Samtykke-log

For at overholde GDPR skal webstedsejere kunne påvise, at de har indhentet brugersamtykke til databehandlingsaktiviteter. Dette krav er formuleret i betragtning 42 i GDPR, som har følgende ordlyd:

“Hvis behandling er baseret på den registreredes samtykke, bør den dataansvarlige kunne påvise, at den registrerede har givet sit samtykke til behandlingen”

I praksis betyder det, at virksomheder skal føre klare optegnelser over, hvornår og hvordan samtykke blev indhentet. Disse registre bør indeholde oplysninger såsom dato og klokkeslæt for samtykket, de specifikke databehandlingsaktiviteter, der er givet samtykke til, og eventuelle metoder, der anvendes til at indhente samtykke. At sikre, at denne dokumentation er på plads, hjælper ikke kun med at overholde GDPR, men øger også gennemsigtigheden og tilliden hos brugerne, hvilket viser en forpligtelse til at beskytte deres privatlivsrettigheder.