9. Gjør det enkelt å trekke tilbake samtykket og informer om dette

For at et samtykke skal være gyldig, må det til enhver tid være like lett å trekke tilbake samtykke som å gi samtykke. Du må informere om hvordan samtykket trekkes tilbake i forbindelse med at samtykket innhentes, og vi anbefaler deg å ha en tydelig lenke, et ikon eller lignende i bunnen av nettsiden eller på et lett gjenfinnbart sted i appen hvor brukeren til enhver tid, på en enkel og intuitiv måte, har mulighet til å trekke tilbake samtykkene sine til informasjonskapsler og lignende teknologier.

Hvis brukeren trekker tilbake samtykket, må all behandling av personopplysninger som baserer seg på samtykket opphøre.

Ekstra ansvar i forbindelse med tredjeparter

Dersom du benytter tredjepartsinformasjonskapsler på nettsiden eller tjenesten din, eller for øvrig deler personopplysninger som er innsamlet ved bruk av informasjonskapsler med tredjeparter, innebærer dette et ekstra ansvar for deg dersom brukeren trekker samtykket tilbake. Tredjepartene som har mottatt personopplysningene kan heller ikke fortsette å behandle personopplysningene etter at brukeren har trukket tilbake samtykket sitt, og du som har innhentet samtykket har plikt til å informere tredjepartene om at samtykket er trukket tilbake og at behandlingen må opphøre.

Det er derfor viktig at du sammen med de involverte tredjepartene som mottar personopplysningene, sørger for å ha på plass fungerende mekanismer for å videreformidle at en bruker har trukket tilbake samtykket sitt.