Ekstra Bladet i alvorligt GDPR-brud: Uklart hvad dine data er blevet brugt til

JP/Politikens Hus har ikke levet op til samtykkereglerne, da brugere ikke er blevet ordentligt informeret om, hvad de egentlig giver samtykke til.

Artikel top billede

(Foto: Datatilsynet)

Mediekoncernen JP/Politikens Hus har ikke informeret brugere tilstrækkeligt om, hvad deres personoplysninger er gået til, når de har besøgt Ekstra Bladets hjemmeside Eb.dk.

Derfor udtaler Datatilsynet nu alvorlig kritik af mediehuset.

Det oplyser tilsynet i en meddelelse.

Sagen begyndte i 2021, da tilsynet igangsatte et særligt fokus på behandling af personoplysninger for hjemmesidebesøgende.

Derfor tilsendte myndigheden et skriftligt tilsyn med JP/Politiken A/S’ behandling af oplysninger om besøgende på Ekstra Bladets hjemmeside.

JP/Politikens Hus brugte tre muligheder på samtykkeløsningen på hjemmesiden.

Det ene lag fremgik det, at JP/Politikens Hus behandlede personoplysninger til statistik- og markedsføringsformål.

Hvis brugeren valgte ”Tilpas Indstillinger”, kunne brugeren tilvælge behandlingsformålene præferencer, statistik og markedsføring.

”Datatilsynet vurderede, at besøgende på www.eb.dk ikke afgav et informeret samtykke, idet besøgende, som klikkede på Acceptér alle, ikke modtog information om alle behandlingsformål – da information om præferenceformålet først fremgik af ”andet lag,” skriver tilsynet i meddelelsen.

Myndigheden understreger, at der med afgørelsen er stor frihed i forhold til design og farvevalg inden for valg af farver og designelementer, så længe det ikke er designet til at påvirke brugerne eller ’skubbe’ i en bestemt retning.

”I det konkrete tilfælde, hvor valgmuligheden Acceptér alle førte til et mangelfuldt samtykke, fandt tilsynet, at det stred mod princippet om lovlighed, rimelighed og gennemsigtighed,” skriver tilsynet.

Læses lige nu

    Annonceindlæg fra Arrow ECS

    Copilot: Din digitale assistent eller en sikkerhedstrussel?

    Stor bekymring hos IT og compliance – men Copilot er IKKE problemet

    Netcompany A/S

    Erfaren Linux Operations Engineer

    Midtjylland

    Kompasbank A/S

    AI & Data Engineer

    Københavnsområdet

    Statens IT

    Teamleder til Tilsyn & Compliance

    Københavnsområdet

    Navnenyt fra it-Danmark

    Immeo har pr. 1. februar 2026 ansat Claes Justesen som Principal. Han kommer fra en stilling som Director hos Valtech. Nyt job
    Idura har pr. 1. januar 2026 ansat Martin Ingolf Broberg, 43 år,  som webmaster. Han skal især beskæftige sig med at få idura.eu til at spille på alle digitale tangenter og sikre, at siden genererer nye leads. Han kommer fra en stilling som team lead hos Danmarks Radio. Han har tidligere beskæftiget sig med blandt andet at stifte og lede et analyseteam i DR med fokus på web og lyd. Nyt job
    Sourcing IT har pr. 2. februar 2026 ansat Susanne Sønderskov som Salgsdirektør. Hun skal især beskæftige sig med at styrke Sourcing IT’s kommercielle fundament, skalere salgsindsatsen og øge tilstedeværelsen bl.a. hos jyske kunder. Hun kommer fra en stilling som Salgsdirektør hos Right People Group ApS. Hun har tidligere beskæftiget sig med salgsledelse inden for IT-freelanceleverancer og komplekse kundeaftaler, både privat og offentligt. Nyt job

    Susanne Sønderskov

    Sourcing IT

    Idura har pr. 5. januar 2026 ansat Arjuna Enait, 34 år,  som software engineer. Han skal især beskæftige sig med videreudvikling af Verify-systemet samt arbejde på implementeringen af CIBA i Norsk BankID. Han kommer fra en stilling som software engineer hos Lasso X. Han er uddannet civilingeniør med speciale i geoteknik. Han har tidligere beskæftiget sig med at bygge microservices til dataindsamling og -processering, samt opdatere legacy-systemer. Nyt job

    Arjuna Enait

    Idura