna sitt samtycke.
När bedömning avseende ifall samtycket är frivilligt ska hänsyn bland annat bli tagen till följande:
om genomförandet av ett avtal och/eller tillhandahållandet av en tjänst har blivit gjord beroende av samtycke till sådan behandling av personuppgifter som inte är nödvändig för genomförandet av det avtalet.
