Vad är rätten att återkalla ditt samtycke?
Enligt dataskyddsförordningen finns det sex rättsliga grunder för att behandla dina uppgifter. Till exempel ditt samtyckeett avtal (t.ex. din adress används för att leverera varor du beställt) eller ett rättsligt krav (t.ex. skyldighet att bevara register enligt skattelagstiftningen). Din rätt att göra invändningar beror på vilken rättslig grund ett företag väljer. Om dina uppgifter till exempel behandlas på grundval av berättigat intresse kan du inte återkalla ditt samtycke (eftersom inget samtycke gavs från första början), men du kan invända mot behandlingen (se nedan under Din rätt att invändat).
Om du är osäker på om företaget har bett dig om samtycke bör du kunna hitta rätt rättslig grund i integritetspolicyn. Om det inte finns något sätt att ta reda på det kan du utöva din ångerrätt ändå - i värsta fall nekas den.
Hur kan jag utöva min rätt att återkalla mitt samtycke?
- Du kan skicka ett informellt meddelande till företaget eller använda en mall, där du tydligt anger vilket samtycke du återkallar (t.ex. "när du klickar på cookie-bannern").
- Du kan betona att mottagarna av dina uppgifter också är förbjudna att behandla dina uppgifter och att företaget informerar mottagarna om detta.
- Enligt lag måste det vara lika lätt att återkalla som att ge samtycke.
Vilka är konsekvenserna av att återkalla mitt samtycke?
- Företaget måste sluta behandla dina uppgifter så snart du återkallar ditt samtycke.
- Rätten att återkalla ett samtycke är inte retroaktiv, vilket innebär att behandlingar som ägde rum innan du återkallade ditt samtycke inte blir olagliga när du återkallar det.
- Företaget får inte längre behandla dina uppgifter baserat på samtycke, men kan fortfarande göra det om det finns en annan rättslig grund som motiverar fortsatt behandling (t.ex. ett avtal som du har med företaget eller rättsliga förpliktelser från företagets sida).
- Artiklarna 17-19 i GDPR ger dig rätt att förbjuda alla mottagare att behandla uppgifter som grundar sig på samtycke.
- Om det inte finns några andra rättsliga grunder måste dina uppgifter raderas.
- Om du återkallar ditt samtycke ska det inte påverka den servicenivå som du får.
Typiska problem
- Företagen byter till en annan rättslig grund när du återkallar ditt samtycke
- Företagen svarar inte inom tidsfristen
- Företag säger att de inte har teknisk möjlighet att genomföra återkallelsen
Det är enkelt att utöva dina rättigheter enligt GDPR och ett informellt e-postmeddelande räcker i de flesta fall. Men det finns ändå några saker att tänka på. Klicka här om du är intresserad av användbara tips!