Datatilsynet og Datarådet har afgjort to klager om advokaters indbyrdes deling og efterfølgende brug af personoplysninger. Afgørelserne præciserer rækkevidden af interesseafvejningsreglen i GDPR art. 6, stk. 1, litra f, og samspillet med de advokatetiske regler i forbindelse med en verserende injuriesag.
Videregivelse fra Advokat A
I sagen om Advokat A blev der henvist til legitim interesse som behandlingsgrundlag, men afvejningen faldt ud til fordel for den registrerede. Klientens ønske om at dele fortrolige oplysninger med en anden selvstændig advokat vejede ikke tungere end klagers ret til beskyttelse af egne oplysninger.
Datarådet lagde også vægt på, at hensynet til den anden klients mulighed for at varetage sine interesser i injuriesagen ikke kunne begrunde videregivelsen. Videregivelsen var derfor ulovlig, og Datatilsynet udtalte kritik af Advokat A.
Advokat B’s efterfølgende brug
For Advokat B nåede Datarådet det modsatte resultat. Behandlingen skete som led i klientens forsvar i retssagen, blev anset for nødvendig og proportional og hvilede gyldigt på interesseafvejningsreglen i GDPR art. 6, stk. 1, litra f.
Afgørelserne viser, at legitim interesse kræver konkret nødvendighed og afbalancering – også mellem uafhængige advokater – og at ulovlig videregivelse ikke nødvendigvis udelukker lovlig senere brug. Læs afgørelserne hos Datatilsynet: Afgørelse om Advokat A. Afgørelse om Advokat B. Vejledning om behandlingsgrundlag.
