Samtykke er kundens frivillige, informerede og aktive ja til en bestemt brug af deres personoplysninger, ét af flere lovlige grundlag i GDPR.
Samtykke er ikke altid nødvendigt, og det er en udbredt misforståelse, at man skal bede om lov til alt. Når du behandler oplysninger for at levere en booking, er aftalen selv grundlaget. Der skal du ikke have separat samtykke.
Samtykke kommer i spil, hvor der ikke er et andet grundlag, mest tydeligt ved markedsføring. Her skal kunden aktivt sige ja (intet forudafkrydset felt), vide hvad de siger ja til, og kunne trække det tilbage lige så let.
Forskellen er værd at holde fast i: servicebeskeder og selve ydelsen hviler på aftalen; tilbud og nyhedsbreve hviler på samtykke. At blande dem sammen fører enten til ulovlig markedsføring eller til unødvendige samtykke-bokse.