Samtycke ska alltid vara frivilligt, specifikt, otvetydigt och informerat, dvs. föregås av information om bl.a. ändamålet med behandlingen och den registererades rättigheter. Det ska inte råda något tvivel om att den registrerade samtycker till att hans/hennes personuppgifter får användas i den aktuella personuppgiftsbehandlingen. Ett samtycke behöver inte vara skriftligt, även om så många gånger är fallet, utan det kan baseras på ett uttalande eller en entydig bekräftande handling, t.ex. att besvara en enkät (efter att information har lämnatas om att besvarandet innebär att man samtycker till personuppgiftsbehandlingen). En i förhand eller automatiskt ikryssad ruta på en webbplats är inte ett godkänt samtycke.

Om samtycke har använts som rättslig grund för en personuppgiftsbehandling ställs utöver detta ett tydligt krav på att den personuppgiftsanvarige måste kunna visa, även i efterhand, att ett giltigt samtycke har lämnats. Notera också att det ska vara lika lätt att återta ett tidigare lämnat samtycke som det är att lämna samtycket.

Innehållsförteckning