Datatilsynet fastslår, at leverandører kan videregive medarbejderoplysninger til ordregivere for at dokumentere efterlevelse af arbejdsklausuler med hjemmel i legitim interesse efter GDPR. Deling skal være nødvendig og proportional, og kun relevante data må deles.
Retsgrundlag og afvejning
Interesseafvejningen kan som udgangspunkt falde ud til fordel for videregivelse, fordi arbejdsklausuler skal beskytte medarbejdernes løn- og arbejdsvilkår. Alligevel kan adgangen ikke udstrækkes generelt; den konkrete balance mellem parternes interesser skal foretages og underbygges.
Der bør lægges vægt på dataminimering, formålsbegrænsning og gennemsigtighed. Hvis oplysningerne kan afsløre fortrolige eller særlige kategorier af oplysninger, skærpes kravene til nødvendighed og organisatoriske sikkerhedsforanstaltninger.
Praktiske implikationer
Behovet for deling opstår også internt i koncerner og ved virksomhedsoverdragelser, hvor dokumentation og compliance-processer typisk er omfattende. Her skal der foreligge et klart behandlingsgrundlag, og modtagerkategorier og formål skal beskrives.
Virksomheder bør etablere faste procedurer for kontrol af arbejdsklausuler, udføre og dokumentere interesseafvejningstests, begrænse datasæt til det nødvendige og sikre information til de registrerede. Det reducerer risikoen og styrker efterlevelsen.
