EU-domstolen har i ett förhandsavgörande från den 1 oktober 2019 slagit fast att det inte är tilllåtet för en tjänsteleverantör att nyttja på förhand ikryssade rutor som ett sätt för att inhämta en webbplatsanvändares samtycke för lagring av personuppgifter när webbplatsanvändaren besöker en webbplats. 

 Enligt avgörandet ska också tjänsteleverantören lämna tydlig information till webbplatsanvändaren om funktionstiden för s.k. cookies och tredje parts möjlighet att få tillgång till dessa.

I målet hade ett tyskt företag ordnat en pristävling i reklamsyfte på en viss webbplats. Användare som ville delta skulle lämna sitt postnummer. Efter att användaren hade gjort detta omdirigerades användaren till en annan webbplats där man uppmanades att ange namn och adress-uppgifter.

Under adressfälten fanns två texter med tillhörande kryssrutor. Den första rutan var inte ikryssad på förhand och avsåg att användaren skulle lämna sitt samtycke till att sponsorer och samarbetspartners tilläts informera användaren om erbjudanden.

”Avgörandet får betydelse i frågan om hur samtycke kan inhämtas och att rutor som är ikryssade på förhand i så kallade pop up-fönster inte är tillåtna.”

Den andra kryssrutan var ifylld och avsåg att användaren lämnade sitt samtycke till att en webb-analystjänst skulle få nyttjas av företaget som anordnade pristävlingen till att använda kakor. Kakorna skulle användas av företaget som anordnade pristävlingen för att analysera användarens beteende på webbplatser och riktad reklam från webbanalystjänsten.

Lagring av information som sker på detta sätt är enligt EU-domstolen inte förenlig med gällande reglering om hantering av personuppgifter och cookies, och därmed otillåten.

EU-domstolen menade att det inte gick att förutsätta att användaren fått del av relevant information som den på förhand ikryssade rutan avsåg och inte heller att den aktuella rutan med säkerhet kunde ha uppmärksammats av användaren.

Avgörandet får betydelse i frågan om hur samtycke kan inhämtas och att rutor som är ikryssade på förhand i så kallade pop up-fönster inte är tillåtna. Det måste vara fråga om ett aktivt val från användaren att lämna ett välinformerat samtycke. Samtycke kan, enligt EU-domstolen, inte inhämtas genom ett passivt beteende från användarens sida.