⚖Anmeldelseslovgivning20. april 2026·14 min read

Lovgivningen for online anmeldelser: Amerikanske og EU-regler i 2026

Et ufiltreret kig på FTC-regler, GDPR-forpligtelser, Digital Services Act, og hvad virksomhedsejere skal forstå, før de administrerer deres online omdømme.

To retssystemer. Én fælles udfordring. Fabrikerede anmeldelser, skjult negativ feedback, tvungne udtalelser og det uklare område med betalte anbefalinger har fået tilsynsmyndigheder på begge sider af Atlanten til at handle – med meget forskellige resultater. Hvis din virksomhed indsamler, viser eller besvarer online anmeldelser, navigerer du i en labyrint af sammenflettede love. Disse regler kan udsætte dig for bøder fra $51.744 pr. FTC-overtrædelse i USA til GDPR-bøder på €20 millioner eller 4% af den verdensomspændende årlige omsætning i EU. Denne guide beskriver feltet – uden overdrivelse eller overforenkling – så du præcist ved, hvor grænserne er trukket.

Anmeldelseslovgivning i USA er ikke et enkelt stykke lovgivning. Det er en lagdelt struktur af føderale regler, en forbrugerrettighedslov fra 2016 og en FTC-regel fra 2024, der endelig bevæbnede håndhævere med den magt til at udstede sanktioner, de længe havde brug for.

Det første store føderale skridt var Consumer Review Fairness Act af 2016. Præsident Obama underskrev den den 14. december 2016, hvilket gjorde det ulovligt at håndhæve standardkontraktklausuler, der begrænser, bøder eller tvinger forbrugere til at give afkald på intellektuelle ejendomsrettigheder til deres anmeldelser. Kort sagt: hvis din brugeraftale siger, "du lover ikke at poste dårlige anmeldelser," er den del af kontrakten ugyldig, og FTC kan forfølge dig.

CRFA havde dog et hul. Den sikrede forbrugernes ret til at poste anmeldelser, men gav ikke FTC beføjelse til at opkræve civile bøder for falske anmeldelser. Det hul blev lappet i august 2024.

FTC's 2024 Consumer Reviews and Testimonials Rule

FTC's endelige regel (16 CFR Part 465), der trådte i kraft den 21. oktober 2024, står som den mest omfattende anmeldelsesregulering i amerikansk historie. Den definerer seks centrale forbudte handlinger og understøtter hver med en civil bøde på $51.744 pr. overtrædelse.

De seks forbudte handlinger er: (1) opfinde eller dele falske anmeldelser fra personer, der ikke eksisterer eller mangler reel erfaring med produktet; (2) købe eller sælge anmeldelser baseret på en påkrævet positiv eller negativ holdning; (3) poste anmeldelser fra insidere uden at afsløre den materielle forbindelse; (4) bede om anmeldelser fra familie eller personale uden en klar oplysning; (5) undertrykke negative anmeldelser med grundløse juridiske trusler, mobning eller falske påstande; og (6) købe falsk aktivitet på sociale medier for at forfalske indflydelse.

Denne regel inkluderer specifikt AI-genererede anmeldelser. Det var ikke en tilfældig bemærkning. FTC så, at omkostningerne ved at skabe tusindvis af overbevisende falske anmeldelser med store sprogmodeller var faldet til næsten ingenting, og de handlede for at imødegå det. FTC sendte advarselsbreve til 10 virksomheder den 22. december 2025 som sit første håndhævelsesskridt, hvilket signalerede, at den indledende frist var udløbet.

Sunday Riley-sagen

Før 2024-reglen blev til, var FTC's klareste sag Sunday Riley Modern Skincare. Fra 2015 til 2017 fik firmaet, under direkte ordre fra sin CEO, medarbejdere til at oprette falske Sephora-profiler, bruge VPN'er til at skjule deres placeringer og poste femstjernede anmeldelser. En whistleblower afslørede interne virksomheds-e-mails. FTC indgik et forlig i 2020, men udstedte i et kontroversielt træk ikke en monetær bøde. Dette vakte indsigelser fra kommissærerne Chopra og Slaughter, som kaldte det "grov falsk anmeldelsessvindel." 2024-reglen rettede dette hul; de samme handlinger ville nu resultere i bøder, der når op i millioner.

