En samtykkeerklæring er en erklæring, hvor en person frivilligt og informeret siger ja til, at en virksomhed, myndighed eller organisation må behandle bestemte oplysninger eller foretage en bestemt handling. Begrebet bruges ofte i forbindelse med persondata, sundhedsoplysninger, forskning og digitale tjenester. En samtykkeerklæring skal være klar og forståelig, så den, der giver samtykke, ved præcis, hvad der siges ja til.
Hvad er en samtykkeerklæring?
I databeskyttelsesret, især under GDPR, er samtykke kun gyldigt, hvis det er frivilligt, specifikt, informeret og utvetydigt. Det betyder, at en samtykkeerklæring ikke må være skjult i uklare vilkår eller formuleret så bredt, at det er umuligt at forstå konsekvenserne. Hvis en app for eksempel vil bruge en brugers lokationsdata eller biometriske oplysninger, skal det fremgå tydeligt, hvorfor data indsamles, hvordan de bruges, og hvem de eventuelt deles med.
En samtykkeerklæring kan være skriftlig, digital eller mundtlig, afhængigt af situationen, men det er ofte nødvendigt at kunne dokumentere, at samtykket faktisk er givet. I mange sammenhænge skal det også være lige så let at trække samtykket tilbage, som det var at give det.
Hvor bruges den i praksis?
Samtykkeerklæringer ses blandt andet i sundhedsvæsenet, når patienter giver tilladelse til behandling eller deling af journaloplysninger, og i forskning, hvor deltagere skal forstå formål, risici og deres rettigheder. De bruges også på hjemmesider og sociale medier, for eksempel ved tilmelding til nyhedsbreve eller accept af brug af cookies.
Det er vigtigt at skelne mellem samtykke og andre juridiske grundlag. En virksomhed må ikke altid kræve samtykke, hvis behandlingen i stedet bygger på en kontrakt, en retlig pligt eller en legitim interesse. Derfor er en samtykkeerklæring ikke bare en formalitet, men et centralt redskab til at beskytte selvbestemmelse og privatliv. Det gør begrebet særligt relevant i aktuelle debatter om data, teknologi og borgernes rettigheder.