Datatilsynet har satt som vilkår at foreldre må samtykke til ungdommenes deltakelse i prosjektet og dessuten har Datatilsynet vurdert at informasjonssikkerheten ikke var tilstrekkelig ivaretatt i løsningen slik det var søkt om, jf personopplysningsloven § 13, jf personopplysningsforskriften kapittel 2.
Personvernnemnda mener at det ikke foreligger hjemmel for en 15-årings egensamtykke til behandling av sensitive personopplysninger i personopplysningsloven, og heller ikke i barneloven. Det kreves derfor samtykke fra foresatte for å delta i en slik undersøkelse som ikke er anonym. Foreldresamtykket må være aktivt. Når kravet til samtykket er at det skal være "utrykkelig" er det bare det aktive samtykket som kan godtas, jf personopplysningsloven § 2 nr 7.
Personvernnemnda har også vurdert informasjonssikkerhetsspørsmålet, og finner ikke grunnlag for å endre på Datatilsynets vedtak.
Les Personvernnemndas vedtak her (pdf, nytt vindu).