Dataforordningen betragtning 39
Dansk sprogudgave pr. 2026-10-06 tier 2 Forordning (EU) 2023/2854, CELEX 32023R2854
(38) I overensstemmelse med princippet om dataminimering bør tredjeparter kun få adgang til oplysninger, der er nødvendige for leveringen af den tjeneste, som brugeren har anmodet om. Efter at have fået adgang til dataene bør tredjeparten behandle dem til de formål, der er aftalt med brugeren, uden indblanding fra dataindehaverens side. Det bør være lige så let for brugeren at afvise eller afbryde tredjepartens adgang til dataene, som det er for brugeren at give tilladelse til adgang. Hverken tredjeparter eller dataindehavere bør gøre brugernes udøvelse af valg eller rettigheder unødigt vanskelig, herunder ved at tilbyde brugeren valgmuligheder på en ikkeneutral måde eller ved at tvinge, vildlede eller manipulere brugeren eller undergrave eller begrænse brugerens autonomi, beslutningstagning eller valgmuligheder, herunder ved hjælp af en digital brugergrænseflade eller en del heraf. I denne forbindelse bør tredjeparter eller dataindehavere ikke benytte sig af såkaldte »mørke mønstre« i udformningen af deres digitale grænseflader. Mørke mønstre er designteknikker, der presser eller vildleder forbrugere til at træffe beslutninger, der har negative konsekvenser for dem. Disse manipulerende teknikker kan bruges til at påvirke brugerne, navnlig sårbare forbrugere, til at udvise uønsket adfærd, til at vildlede dem ved at tilskynde dem til at træffe beslutninger om at videregive data eller til på urimelig vis at skævvride tjenestebrugernes beslutningstagning på en sådan måde, at det undergraver eller forringer deres autonomi, beslutningstagning og valgmuligheder. Almindelig og legitim handelspraksis, der overholder EU-retten, bør ikke i sig selv betragtes som mørke mønstre. Tredjeparter og dataindehavere bør overholde deres forpligtelser i henhold til den relevante EU-ret, navnlig kravene i Europa-Parlamentets og Rådets direktiv 98/6/EF ( 24 ) og 2000/31/EF ( 25 ) samt i direktiv 2005/29/EF og 2011/83/EU.
English language version pr. 2026-10-06 tier 2 Forordning (EU) 2023/2854, CELEX 32023R2854
(38) In line with the data minimisation principle, third parties should access only information that is necessary for the provision of the service requested by the user. Having received access to data, the third party should process it for the purposes agreed with the user without interference from the data holder. It should be as easy for the user to refuse or discontinue access by the third party to the data as it is for the user to authorise access. Neither third parties nor data holders should make the exercise of choices or rights by the user unduly difficult, including by offering choices to the user in a non-neutral manner, or by coercing, deceiving or manipulating the user, or by subverting or impairing the autonomy, decision-making or choices of the user, including by means of a user digital interface or a part thereof. In that context, third parties or data holders should not rely on so-called ‘dark patterns’ in designing their digital interfaces. Dark patterns are design techniques that push or deceive consumers into decisions that have negative consequences for them. Those manipulative techniques can be used to persuade users, in particular vulnerable consumers, to engage in unwanted behaviour, to deceive users by nudging them into decisions on data disclosure transactions or to unreasonably bias the decision-making of the users of the service in such a way as to subvert or impair their autonomy, decision-making and choice. Common and legitimate commercial practices that comply with Union law should not in themselves be regarded as constituting dark patterns. Third parties and data holders should comply with their obligations under relevant Union law, in particular the requirements laid down in Directives 98/6/EC ( 24 ) and 2000/31/EC ( 25 ) of the European Parliament and of the Council and in Directives 2005/29/EC and 2011/83/EU.