Kan behandling av personopplysninger forankres i samtykke som behandlingsgrunnlag der dette er innhentet gjennom en nettjenestes "samtykke eller betal"-modell?

Abstract

Avhandlingen tar for seg om nettjenester kan innhente samtykke til behandling av personopplysninger gjennom en "samtykke eller betal"-modell. Slike "samtykke eller betal"-modeller innhenter samtykke for behandling av personopplysninger i sammenheng med formålet om å gjennomføre en adferdsbasert markedsføring. Gjennom en vurdering av rettstilstanden vil de sentrale vilkårene som stilles til et samtykke innenfor personvernforordningen bli vurdert for å svare ut problemstillingen. Dette innebærer en vurdering av krav til frivillighet, spesifiksjon, informasjon og utvetydighet. Avgjørelser og uttalelser fra ulike EU-organer vil bli benyttet i vurderingen av rettstilstanden. Sentrale EU-organer har gitt utalelser som er sentrale for å svare ut avhandlingens problemstilling. Et samtykke som innhentes gjennom en "samtykke eller betal"-modell, vil vanskelig kunne være tilstrekkelig gyldig. En slik konklusjon bygger på de vilkår som stilles til et gyldig samtykke. Forholdet til kravene om spesifikasjon, informasjon og utvetydighet vil virke inn på konklusjonen. Kravet til frivillighet rundt samtykket vil derimot ha størst betydning for konklusjonen, og det er her det foreligger flest tvilsomme aspekter ved å avgi et samtykke innenfor en slik modell. Avhandlingen vil også belyse hvordan en nettjeneste vil kunne sikre et gyldig samtykke, ved å imøtegå noen av de tvilsomme aspektene ved en "samtykke eller betal"-modell. Avslutningsvis vil et av de sentrale formålene med personvernforordningen bli belyst for å kunne tilføre andre aspekter til den konklusjonen som fremkommer.