⚖Juridisk Guide20. april 2026·blogPost.legalAspectsReviewsUsEu.readTime min read

Det juridiske landskab for online anmeldelser: USA vs. EU i 2026

En praktisk gennemgang af FTC-regler, GDPR-forpligtelser, Digital Services Act, og hvad enhver virksomhedsejer bør vide, før de rører ved deres anmeldelser.

To jurisdiktioner. Ét problem. Falske anmeldelser, undertrykt kritik, tvungne udtalelser og de juridiske gråzoner omkring betalte anbefalinger har tvunget lovgivere på begge sider af Atlanten til at handle – og de har gjort det på meget forskellige måder. Hvis din virksomhed indsamler, viser eller svarer på online anmeldelser, opererer du nu under et kludetæppe af overlappende love, der kan udsætte dig for sanktioner, der spænder fra $51.744 pr. FTC-overtrædelse i USA til GDPR-bøder på op til 20 millioner euro eller 4 % af den globale årlige omsætning i EU. Denne guide kortlægger terrænet – uden overdrivelse, uden forenkling – så du ved præcis, hvor grænserne går.

Amerikansk lovgivning om anmeldelser er ikke én enkelt lov. Det er et lagdelt system af føderale regler, en forbrugerrettighedslov fra 2016 og en FTC-regel fra 2024, der endelig gav tilsynsmyndighederne den sanktionsmyndighed, de havde manglet i årevis.

Consumer Review Fairness Act fra 2016 var den første store føderale indgriben. Underskrevet af præsident Obama den 14. december 2016, gjorde den enhver ikke-forhandlingsbar standardkontraktbestemmelse ugyldig, der begrænser, straffer eller kræver, at forbrugere overdrager deres intellektuelle ejendomsrettigheder til anmeldelser. Med andre ord: hvis dine servicevilkår siger "du accepterer ikke at efterlade negative anmeldelser", er den klausul ikke retsgyldig, og FTC kan gå efter dig.

Men CRFA havde et hul: den beskyttede forbrugernes ret til at efterlade anmeldelser, men den gav ikke FTC beføjelse til at pålægge civile bøder for falske anmeldelser. Det ændrede sig i august 2024.

FTC's 2024-regel om forbrugeranmeldelser og udtalelser

Med virkning fra 21. oktober 2024 er FTC's endelige regel om forbrugeranmeldelser og udtalelser (16 CFR Part 465) den mest omfattende regulering af anmeldelser i USA's historie. Den fastlægger seks centrale forbud – og knytter en civil bøde på $51.744 pr. overtrædelse til hver enkelt.

De seks forbudte praksisser er: (1) at oprette eller distribuere falske anmeldelser fra ikke-eksisterende personer eller personer uden reel produktoplevelse; (2) at købe eller sælge anmeldelser betinget af at udtrykke en bestemt holdning; (3) at offentliggøre anmeldelser fra insidere uden at oplyse om den væsentlige forbindelse; (4) at anmode om anmeldelser fra familie eller medarbejdere uden gennemsigtig oplysning; (5) at undertrykke negative anmeldelser gennem grundløse juridiske trusler, intimidering eller falske anklager; og (6) at købe falsk engagement på sociale medier for at give et misvisende billede af indflydelse.

Reglen dækker eksplicit AI-genererede anmeldelser. Dette var ikke en standardformulering: FTC anerkendte, at marginalomkostningen ved at generere tusindvis af plausibelt lydende falske anmeldelser via store sprogmodeller var faldet til næsten nul, og handlede derefter. Den 22. december 2025 udsendte FTC advarselsbreve til 10 virksomheder som sit første håndhævelsesskridt – et signal om, at skåneperioden er forbi.

