Datarådets vurderinger
Datatilsynet offentliggjorde to afgørelser fra Datarådet om advokaters behandling af personoplysninger. I sagen om videregivelse afviste rådet, at GDPR art. 6, stk. 1, litra c kunne anvendes, og fandt, at litra f heller ikke bar videregivelsen. Ved afvejningen vejede hensynet til klager tungere end hensynet til både den videregivende advokats klient og den modtagende advokats klient, og advokaten modtog kritik.
I sagen om den modtagende advokats efterfølgende brug blev GDPR art. 6, stk. 1, litra f anset for opfyldt. Afvejningen faldt ud til fordel for advokatens varetagelse af klientens forsvar i en injuriesag. Behandlingen skete som led i en legitim interessebeskyttelse og var derfor lovlig, selv om den forudgående videregivelse ikke var det.
Betydning for advokaters praksis
Afgørelserne præciserer samspillet mellem databeskyttelsesreglerne og god advokatskik. Advokater kan efter klientinstruks i visse tilfælde løfte tavshedspligten, men videregivelse forudsætter en konkret nødvendighedsvurdering, hvor modpartens rimelige hensyn inddrages. Samtidig kan en modtagende advokat have pligt til at anvende lovligt modtagne oplysninger, når det gavner klientens sag.
Praktisk skærpes kravet om dokumenteret interesseafvejning og korrekt behandlingsgrundlag, særligt ved videregivelser. Nødvendighed, proportionalitet og dataminimering bør indgå i vurderingen, og interne retningslinjer bør opdateres i overensstemmelse hermed. Afgørelserne kan læses hos Datatilsynet på Datatilsynet.dk.
