Hvor lenge er et samtykke gyldig?

Hvor lenge er et samtykke gyldig: Ingen fast dato

Å forstå hvor lenge er et samtykke gyldig er avgjørende for å opprettholde korrekt praksis innen personvern. Bedrifter må vurdere om samtykket fortsatt er relevant eller om det må fornyes. Ved å følge disse prinsippene unngår man usikkerhet knyttet til lovlig behandling av personopplysninger. Les videre for å forstå hvordan du håndterer dette i praksis.

Hvor lenge er et samtykke gyldig?

Samtykke er et av de viktigste behandlingsgrunnlagene i personvernretten, men spørsmålet om gyldighetstid skaper ofte usikkerhet. Loven definerer ingen generell utløpsdato, noe som betyr at gyldigheten i praksis styres av formålet med behandlingen, spesifikke tidsfrister eller at samtykket trekkes tilbake.

Dette spørsmålet har ofte flere nyanser, og svaret avhenger i stor grad av hvilken sektor man opererer innenfor. Det er nemlig stor forskjell på hvordan for eksempel markedsføring, helsehjelp og offentlig forvaltning håndterer samtykkets levetid.

Personvern og markedsføring

Innen markedsføring gjelder samtykket så lenge kundeforholdet består og formålet med behandlingen opprettholdes. Likevel finnes det uformelle bransjestandarder; dersom det har gått 2–3 år uten kontakt med en virksomhet, anses samtykket ofte som utdatert. Virksomheter bør derfor gjennomføre jevnlig opprydding i sine registre for å sikre at gyldighet av samtykke personvern fortsatt er relevante og gyldige.

Helsehjelp, forskning og forvaltning

Når det gjelder helsehjelp, er samtykket knyttet direkte til det spesifikke behandlingsløpet. Det betyr at når behandlingen er avsluttet, faller også samtykket bort. Innenfor forskning og offentlig forvaltning er praksisen ofte strengere, og mange etater anbefaler at samtykket vurderes på nytt eller fornyes etter 12 måneder for å sikre at deltakerne fortsatt er informert.

Slik sikrer du oversikt over egne samtykker

Mange opplever det som utfordrende å ha oversikt over hva de har samtykket til over tid. Dersom du føler deg usikker, har du rett til å kreve innsyn. Du kan når som helst kontakte virksomheten for å se hva du opprinnelig sa ja til, og du kan bruke trekke tilbake samtykke regler like enkelt som det ble gitt.

For virksomheter anbefales det å spesifisere varigheten på samtykket på forhånd. Ved å gi jevnlige påminnelser til brukerne om at samtykket fortsatt eksisterer, øker man tilliten og sikrer at behandlingen skjer på et ryddig og lovlig grunnlag med fokus på utløpsdato samtykke GDPR.

Sammenligning av samtykkets varighet etter sektor

Markedsføring

• Så lenge forholdet består
• Anbefalt ved 2-3 års inaktivitet

Offentlig forvaltning

• Knyttet til spesifikt formål
• Anbefalt fornyelse etter 12 måneder

Kari sin opprydding i digitale abonnementer

Kari, en 34 år gammel lærer fra Oslo, innså at hun mottok nyhetsbrev fra butikker hun ikke hadde besøkt på tre år. Hun følte seg overveldet av mengden e-poster som hopet seg opp.

Hun prøvde først å blokkere avsenderne direkte i e-postprogrammet, men innså at dette ikke slettet informasjonen hennes fra bedriftenes databaser. Hun var usikker på om hun fortsatt hadde gyldige samtykker liggende.

Kari sendte en kort e-post til de mest relevante aktørene og krevde innsyn i hva hun hadde samtykket til. Det viste seg at flere hadde registrert samtykker som var 4-5 år gamle, som nå ble slettet etter hennes forespørsel.

Etter denne runden opplevde hun en betydelig reduksjon i uønsket reklame. Hun lærte at det er effektivt å rydde aktivt, og har nå som vane å gå gjennom registrerte samtykker hver januar.