Skal persondata alene opbevares for dokumentation af samtykke?

Datatilsynets praksis om opbevaring efter tilbagekaldt samtykke

Datatilsynet har i en sag om en internetkonkurrence fastslået, at fortsat opbevaring af kontaktoplysninger efter tilbagekaldt samtykke strider mod principperne om dataminimering og nødvendighed. En virksomheds registrering af e‑mail og telefonnumre på en nej tak liste for at dokumentere tidligere samtykke blev ikke anset for nødvendig. Henvisning til forældelsesregler i databeskyttelsesloven § 41 kunne ikke i sig selv begrunde flerårig opbevaring, som stred mod GDPR art. 5, stk. 1, litra e.