Sunday Riley-præcedensen

Før 2024-reglen eksisterede, var FTC's mest illustrative sag Sunday Riley Modern Skincare. Mellem 2015 og 2017 fik virksomheden – på direkte ordre fra CEO'en – medarbejdere til at oprette falske Sephora-konti, bruge VPN'er til at skjule deres identitet og efterlade femstjernede anmeldelser. En whistleblower lækkede interne e-mails. FTC indgik forlig i 2020, men pålagde kontroversielt ingen økonomisk straf, hvilket førte til dissens fra kommissærerne Chopra og Slaughter, der kaldte det "grov svindel med falske anmeldelser". 2024-reglen lukkede det smuthul: den samme adfærd i dag ville medføre bøder i millionklassen.

Den Europæiske Unions tilgang er strukturelt forskellig fra den amerikanske model. I stedet for én regel for anmeldelser har EU tre separate juridiske instrumenter, der interagerer: GDPR regulerer, hvordan anmeldelsesdata håndteres; Omnibusdirektivet (implementeret via UCPD) regulerer, hvordan anmeldelser præsenteres og verificeres; og Digital Services Act regulerer, hvad platforme skal gøre ved falske anmeldelser i stor skala.

At forstå, hvilken lov der gælder for hvilken aktør, er det første skridt. GDPR gælder for enhver organisation, der håndterer personoplysninger om EU-borgere – hvilket inkluderer data indlejret i anmeldelser. UCPD gælder for erhvervsdrivende, der opererer på EU-markedet. DSA gælder primært for online platforme, med meget strengere forpligtelser for Meget Store Online Platforme (VLOPs) med 45+ millioner EU-brugere.

GDPR og retten til sletning af anmeldelser

Artikel 17 i GDPR – "retten til at blive glemt" – er en af de hyppigst påberåbte rettigheder mod virksomheder, der hoster anmeldelser. En anmelder i Tyskland kan bede en virksomhed eller platform om at slette en anmeldelse, der indeholder deres personoplysninger. Virksomheden har en måned til at svare. Manglende overholdelse kan udløse klager til en national databeskyttelsesmyndighed.

Her er den kritiske nuance, som de fleste guides overser: retten til sletning er ikke absolut. Hvis en anmeldelse indeholder personlige meninger om kvaliteten af professionelle ydelser, har domstole og databeskyttelsesmyndigheder gentagne gange fundet, at hensynet til ytringsfrihed og den legitime informationsinteresse for fremtidige forbrugere kan veje tungere end en sletningsanmodning. Det Europæiske Databeskyttelsesråds koordinerede håndhævelsesaktion i 2025 var specifikt rettet mod utilstrækkelige sletningsprocedurer – men den præciserede også disse modstridende interesser.

Hvad dette betyder i praksis: hvis en VVS-installatør ved navn Hans Schmidt efterlader en enkeltstjernet anmeldelse, der inkluderer hans fulde navn og adresse, kan han anmode om sletning af sine identificerende oplysninger. Men virksomheden kan ikke tvinges til at slette substansen af en legitim klage, blot fordi anmelderen har ombestemt sig.

Omnibusdirektivet: Verificerede anmeldelser er nu obligatorisk at oplyse om

Omnibusdirektivet fra 2019 – gennemført i national lovgivning i alle EU-medlemslande i maj 2022 – tilføjede en specifik regel til Direktivet om urimelig handelspraksis: erhvervsdrivende skal oplyse, om og hvordan de verificerer, at anmeldelser kommer fra faktiske købere. Hvis du hævder, at anmeldelser er verificerede, og de ikke er det, er det en urimelig handelspraksis, der er underlagt national håndhævelse.

Sanktioner under UCPD som ændret af Omnibusdirektivet: medlemslandene skal sørge for bøder på mindst 4 % af den erhvervsdrivendes årlige omsætning, eller mindst 2 millioner euro, når omsætningen ikke kan fastslås. Italien, Frankrig, Tyskland og Holland har alle indledt undersøgelser i henhold til disse bestemmelser.

Digital Services Act: Platformforpligtelser siden februar 2024

DSA (Forordning EU 2022/2065) trådte i fuld kraft den 17. februar 2024. Specifikt for anmeldelsesplatforme introducerede den gennemsigtigheds- og ansvarlighedskrav, der går langt ud over, hvad nogen tidligere EU-lov krævede. VLOP'er som Google, Tripadvisor og Booking.com skal implementere systematiske risikovurderinger for falsk indhold, offentliggøre gennemsigtighedsrapporter om moderationshandlinger og give forskere adgang til data.

