Datatilsynet kritiserer OrderYOYO for først at besvare en indsigt- og sletteanmodning efter fem måneder. Sagen fremhæver GDPR’s enmåneders svarfrist og behovet for dokumenterede processer ved e-mailmarkedsføring, herunder klar rollefordeling mellem dataansvarlig og databehandler.
Datatilsynet har udtalt kritik af OrderYOYO A/S for ikke at besvare en anmodning om indsigt og sletning rettidigt. En kunde modtog markedsføringsmails efter et afbrudt køb og bad om indsigt og sletning. Besvarelsen blev først sendt fem måneder senere i forbindelse med tilsynets behandling.
Tilsynet fandt, at virksomheden ikke overholdt databeskyttelsesforordningens krav om rettidig behandling af registreredes rettigheder. GDPR forudsætter svar inden en måned, med mulighed for begrundet forlængelse i særlige tilfælde. Sagen understreger behovet for klare procedurer, sporbarhed og korrekt rollefordeling mellem dataansvarlig og databehandler ved e-mailmarkedsføring.
Den fulde afgørelse er tilgængelig hos Datatilsynet: Læs afgørelsen her.
Søgeord
GDPR,
Databehandleraftale,
Markedsføringsloven,
GDPR art. 6,
Datatilsynet,
Databeskyttelse,
Dataansvarlig,
Indsigtsanmodning,
Registreredes rettigheder,
Personoplysninger,
Oplysningspligt,
Databehandler,
Tilsynsmyndighed,
GDPR art. 15,
Markedsføringsloven § 10,
Dokumentationspligt,
Legitime interesser,
Direkte markedsføring,
Privatlivsbeskyttelse,
Markedsføringsret,
GDPR art. 21,
GDPR art. 12,
GDPR art. 17,
Tilsynsafgørelse,
Svarfrist,
Ret til indsigt,
E-mail markedsføring,
Ret til sletning,
GDPR art. 12 stk. 3,
Uanmodet elektronisk post,
Overskridelse af frist,
Compliance GDPR,
Sletteanmodning,
Besvarelsespligt,
Logning af anmodninger,
Rettighedsprocesser
Ledige stillinger