Den Europæiske Unions metode er strukturelt ulig den amerikanske model. I stedet for en enkelt anmeldelseslov bruger EU tre sammenhængende juridiske værktøjer: GDPR dikterer, hvordan anmeldelsesdata administreres; Omnibusdirektivet (håndhævet gennem UCPD) fastsætter regler for, hvordan anmeldelser vises og kontrolleres; og Digital Services Act specificerer, hvad platforme skal gøre ved store problemer med falske anmeldelser.

Det første skridt er at vide, hvilken lov der dækker hvilken part. GDPR dækker enhver enhed, der behandler personoplysninger om personer i EU, herunder data i anmeldelser. UCPD dækker handlende, der driver forretning på EU-markedet. DSA retter sig primært mod onlineplatforme og pålægger meget strengere regler for meget store onlineplatforme (VLOP'er), der har over 45 millioner brugere i EU.

GDPR og retten til at slette anmeldelser

Artikel 17 i GDPR, kendt som "retten til at blive glemt," er et ofte brugt værktøj mod virksomheder, der hoster anmeldelser. En anmelder i Frankrig kan kræve, at en virksomhed eller platform fjerner en anmeldelse, der indeholder deres personlige oplysninger. Virksomheden skal svare inden for en måned. Manglende overholdelse kan føre til klager indgivet til et lands databeskyttelsesmyndighed.

Dette er den vigtigste detalje, mange guider overser: retten til sletning er ikke ubegrænset. Når en anmeldelse indeholder personlige synspunkter om kvaliteten af en fagpersons arbejde, har domstole og databeskyttelsesmyndigheder konsekvent afgjort, at offentlighedens ret til information og ytringsfrihed kan overtrumfe en anmodning om sletning. Det Europæiske Databeskyttelsesråds koordinerede håndhævelsesaktion i 2025 rettede sig specifikt mod svage sletteprocesser, men bekræftede også disse konkurrerende rettigheder.

I praksis betyder det, at hvis en maler ved navn Klaus Müller efterlader en enstjernet anmeldelse med sit navn og by, kan han bede om at få sine identificerende oplysninger fjernet. Men virksomheden kan ikke tvinges til at slette kernen i en reel klage, blot fordi anmelderen har ændret mening.

Omnibusdirektivet: Offentliggørelse af verifikation er nu påkrævet

Omnibusdirektivet fra 2019, som blev national lov i alle EU-medlemsstater senest i maj 2022, tilføjede et specifikt krav til direktivet om urimelig handelspraksis. Handlende skal nu angive, om og hvordan de bekræfter, at anmeldelser kommer fra ægte kunder. Hvis du siger, at dine anmeldelser er verificerede, men de ikke er det, engagerer du dig i en urimelig handelspraksis, der kan retsforfølges af nationale myndigheder.

Sanktioner fra UCPD, som opdateret af Omnibusdirektivet, er betydelige. Medlemslandene er forpligtet til at fastsætte bøder på mindst 4% af den erhvervsdrivendes årlige omsætning, eller minimum €2 millioner, hvis omsætningstal ikke er tilgængelige. Italien, Frankrig, Tyskland og Holland har alle indledt undersøgelser baseret på disse regler.

Digital Services Act: Platformregler siden februar 2024

DSA (forordning EU 2022/2065) trådte fuldt ud i kraft den 17. februar 2024. Specifikt for anmeldelsesplatforme indførte den gennemsigtigheds- og ansvarlighedsregler, der er meget strengere end nogen tidligere EU-lov. VLOP'er som Google, Tripadvisor og Booking.com skal udføre systematiske risikoanalyser for falsk indhold, offentliggøre gennemsigtighedsrapporter om deres moderationaktiviteter og give forskere adgang til deres data.

