Datatilsynet har udtalt alvorlig kritik af Securitas A/S for mangelfuld håndtering af en indsigtsanmodning vedrørende optagelser af en telefonsamtale. Selvom tilsynet ikke fandt generelle problemer i virksomhedens retningslinjer, var den konkrete sagsbehandling i strid med reglerne.
Ret til indsigt og krav til korrekt behandling
Registrerede har krav på indsigt efter GDPR art. 15, og den dataansvarlige skal besvare rettidigt, korrekt og gennemsigtigt efter art. 12. Det indebærer at lokalisere relevante optagelser og udlevere kopi, medmindre en lovlig undtagelse begrunder afslag.
Tilsynet lagde vægt på, at medarbejdere ikke fulgte de interne procedurer, og at virksomheden – også efter vejledning fra Datatilsynet – afgav urigtige oplysninger om tilgængeligheden af optagelserne. Dette udløste alvorlig kritik i den konkrete sag.
Få GDPR helt ind under huden på kurset ’GDPR i praksis’
Læs mere her →Konsekvenser for compliance og praktiske tiltag
Virksomheder bør sikre operationelle DSAR-processer, herunder uddannelse, klare instrukser, logning og kvalitetskontrol. Der bør være teknisk evne til at udtrække og udlevere lydfiler samt fastlagte frister og ansvarsplacering.
Sagen understreger behovet for løbende test af processer og opfølgning på tilsynsvejledning. Se afgørelsen: https://www.datatilsynet.dk/afgoerelser/afgoerelser/2026/jun/datatilsynet-udtaler-alvorlig-kritik-af-securitas-a/s. Læs om retten til indsigt: https://www.datatilsynet.dk/regler-og-vejledning/de-registreredes-rettigheder-.
