Det är tillåtet att inhämta samtycke från barn för behandling av barnens personuppgifter i samband med tillhandahållande av onlinetjänster, såsom sociala medier. I Sverige gäller detta om barnet är över 13 år. Enligt GDPR är åldersgränsen 16 år, men länder får sänka åldern vilket bland annat Sverige och Finland har gjort. Det är viktigt att tänka på att reglerna är striktare när det handlar om behandling av personuppgifter som tillhör barn.
I Sverige är det tillåtet att inhämta samtycke från barn från 13 år i samband med tillhandahållande av onlinetjänster
När ett företag inhämtar ett samtycke från barn för att tillhandahålla exempel sociala medier, är det viktigt att informationen om behandlingen är enkel för barnen att förstå. Språket ska till exempel inte vara formulerat på engelska i Sverige. Det är även viktigt att undvika komplicerade ord och för långa meningar.
Ett stort företag som bedriver en mobilapplikation och har många barn som användare fick betala en sanktionsavgift i Holland. De fick betala sanktionsavgiften bland annat eftersom informationen de presenterade om behandlingen av personuppgifterna inte var på holländska, utan engelska. På webbplatsen www.AvtalGDPR.se som är en del av Digitala Juristerna finns en sammanfattning av fallet.
Om barnet är under 13 år, måste vårdnadshavaren godkänna samtycket eller lämna sitt eget samtycke till behandlingen. Det är också viktigt att tänka på att barn kan ha olika mognadsgrad beroende på åldern. Ett barn som är 13 år är med stor sannolikhet inte lika mogen som en 16 åring.
Samtycke är inte alltid en lämplig rättslig grund för företag att stödja en behandling av personuppgifter på
Många företag använder samtycke som den rättsliga grunden vid behandling av personuppgifter, men det är inte alltid lämpligt. Företag måste ha en rättslig grund när de behandlar personuppgifter och samtycke utgör en (1) av totalt sex (6) rättsliga grunder. Om maktförhållandet mellan den registrerade och den personuppgiftsansvarige är ojämlikt, där den registrerade är den svagare parten, bör samtycke inte bli använt. Ett sådant exempel är mellan maktförhållandet mellan en arbetsgivare och anställda, eller mellan en myndighet och medborgare.
