Datatilsynet har afsluttet et planlagt tilsyn med Gebr. Heinemann Retail om scanning af kunders boardingkort ved køb i TAX FREE-butikkerne i Københavns Lufthavn. Efter behandling i Datarådet fandt Datatilsynet ikke grundlag for at tilsidesætte virksomhedens interesseafvejning som behandlingsgrundlag. Tilsynet lagde vægt på formålet med at dokumentere afgiftsfritagelse ved eksport uden for EU samt de tekniske foranstaltninger, herunder øjeblikkelig anonymisering af navn og sædenummer.
Behandlingsgrundlag og proportionalitet ved boardingkortscanning
Virksomheden baserede behandlingen på GDPR art 6 om legitime interesser for hurtigt og pålideligt at fastslå salgets afgiftsmæssige status. Datatilsynet bemærkede, at der ikke forelå rimelige, mindre indgribende alternativer, da boardingkortet ikke kan delscannes.
Myndigheden tillagde vægt, at de indsamlede oplysninger hovedsageligt vedrører rute og flynummer, samt at personidentifikatorer anonymiseres straks. Risikoen for økonomisk tab ved manglende dokumentation for told- og afgiftsfritagelse blev tillagt betydning.
Gør dit arbejde med sundhedsdata og AI lidt lettere efter Djøfs kursus
Læs mere her →Gennemsigtighed og tekniske foranstaltninger i TAX FREE-butikkerne
Efter tilsynets indledning opdaterede virksomheden sin privatlivspolitik og opsatte tydelig skiltning, så kunder informeres om formålene, datakategorier og rettigheder ved scanningen. Datatilsynet har samlet bemærkningerne i et afsluttende brev, som kan læses her.
For generel vejledning henvises til Datatilsynets materiale om behandlingsgrundlag og de registreredes rettigheder på datatilsynet.dk og datatilsynet.dk. Fokus er fortsat på nødvendighed, dataminimering og egnede tekniske og organisatoriske foranstaltninger.