Den største bøde for overtrædelse af DSA er 6% af den verdensomspændende årlige omsætning. Ved gentagne, systematiske fejl kan platforme endda midlertidigt udelukkes fra at drive forretning i EU. Europa-Kommissionen indledte sine første DSA-overtrædelsessager i 2024 med fokus på X (tidligere Twitter) for systematiske problemer med indholdsmoderation.

En strategisk retssag mod offentlig deltagelse, eller SLAPP, er en retssag anlagt for at intimidere, ikke for at vinde. En bageriejer, der sagsøger en kunde for $50.000 for en enstjernet anmeldelse, forventer ikke virkelig at få $50.000. De forsøger at tvinge anmelderen til at betale for en advokat og bruge tid i retten, velvidende at de fleste mennesker blot vil fjerne anmeldelsen for at undgå besværet.

Denne manøvre spores bredt i en database, der føres af ytringsfrihedsgruppen FIRE, som registrerede fem hundrede SLAPP-sager alene i 2024. Domstole og lovgivere har stærkt modsat sig. I 2025 har 33 amerikanske stater, Washington D.C. og Guam vedtaget anti-SLAPP-love. I Californien, Texas og Florida – tre stater, der er afgørende for små virksomheder – er disse love stærke og indeholder regler om omkostningsfordeling. Hvis din retssag klassificeres som en SLAPP, skal du dække anmelderens advokatomkostninger.

Den strategiske matematik har ændret sig. En virksomhed, der sagsøger en anmelder i Texas for ærekrænkelse, risikerer nu (a) at tabe anti-SLAPP-motionen, (b) at blive beordret til at betale anmelderens advokat, og (c) at skabe meget mere dårlig presse, end den oprindelige anmeldelse nogensinde kunne. Dette er, hvad forbrugerrettighedsadvokater kalder Streisand-effekten af anmeldelsessager.

I EU håndteres et lignende problem af SLAPP-direktivet (2024/1069), godkendt af Europa-Parlamentet i april 2024. Det fokuserer primært på sager, der krydser grænser, og instruerer domstolene om at afvise åbenlyst grundløse retssager tidligt, hvilket får sagsøgeren til at betale omkostningerne.

At give en kunde 10% rabat for at skrive en anmeldelse er ikke automatisk ulovligt. Det bliver ulovligt – både under FTC-regler og EU-lovgivning – så snart du gør belønningen afhængig af, at anmeldelsen er positiv, eller hvis du ikke oplyser den materielle forbindelse.

Ifølge FTC-regler skal anmeldelser, der gives i bytte for noget af værdi, have en "klar og tydelig" offentliggørelse. Denne offentliggørelse skal være en del af anmeldelsen eller lige ved siden af den. På sociale medier skal den være "uundgåelig" og have samme visuelle vægt som selve anmeldelsen. En lille asterisk nederst på siden er ikke nok.

EU's Omnibusdirektiv tilføjer et yderligere krav. Hvis dit websted viser stjernebedømmelser, skal du informere brugerne om, hvorvidt disse bedømmelser er fra verificerede købere, uverificerede indlæg eller incitamentbaseret indhold, og i hvilket forhold. At vise et gennemsnit på 4,8 stjerner, der delvist er baseret på incitamentbaserede anmeldelser uden denne information, er en urimelig forretningspraksis.

Her er det vigtigste punkt, mange små virksomheder misforstår: du har lov til at bede om anmeldelser. Du kan sende en opfølgende e-mail efter et køb. Du kan forenkle processen. Hvad du ikke kan gøre, er at købe god stemning, skjule negativ feedback eller give forkerte oplysninger om, hvor dine bedømmelser kommer fra.

