Behandlingsgrundlag og vurderingsmargin
Datatilsynet har afsluttet sin undersøgelse af DR’s krav om login på DRTV. Tilsynet fandt ikke tilstrækkeligt grundlag for at kritisere selve pligten til at oprette en konto. Behandlingen er anset for nødvendig for udførelsen af en opgave i samfundets interesse efter GDPR art. 6, stk. 1, litra e, forankret i radio- og fjernsynsvirksomhedsloven og public service-kontrakten.
Tilsynet lægger vægt på, at rækkeviden af DR’s public service-forpligtelser ikke entydigt kan fastlægges, og at den nærmere afgrænsning beror på mediejuridiske vurderinger uden for Datatilsynets kernekompetence. Det relevante ministerium antages at have accepteret DR’s fortolkning, og der indrømmes en vis vurderingsmargin til DR som dataansvarlig myndighed.
Kritik for navnindsamling og dataminimering
Datatilsynet udtaler derimod kritik af login-processen frem til 5. september 2025. DR opfordrede brugerne til at angive deres rigtige navn ved oprettelse af profil, selv om oplysninger om identitet ikke var nødvendige. Det var i strid med dataminimeringsprincippet i GDPR art. 5, stk. 1, litra c.
DR har efterfølgende ændret teksten, så brugere i stedet vælger et profilnavn. Tilsynet fastholder dermed kun kritik af den tidligere praksis, mens det obligatoriske login består. Sagen har været forelagt Datarådet. Den fulde afgørelse kan læses på Datatilsynets hjemmeside: Læs hele afgørelsen her.
