Ekstra Bladet i alvorligt GDPR-brud: Uklart hvad dine data er blevet brugt til

JP/Politikens Hus har ikke levet op til samtykkereglerne, da brugere ikke er blevet ordentligt informeret om, hvad de egentlig giver samtykke til.

Artikel top billede

(Foto: Datatilsynet)

Mediekoncernen JP/Politikens Hus har ikke informeret brugere tilstrækkeligt om, hvad deres personoplysninger er gået til, når de har besøgt Ekstra Bladets hjemmeside Eb.dk.

Derfor udtaler Datatilsynet nu alvorlig kritik af mediehuset.

Det oplyser tilsynet i en meddelelse.

Sagen begyndte i 2021, da tilsynet igangsatte et særligt fokus på behandling af personoplysninger for hjemmesidebesøgende.

Derfor tilsendte myndigheden et skriftligt tilsyn med JP/Politiken A/S’ behandling af oplysninger om besøgende på Ekstra Bladets hjemmeside.

JP/Politikens Hus brugte tre muligheder på samtykkeløsningen på hjemmesiden.

Det ene lag fremgik det, at JP/Politikens Hus behandlede personoplysninger til statistik- og markedsføringsformål.

Hvis brugeren valgte ”Tilpas Indstillinger”, kunne brugeren tilvælge behandlingsformålene præferencer, statistik og markedsføring.

”Datatilsynet vurderede, at besøgende på www.eb.dk ikke afgav et informeret samtykke, idet besøgende, som klikkede på Acceptér alle, ikke modtog information om alle behandlingsformål – da information om præferenceformålet først fremgik af ”andet lag,” skriver tilsynet i meddelelsen.

Myndigheden understreger, at der med afgørelsen er stor frihed i forhold til design og farvevalg inden for valg af farver og designelementer, så længe det ikke er designet til at påvirke brugerne eller ’skubbe’ i en bestemt retning.

”I det konkrete tilfælde, hvor valgmuligheden Acceptér alle førte til et mangelfuldt samtykke, fandt tilsynet, at det stred mod princippet om lovlighed, rimelighed og gennemsigtighed,” skriver tilsynet.

Læses lige nu

    Annonceindlæg fra Deloitte

    Agentic AI er et paradoksalt undervurderet, men fuldmodent teknologiområde

    Hvorfor er der ikke flere, der lykkes med Agentic AI? Fordi de mangler at håndtere mellemregningerne fra POC til storskalaløsning.

    Navnenyt fra it-Danmark

    Renewtech ApS har pr. 1. april 2026 ansat Boris Sudar som Senior IT Specialist. Han skal især beskæftige sig med at sikre, at Renewtech cloudbaseret infrastruktur fortsætter på sit højeste niveau, mens han også skal drive system udvikling. Han kommer fra en stilling som Senior IT Specialist hos Eurowind Energy. Han har tidligere beskæftiget sig med Microsoft 365, Intune og sikker endepunktsstyring for hybrid og cloudbaseret infrastrukturer. Nyt job

    Boris Sudar

    Renewtech ApS

    Pinksky har pr. 1. maj 2026 ansat Alexander Skou Henkel, 39 år,  som Rådgivende konsulent. Han skal især beskæftige sig med optimering af forretningsprocesser i Microsoft platformen. Han kommer fra en stilling som IT forretningskonsulent hos Evobis ApS. Han har tidligere beskæftiget sig med forretningsudvikling i Microsoft platformen. Nyt job
    Guardsix har pr. 1. april 2026 ansat Annbritt Andersen som Global Chief Revenue Officer (CRO). Hun skal især beskæftige sig med at geare organisationen til en markant skalering i Europa. Hun har tidligere beskæftiget sig med globale kommercielle strategier for nogle af branchens allerstørste spillere, herunder Microsoft. Nyt job
    Immeo har pr. 1. maj 2026 ansat Sofie Amalie Buur som Consultant. Hun kommer fra en stilling som Frontend Engineer & UI/UX Designer hos Valyrion. Hun er uddannet Cand.it. Softwaredesign ved ITU. Nyt job