DSA's maksimale bøde for manglende overholdelse er 6 % af den globale årlige omsætning – og for gentagne systemiske overtrædelser kan platforme midlertidigt suspenderes fra at operere i EU. Europa-Kommissionen åbnede sine første sager om manglende overholdelse under DSA i 2024, rettet mod X (tidligere Twitter) på grund af systemiske fejl i indholdsmoderation.

Et strategisk søgsmål mod offentlig deltagelse (SLAPP) er et søgsmål, der anlægges ikke for at vinde, men for at intimidere. En restaurantejer, der sagsøger en anmelder for $50.000 på grund af en enkeltstjernet anmeldelse, forsøger ikke reelt at inddrive $50.000 – de forsøger at få anmelderen til at hyre en advokat og bruge tid på at forsvare sig, velvidende at de fleste blot vil slette anmeldelsen og gå deres vej.

Denne taktik er veldokumenteret i en database vedligeholdt af First Amendment-organisationen FIRE: fem hundrede SLAPP-sager blev registreret alene i 2024. Domstole og lovgivere har slået hårdt igen. Fra 2025 har 33 amerikanske stater, District of Columbia og Guam vedtaget anti-SLAPP-love. I Californien, Texas og Florida – tre af de mest økonomisk betydningsfulde stater for små virksomheder – er disse love robuste og inkluderer bestemmelser om omkostningsdækning: hvis dit søgsmål anses for at være et SLAPP, betaler du anmelderens advokatsalærer.

Den strategiske kalkule har ændret sig. En virksomhed, der sagsøger en anmelder i Californien under en injurieteori, risikerer: (a) at tabe på anti-SLAPP-begæringen, (b) at betale anmelderens sagsomkostninger, og (c) at generere langt mere negativ omtale, end den oprindelige anmeldelse nogensinde ville have gjort. Forbrugerrettighedsadvokater kalder dette for Streisand-effekten af anmeldelsessøgsmål.

I EU adresseres den tilsvarende bekymring gennem SLAPP-direktivet (Direktiv 2024/1069), som Europa-Parlamentet vedtog i april 2024. Det er primært rettet mod grænseoverskridende sager og kræver, at domstole afviser åbenlyst grundløse sager tidligt i processen, med omkostningsafgørelser mod sagsøgeren.

At tilbyde en kunde 10 % rabat i bytte for en anmeldelse er ikke automatisk ulovligt. Men det bliver ulovligt – både under FTC-regler og EU-lovgivning – i det øjeblik du betinger den fordel af, at anmeldelsen er positiv, eller undlader at oplyse om den væsentlige forbindelse.

Under FTC-regler kræver incentiverede anmeldelser en "klar og tydelig" oplysning i selve anmeldelsen eller umiddelbart ved siden af den. Oplysningen skal være "uundgåelig" på sociale medieplatforme og præsenteres med samme fremtrædende plads som anmeldelsens indhold. En lille stjerne nederst på en side er ikke tilstrækkeligt.

EU's Omnibusdirektiv tilføjer et lag: hvis din platform viser bedømmelser, skal du fortælle brugerne, om disse bedømmelser inkluderer verificerede køb, ikke-verificerede indsendelser eller incentiveret indhold – og i hvilke proportioner. At præsentere et gennemsnit på 4,8 stjerner, der delvist stammer fra incentiverede anmeldelser, uden at oplyse om det, er en urimelig handelspraksis.

Den vigtige skelnen, som mange små virksomheder overser: du må gerne bede om anmeldelser. Du må gerne følge op med en e-mail efter købet. Du må gerne gøre processen nem. Du må ikke betale for positiv stemning, undertrykke negativt indhold eller give et misvisende billede af dine bedømmelsers oprindelse.

