Datatilsynet har udtalt alvorlig kritik af en købmand i Meny for mundtligt at have videregivet oplysninger om et strafbart forhold til klagers daværende arbejdsgiver. Oplysningerne byggede på videoovervågning og vedrørte en bortvisning fra butikken. Tilsynet fandt, at den konkrete beskrivelse af forholdet ikke var nødvendig for at forfølge en legitim interesse og derfor manglede hjemmel i databeskyttelsesloven § 8, stk. 4, samt reglerne om behandling af oplysninger om strafbare forhold efter GDPR art. 10. Nødvendigheds- og dataminimeringsprincipperne var ikke overholdt.
Virksomheder bør begrænse deling af oplysninger, dokumentere interesseafvejninger og sikre et klart behandlingsgrundlag ved brug af tv-overvågning. Læs afgørelsen hos Datatilsynet her. Vejledning om behandlingsgrundlag findes her.