I USA er det primært op til din egen privatlivspolitik og statslige love som Californiens CCPA, hvor længe du opbevarer anmeldelser. Ingen føderal lov dikterer en specifik opbevaringsperiode for anmeldelsesdata. Men der er en pligt til at være konsekvent. Hvis din politik angiver, at du sletter brugerdata efter to år, kan du ikke vælge og vrage og kun beholde de gode anmeldelser.

Under GDPR fastslår princippet om lagringsbegrænsning i artikel 5, stk. 1, litra e), at personoplysninger ikke bør opbevares længere end nødvendigt til det formål, hvortil de blev indsamlet. For anmeldelser diskuteres udtrykket "nødvendigt". EDPB's vejledning antyder dog, at anmeldelser, der har en løbende kommerciel funktion (som at hjælpe fremtidige kunder), kan opbevares, så længe de forbliver nøjagtige og relevante.

Den virkelige konsekvens er denne: en anmeldelse fra 2018 om en bartender, der forlod din bar i 2021, er måske ikke længere nøjagtig. At beholde den uden kontrol kan udsætte dig for GDPR-sletningskrav og anklager om at vildlede offentligheden. Virksomheder i EU bør udføre en årlig revision af deres anmeldelsesarkiver.

At vide, hvilket agentur der kan give dig en bøde, og for hvor meget, er afgørende for smart risikostyring. Håndhævelsesmiljøet i 2026 er langt mere indviklet, end de fleste compliance-artikler antyder.

Sektion 230 i Communications Decency Act er fortsat grundlaget for internetlovgivningen i Amerika. Platforme som Google, Yelp og Tripadvisor holdes ikke ansvarlige som udgivere af brugerpostede anmeldelser; de betragtes som simple formidlere. Dette er grunden til, at en amerikansk virksomhed skal sagsøge anmelderen, der skrev en ærekrænkende anmeldelse, ikke Google for at hoste den.

Højesteret valgte i sine afgørelser fra 2023 om Gonzalez v. Google og Twitter v. Taamneh ikke at reducere Sektion 230's beskyttelse, hvilket bevarede den grundlæggende struktur. Men platforme kan miste dette skjold, hvis de direkte skaber eller hjælper med at udvikle det ulovlige indhold, en grænse som sager om algoritmisk promovering i stigende grad sætter på prøve.

I EU har DSA erstattet ansvarsreglerne fra e-handelsdirektivet fra 2000. Platforme, der har "faktisk viden" om ulovligt indhold, herunder falske anmeldelser, og ikke handler hurtigt, vil miste deres immunitet. Dette er en betydelig afvigelse fra Sektion 230; EU-lovgivningen etablerer en "meddelelses- og handlingsforpligtelse", hvorimod Sektion 230 ikke har et lignende mandat.

For at være grundig skal virksomheder, der har britiske kunder, forholde sig til et tredje, separat system. Digital Markets, Competition and Consumers Act 2024 og dens regler om falske anmeldelser trådte i kraft den 6. april 2025. Den nævner direkte falske anmeldelser og uoplyste betalte anmeldelser som forbudte aktiviteter. De er som udgangspunkt ulovlige, uden at det er nødvendigt at bevise, at de var "urimelige" i hvert enkelt tilfælde.

Storbritanniens Competition and Markets Authority (CMA) kan udstede bøder på op til 10% af en virksomheds globale årlige omsætning, eller £300.000, alt efter hvad der er størst. For vedvarende overtrædelser kan dagbøder være så høje som 5% af den daglige globale omsætning eller £15.000. CMA indledte fem undersøgelser i 2025, der fokuserede på Autotrader, Feefo, Dignity, Just Eat og Pasta Evangelists.

Direktører og ledere kan holdes personligt ansvarlige for regelbrud, de bevidst har tilladt. Dette er en regel uden direkte ækvivalent i det nuværende amerikanske føderale system, hvor beskyttelsen af selskabsdækket typisk er stærkere.