Farvet samtykke til cookies kan være ulovlig nudging

En stor dansk medievirksomhed brugte en samtykkeløsning til cookies på virksomhedens hjemmeside, der gav brugerne tre valgmuligheder. Brugeren kunne vælge mellem:

• ”Acceptér alle” cookies, ved at trykke på en grøn knap
• ”Tilpas [cookies] i indstillinger”, ved at trykke på en grå knap, og
• ”Kun nødvendige” cookies, ved at trykke på en rød knap

Størstedelen af de hjemmesidebesøgende klikkede på den grønne knap, og accepterede derfor alle cookies.

Farligt at ”skubbe” brugere med trafiklysfarver

Datatilsynet understregede, at der en generel frihed til at designe hjemmesider i det layout og indhold, som virksomheder vil have, men at det samtidig er ulovligt at ”nudge” en bruger til at foretage et bestemt valg.

På den baggrund fandt Datatilsynet, at virksomhedens brug af farver for valgmulighederne påvirkede brugerne til foretage bestemte valg. Brugen af det ”trafiklys-lignende” system var derfor nudging, og ulovligt.

Fordi ”Acceptér alle”-knappen var grøn medførte det, at brugernes informerede valg – og dermed rettigheder – blev omgået. Det førte blandt andet til, at Datatilsynet udtalte alvorlig kritik af virksomheden.

IUNO mener

Sagen er interessant, da mange virksomheder bruger cookiesamtykke på deres hjemmesider i netop en ”trafiklys-lignende” farvesammensætning. Med det valg af farve, kan samtykket være i strid med databeskyttelsesreglerne.

IUNO anbefaler, at virksomheder sætter sig godt ind i den seneste vejledning om cookie-reglerne. Selvom farvevalg er ét fokuspunkt findes der nemlig mange krav, som kræver opmærksomhed. Virksomheder der bruger andre farvekombinationer som en del af designet af cookiesamtykket bør også tage et kig på, om farvekombinationen i virkeligheden kan påvirke brugeren i en bestemt retning.

[Datatilsynets afgørelse i journal nr. 2021-41-0149 af 27. oktober 2022]