Ekstra Bladet i alvorligt GDPR-brud: Uklart hvad dine data er blevet brugt til

JP/Politikens Hus har ikke levet op til samtykkereglerne, da brugere ikke er blevet ordentligt informeret om, hvad de egentlig giver samtykke til.

Artikel top billede

(Foto: Datatilsynet)

Mediekoncernen JP/Politikens Hus har ikke informeret brugere tilstrækkeligt om, hvad deres personoplysninger er gået til, når de har besøgt Ekstra Bladets hjemmeside Eb.dk.

Derfor udtaler Datatilsynet nu alvorlig kritik af mediehuset.

Det oplyser tilsynet i en meddelelse.

Sagen begyndte i 2021, da tilsynet igangsatte et særligt fokus på behandling af personoplysninger for hjemmesidebesøgende.

Derfor tilsendte myndigheden et skriftligt tilsyn med JP/Politiken A/S’ behandling af oplysninger om besøgende på Ekstra Bladets hjemmeside.

JP/Politikens Hus brugte tre muligheder på samtykkeløsningen på hjemmesiden.

Det ene lag fremgik det, at JP/Politikens Hus behandlede personoplysninger til statistik- og markedsføringsformål.

Hvis brugeren valgte ”Tilpas Indstillinger”, kunne brugeren tilvælge behandlingsformålene præferencer, statistik og markedsføring.

”Datatilsynet vurderede, at besøgende på www.eb.dk ikke afgav et informeret samtykke, idet besøgende, som klikkede på Acceptér alle, ikke modtog information om alle behandlingsformål – da information om præferenceformålet først fremgik af ”andet lag,” skriver tilsynet i meddelelsen.

Myndigheden understreger, at der med afgørelsen er stor frihed i forhold til design og farvevalg inden for valg af farver og designelementer, så længe det ikke er designet til at påvirke brugerne eller ’skubbe’ i en bestemt retning.

”I det konkrete tilfælde, hvor valgmuligheden Acceptér alle førte til et mangelfuldt samtykke, fandt tilsynet, at det stred mod princippet om lovlighed, rimelighed og gennemsigtighed,” skriver tilsynet.

Annonce

Annonceindlæg fra itavis

AI er en stresstest af virksomhedernes digitale fundament

Brug af AI afslører de svagheder, virksomheder allerede har opbygget gennem års cloud-transformation, nye SaaS-løsninger og fragmenterede sikkerhedssystemer.

Navnenyt fra it-Danmark

LCG har pr. 1. september 2026 ansat Thomas Wong, 47 år,  som Director of Cyber & Risk Advisory. Han skal især beskæftige sig med Ansvar for at udvikle LCG’s rådgivning inden for cybersikkerhed, cyberrisiko og GRC. Han kommer fra en stilling som VP of security hos Atea. Nyt job
Norriq Danmark A/S har pr. 2. marts 2026 ansat Kristoffer Hyltoft Overlund som Consultant ERP. Han skal især beskæftige sig med understøtte vores kunders forretning og vækstambitioner. Han kommer fra en stilling som Salgskonsulent hos D´Wine. Han er uddannet hos Aalborg Universitet hvor hvor han har taget en cand.it, IT-ledelse. Nyt job

Kristoffer Hyltoft Overlund

Norriq Danmark A/S

Genetec har pr. 1. august 2026 ansat Jan Julin som Channel Account Executive. Han skal især beskæftige sig med styrke samarbejdet med partnere og kunder i Danmark, Finland og Baltikum. Han kommer fra en stilling som Senior Business Development Manager hos Dahua Technology. Han har tidligere beskæftiget sig med videoovervågning, adgangskontrol, sikkerhedsteknologi, salg og forretningsudvikling. Nyt job

Jan Julin

Genetec

EG Danmark A/S har pr. 17. august 2026 ansat Michael Banegas Madsen, 32 år,  som Senior Account Executive. Han skal især beskæftige sig med Ansvar for nysalg og vækst af eksisterende kunder, samt opbygning af kunderelationer på tværs af Jylland og Fyn. Han kommer fra en stilling som Senior Talent Attraction Specialist hos Danske Commodities A/S. Han er uddannet Kandidat i Corporate Communication fra Aarhus BSS. Han har tidligere beskæftiget sig med 6 års erfaring med rekruttering af tech-profiler i bl.a. Danske Commodities. Nyt job

Michael Banegas Madsen

EG Danmark A/S