Databeskyttelsesloven § 8

Datatilsynet fastslår, at A/S Storebæltsforbindelsen lovligt kan bruge tv‑overvågning til strækningsbaseret hastighedskontrol på Storebæltsbroen med hjemmel i Sund & Bælt-loven og GDPR art. 6. Oplysninger kan videregives til politiet efter databeskyttelsesloven § 8 ved mistanke om lovovertrædelser.

Datatilsynet accepterer, at et stadion ved rekruttering indhenter pasoplysninger og straffeattester, når risikoprofil, nødvendighed og dataminimering er dokumenteret. Afgørelsen understreger krav om rollebaseret afgrænsning, sen indsamling og klare slettepolitikker.

Datatilsynet giver alvorlig kritik for at have videregivet oplysninger om strafbare forhold til en arbejdsgiver. Myndigheden fastslår, at det var tilstrækkeligt at oplyse om adgangsforbuddet — ikke årsagen. Afgørelsen skærper kravene til dataminimering og interesseafvejning.

Virksomheder kan i rekruttering behandle ansøgerdata på legitim interesse, mens samtykke ikke kan bære referenceindhentning. Straffe- og børneattester indhentes sent og slettes hurtigt, RKI kun ved betroede stillinger. Klare slettefrister og gennemsigtighed er afgørende.