Formålsbegrænsning

Datatilsynet retter alvorlig kritik mod Metro Service for ulovligt afslag på indsigt i tv-overvågning og efterfølgende sletning af optagelser. Afgørelsen fastslår, at indsigtsretten er udgangspunktet, og at dataansvarlige skal dokumentere konkrete undtagelser, bevare materiale midlertidigt og sløre tredjeparter.

Foreninger kan normalt behandle almindelige medlemsoplysninger uden samtykke, men skal følge GDPR’s principper for formål, dataminimering, sletning og sikkerhed. Følsomme data, straffesager og CPR kræver særskilt hjemmel eller gyldigt samtykke.

EDPB’s udkast til anonymiseringsretningslinjer indfører relativ identifikationsrisiko, skærper kravene til bevis og indsnævrer databehandleres råderum. AI-inferens, lovlig hjemmel for anonymisering og løbende revurdering bliver afgørende for governance og kontrakter.

Datatilsynet afslutter tilsyn med fem boligforeningers tv-overvågning. Fokus er på nødvendighed, korrekt kameraplacering, korte slettefrister og sikre processer for oplysningspligt og indsigt. Breve med vurderinger er offentliggjort, og der følges ikke op med yderligere tiltag.