Hvad er digitalt samtykke? Og hvem skal bruge det?
Digitalt samtykke er en løsning, der gør det muligt for borgere at give, se og trække deres samtykker tilbage digitalt - direkte i en selvbetjeningsløsning. Det erstatter papirblanketter og manuelle samtykkeprocedurer med en dokumenterbar digital proces.
I Danmark er digitalt samtykke en fællesoffentlig løsning, der indgår i den fællesoffentlige digitaliseringsstrategi. Den er bygget til at opfylde kravene i GDPR artikel 7 om dokumenterbart og frivilligt samtykke.
Hvad er forskellen på digitalt samtykke og digital fuldmagt?
De to begreber forveksles ofte, men de dækker over forskellige ting.
Digitalt samtykke bruges, når en myndighed ønsker tilladelse fra borgeren til at indhente, behandle eller dele personoplysninger. Borgeren giver myndigheden lov til noget.
Digital Fuldmagt bruges, når en borger ønsker at give en anden person ret til at handle på sine vegne over for en myndighed. En pårørende handler på borgerens vegne.
Hvilke faktorer bør I vurdere, når I skal vælge en løsning til digital samtykkehåndtering?
Uanset om I skal vælge et system til digital sagsbehandling og samtykkehåndtering internt, eller vurdere en leverandør, er der nogle faste kriterier:
Dokumentation og sporbarhed. Samtykket skal registreres med tidsstempel og kunne dokumenteres i efterfølgende sagsbehandling - ikke kun i øjeblikket, det bliver givet.
Nem tilbagetrækning. Borgeren skal til enhver tid kunne trække sit samtykke tilbage, uden at skulle kontakte en sagsbehandler manuelt.
Specifikt og informeret samtykke. Samtykket skal være knyttet til et konkret formål - ikke en generel accept af "alt". Det er et krav efter GDPR artikel 7, ikke kun god praksis.
Integration i eksisterende arbejdsgange. Samtykke bør indgå som en naturlig del af ansøgningsforløbet, fremfor at kræve et separat system, borgeren skal ind i.
Tilgængelighed. Løsningen skal være brugbar for alle borgere, herunder WCAG-kompatibilitet.
Sikker identifikation. Der skal være vished om, hvem der faktisk har givet samtykket, typisk via MitID.
Hvem skal bruge digitalt samtykke?
Digitalt samtykke bruges af kommuner, regioner og offentlige myndigheder, der indhenter samtykker fra borgere som led i sagsbehandling eller selvbetjeningsløsninger. Det gælder fx:
Inden for social service - samtykke til at indhente helbredsoplysninger eller dele data med andre myndigheder.
Inden for sundhed - samtykke til behandling, deling af journaloplysninger eller forskningsprojekter.
Inden for uddannelse - samtykke til deling af oplysninger om elever på tværs af systemer, i offentlige uddannelsesinstitutioner som kommunale folkeskoler. Selvejende institutioner uden myndighedsstatus hører ikke automatisk under den fællesoffentlige ordning.
Et konkret eksempel: Odense Kommune var i juni 2025 den første kommune til at tage XFlows Digitalt Samtykke-løsning i brug, som en del af samarbejdet med Digitaliseringsstyrelsen om den nationale samtykkeløsning.
Kan private virksomheder bruge digitalt samtykke?
Ikke den fællesoffentlige Digitalt Samtykke-løsning. Den er forbeholdt myndigheder og private aktører, der udfører myndighedsopgaver på vegne af det offentlige - på samme måde som Digital Fuldmagt. Det kræver desuden, at organisationen allerede er XFlow-kunde.
Almindelige private virksomheder kan til gengæld bruge XFlows generelle no-code platform til at bygge deres egen GDPR-compliant samtykkeindsamling som en del af kundevendte formularer og arbejdsgange - det er bare ikke en tilslutning til den nationale samtykkeordning, men en selvstændig løsning bygget til jeres proces.
Hvad kræver GDPR?
GDPR stiller krav om, at samtykke skal være frivilligt, specifikt, informeret og utvetydigt. Det skal kunne dokumenteres, og borgeren skal til enhver tid kunne trække det tilbage.
Med en digital samtykkeløsning opfyldes disse krav automatisk. Samtykket registreres med tidsstempel, det kan trækkes tilbage med et klik, og alt er sporbart i systemet.
Sådan fungerer digitalt samtykke i XFlow
XFlow er teknologipartner på Danmarks første digitale samtykkeløsning og har i samarbejde med Digitaliseringsstyrelsen bygget den tekniske integration mellem XFlows selvbetjeningsplatform og den nationale samtykkeoverblik.
XFlow Digitalt Samtykke er integreret direkte i selvbetjeningsløsningen. Det betyder, at borgeren kan give samtykke som en naturlig del af en ansøgning - uden at skulle logge ind i et separat system. Løsningen kræver, at organisationen bruger XFlow.
Løsningen er WCAG 2.1-kompatibel, understøtter MitID-login og er bygget på den fællesoffentlige standard for digitalt samtykke.
Book en uforpligtende demo og se hvordan XFlow håndterer digitalt samtykke i praksis.
FAQ
-
Digitalt samtykke er en løsning, der gør det muligt for borgere at give, se og trække samtykker tilbage digitalt, med fuld dokumentation og sporbarhed i overensstemmelse med GDPR.
-
Digitalt samtykke giver myndigheden tilladelse til at behandle borgerens oplysninger. Digital Fuldmagt giver en anden person ret til at handle på borgerens vegne over for myndigheder.
-
Kommuner, regioner og offentlige myndigheder, der indhenter samtykker fra borgere som led i sagsbehandling eller selvbetjeningsløsninger, samt private aktører der udfører myndighedsopgaver for det offentlige.
-
Ikke den fællesoffentlige Digitalt Samtykke-løsning, som er forbeholdt myndigheder og aktører med myndighedsopgaver. Private virksomheder kan i stedet bruge XFlows generelle no-code platform til at bygge deres egen GDPR-compliant samtykkeindsamling.
-
GDPR kræver, at samtykke er frivilligt, specifikt, informeret og utvetydigt. Det skal kunne dokumenteres, og borgeren skal til enhver tid kunne trække det tilbage.
-
Ja. XFlow indhenter årligt en uafhængig ISAE 3000-erklæring om overholdelse af GDPR og databehandleraftalen. Samtykkeløsningen registrerer automatisk tidsstempler og giver borgeren mulighed for at trække samtykket tilbage.
-
De vigtigste kriterier er dokumentation og sporbarhed, nem tilbagetrækning for borgeren, at samtykket er specifikt frem for generelt, integration i eksisterende arbejdsgange, tilgængelighed og sikker identifikation af hvem der har givet samtykket.
