Almindelige personoplysninger

Foreninger kan normalt behandle almindelige medlemsoplysninger uden samtykke, men skal følge GDPR’s principper for formål, dataminimering, sletning og sikkerhed. Følsomme data, straffesager og CPR kræver særskilt hjemmel eller gyldigt samtykke.

Højesteret løfter godtgørelsen til 30.000 kr. ved uberettiget videregivelse af helbredsoplysninger. Dommen kræver dokumenteret immateriel skade og viser, at EMRK artikel 8 kan hæve udmålingen betydeligt, især når overtrædelsen begås af en offentlig myndighed.

Ny praksis om aktindsigt strammer linjen: L 116 skal beskytte offentligt ansatte, Ombudsmanden skærper ekstraheringspligt og temakrav, og klagenævnet kræver konkret afvejning efter miljøoplysningsloven samt præciserer grænser for chefreglen og advokatkorrespondance.

Retterne afviste sletning af Google-søgeresultater, da oplysningerne var almindelige og knyttet til klagers professionelle virke. Ved afvejningen efter GDPR vejede informations- og ytringsfriheden tungere end privatlivets fred. Sagen præciserer kriterierne for retten til sletning.