Forhåndsavkrysset samtykkeboks

Silktide finner avkrysningsbokser på sidene dine som allerede er avkrysset før besøkende har gjort noe med dem. Hvis en slik avkrysningsboks ber om samtykke, for eksempel til å motta markedsførings-e-poster, er samtykket ikke gyldig etter personvernlovgivningen.

<!-- Ugyldig: samtykke må ikke være forhåndsavkrysset -->
<input type="checkbox" name="newsletter" checked>
<label>Send meg markedsførings-e-poster</label>

<!-- Gyldig: den besøkende velger aktivt å delta -->
<input type="checkbox" name="newsletter">
<label>Send meg markedsførings-e-poster</label>

Hvorfor dette er viktig

I henhold til må samtykke være en tydelig, bekreftende handling: Personen må aktivt velge å delta. EU-domstolen slo fast (i Planet49-saken fra 2019) at en forhåndsavkrysset boks ikke utgjør gyldig samtykke, fordi det å ikke gjøre noe ikke er det samme som å samtykke. Samtykke som innhentes på denne måten, er verdiløst – markedsføring som sendes på dette grunnlaget, er ulovlig, og tilsynsmyndigheter kan ilegge deg bøter for det.

Forhåndsavkryssede bokser er også et manipulerende designmønster som svekker tilliten: Folk legger merke til når de blir meldt på noe de aldri har valgt.

Slik løser du det

Silktide flagger alle forhåndsavkryssede avkrysningsbokser fordi det ikke pålitelig kan avgjøre hvilke som ber om samtykke – den vurderingen må du gjøre selv.

For hver flaggede avkrysningsboks må du avgjøre om den gjelder samtykke: påmelding til markedsføring, godkjenning av databehandling, samtykke til informasjonskapsler eller profilering.
For avkrysningsbokser som gjelder samtykke, fjern attributtet checked (eller innstillingen i skjemabyggeren som forhåndsavkrysser den), slik at den besøkende må velge aktivt å delta.
Hvis avkrysningsboksen ikke gjelder samtykke – et søkefilter, et «husk meg»- alternativ eller en standardinnstilling – kan det være helt greit. Ignorer funnet, slik at det ikke rapporteres på nytt.

Slik tester Silktide dette

Finn alle avkrysningsbokser på hver side.
Rapporter hver av dem som allerede er avkrysset når siden lastes inn, sammen med den omkringliggende teksten, slik at du kan vurdere hva den gjelder.

Silktide forsøker ikke å avgjøre om en avkrysningsboks gjelder samtykke; alle forhåndsavkryssede avkrysningsbokser rapporteres for at du skal vurdere dem.

Feilsøking

En ufarlig avkrysningsboks flagges

Dette er forventet. Filtre, visningsinnstillinger og lignende kontroller kan med rette være forhåndsavkrysset. Kontrollen finnes for å avdekke dem som ikke burde være det, og avkrysningsbokser som ikke gjelder samtykke, kan ganske enkelt ignoreres.

En avkrysningsboks blir avkrysset etter at siden er lastet inn

Silktide undersøker siden mens den lastes inn. En avkrysningsboks som skript krysser av senere, for eksempel etter at den besøkende har gjort et annet valg, blir kanskje ikke oppdaget.