Datatilsynets vurdering af videregivelse ved arbejdsklausuler
Datatilsynet fastslår, at leverandører som udgangspunkt kan basere videregivelse af medarbejderoplysninger til ordregiver på GDPR artikel 6, stk. 1, litra f. Formålet er dokumentation af overholdelse af arbejdsklausuler, og de legitime interesser i effektiv kontrol vil normalt veje tungt, medmindre særlige forhold taler imod.
Leverandøren agerer dataansvarlig og skal sikre nødvendighed, dataminimering og passende sikkerhed samt opfylde informationspligt over for medarbejdere. Ordregivers eventuelle viderebehandling kræver et selvstændigt behandlingsgrundlag. Vurderingen forudsætter proportionalitet og fokus på kun at dele relevante bilag som lønsedler, timesedler og kontraktuddrag.
Læs Datatilsynets vejledende udtalelse hos Datatilsynet: Videregivelse af personoplysninger som dokumentation for overholdelse af arbejdsklausuler.
