Source: OJ L 119, 4.5.2016, pp. 1–88 · Consolidated textCurrent language: SV
- General data protection
Basic legislative acts
- GDPR regulation
Artikel 8 Villkor som gäller barns samtycke avseende informationssamhällets tjänster
Summary What does Article 8 of the GDPR regulation say?
This article is a specific carve-out from the general consent rules established in Article 6(1)(a), applying them specifically to children in the context of information society services offered directly to them.
It sets 16 as the default minimum age at which a child can independently consent to data processing, while requiring parental consent for younger children.
Member States are given some flexibility to lower this threshold, but not below 13.
The article also places a verification obligation on controllers and clarifies that these rules do not disturb existing Member State contract law relating to children.
Important points:
- The default age of consent for data processing in information society services is 16, though Member States may lower this to a minimum of 13.
- Controllers are required to make reasonable efforts to verify that parental consent has been given or authorised for children below the applicable age threshold.
- These rules apply only where processing is based on consent under Article 6(1)(a) and do not affect Member State contract law regarding children.
Springlex's summary of the article is a reading aid, not a substitute for the legal text.
Vid erbjudande av informationssamhällets tjänster direkt till ett barn, ska vid tillämpningen av artikel 6.1 a behandling av personuppgifter som rör ett barn vara tillåten om barnet är minst 16 år. Om barnet är under 16 år ska sådan behandling vara tillåten endast om och i den mån samtycke ges eller godkänns av den person som har föräldraansvar för barnet.
Medlemsstaterna får i sin nationella rätt föreskriva en lägre ålder i detta syfte, under förutsättning att denna lägre ålder inte är under 13 år.
Den personuppgiftsansvarige ska göra rimliga ansträngningar för att i sådana fall kontrollera att samtycke ges eller godkänns av den person som har föräldraansvar för barnet, med hänsyn tagen till tillgänglig teknik.
Punkt 1 ska inte påverka tillämpningen av allmän avtalsrätt i medlemsstaterna, såsom bestämmelser om giltigheten, upprättandet eller effekten av ett avtal som gäller ett barn.
Relevant recitals
Skäl 38 Extra protection for children's data
Barns personuppgifter förtjänar särskilt skydd, eftersom barn kan vara mindre medvetna om berörda risker, följder och skyddsåtgärder samt om sina rättigheter när det gäller behandling av personuppgifter. Sådant särskilt skydd bör i synnerhet gälla användningen av barns personuppgifter i marknadsföringssyfte eller för att skapa personlighets- eller användarprofiler samt insamling av personuppgifter med avseende på barn när tjänster som erbjuds direkt till barn utnyttjas. Samtycke från den person som har föräldraansvar över ett barn bör inte krävas för förebyggande eller rådgivande tjänster som erbjuds direkt till barn.
Springlex and this text is meant purely as a documentation tool and has no legal effect. No liability is assumed for its content. The authentic version of this act is the one published in the Official Journal of the European Union.
Definition
samtycke
(En. consent)
Definition
informationssamhällets tjänster
(En. information society service)
Definition
personuppgifter
(En. personal data)
Definition
behandling
(En. processing)