I USA er dataopbevaring for anmeldelser primært reguleret af din egen privatlivspolitik og gældende statslove (hvor Californiens CCPA er den mest betydningsfulde). Der er intet føderalt krav om, hvor længe du skal opbevare anmeldelsesdata. Men der er en forpligtelse til konsistens: hvis din privatlivspolitik siger, at du sletter brugerdata efter to år, kan du ikke selektivt beholde anmeldelser, der er positive.

Under GDPR kræver princippet om opbevaringsbegrænsning (artikel 5, stk. 1, litra e), at personoplysninger ikke opbevares længere end nødvendigt for det formål, de blev indsamlet til. For anmeldelser er "nødvendigt" omstridt – men EDPB's vejledning antyder, at anmeldelser, der tjener et løbende kommercielt formål (at hjælpe fremtidige kunder med at træffe beslutninger), kan opbevares, så længe de forbliver nøjagtige og relevante.

Den praktiske konsekvens: en anmeldelse fra 2018 om en kok, der forlod din restaurant i 2021, er muligvis ikke længere nøjagtig, og at beholde den uden gennemgang kan udsætte dig for både GDPR-sletningsanmodninger og påstande om vildledning af forbrugere. EU-virksomheder bør revidere deres anmeldelsesarkiver årligt.

At vide, hvilken tilsynsmyndighed der kan komme efter dig – og for hvor meget – er afgørende for en proportionel risikostyring. Håndhævelseslandskabet i 2026 er mere komplekst, end de fleste compliance-guides anerkender.

Section 230 i Communications Decency Act er fortsat grundstenen i amerikansk internetlovgivning. Platforme som Google, Yelp og Tripadvisor er ikke ansvarlige som udgivere for brugergenererede anmeldelser – de behandles som passive formidlere. Derfor kan en amerikansk virksomhed ikke sagsøge Google for at hoste en injurierende anmeldelse; søgsmålet skal rettes mod den oprindelige anmelder.

Højesterets afgørelser i 2023 i sagerne Gonzalez v. Google og Twitter v. Taamneh afviste at indsnævre Section 230-beskyttelsen, hvilket efterlod den grundlæggende ramme intakt. Dog mister platforme denne beskyttelse, hvis de aktivt skaber eller medudvikler det problematiske indhold – en kendsgerning, som sager om algoritmisk forstærkning i stigende grad tester.

I EU erstattede DSA ansvarsrammen fra e-handelsdirektivet fra 2000. Platforme, der har "faktisk kendskab" til ulovligt indhold (herunder falske anmeldelser) og undlader at handle hurtigt, mister deres immunitet. Dette er en betydelig forskel fra Section 230: EU-lovgivning skaber en "notice and action"-pligt, mens Section 230 ikke indeholder noget tilsvarende krav.

For fuldstændighedens skyld står virksomheder, der betjener britiske kunder, over for et særskilt tredje regime. Digital Markets, Competition and Consumers Act 2024 trådte i kraft med sine bestemmelser om falske anmeldelser den 6. april 2025. Den opregner eksplicit falske anmeldelser og ikke-oplyste incentiverede anmeldelser som forbudte praksisser – automatisk ulovlige, uden behov for at bevise, at de var "urimelige" fra sag til sag.

Storbritanniens konkurrence- og markedsmyndighed (CMA) kan pålægge virksomheder bøder på op til 10 % af den globale årlige omsætning, eller £300.000 – alt efter hvad der er højest. Daglige bøder for manglende overholdelse på op til 5 % af den daglige globale omsætning eller £15.000 gælder for vedvarende overtrædelser. CMA lancerede fem undersøgelser i 2025 rettet mod Autotrader, Feefo, Dignity, Just Eat og Pasta Evangelists.

Direktører og ledere kan blive personligt ansvarlige for overtrædelser, de bevidst har tilladt – en bestemmelse, der ikke har nogen direkte parallel i den nuværende amerikanske føderale ramme, hvor beskyttelsen via selskabets begrænsede ansvar generelt er stærkere.