Legitim interesse

Datatilsynet fortsætter undersøgelsen af Rejsekort-appen, der anvender lokationsdata til billettering. En formel udtalelse fra Det Europæiske Databeskyttelsesråd om dataminimering og privacy by design er på vej, og en endelig afgørelse forventes først efter sommer.

Datatilsynet åbner for, at leverandører kan dele medarbejderdata med ordregivere for at dokumentere arbejdsklausuler med hjemmel i legitim interesse. Deling kræver konkret afvejning, dataminimering og passende sikkerhedsforanstaltninger og er også relevant i koncerner og ved virksomhedsoverdragelser.

EDPB præciserer, hvornår e-handelsplatforme kan kræve brugerkonti. Udgangspunktet er gæstekøb eller frivillig konto, mens obligatorisk kontooprettelse kun kan retfærdiggøres ved abonnementer eller eksklusive tilbud. Udkastet er i høring under GDPR.

Datatilsynet kritiserer en tandlægevirksomhed for hemmelige lydoptagelser af medarbejdersamtaler. Optagelserne manglede behandlingsgrundlag, og gennemsigtighedskravet var tilsidesat. Legitimitet kunne ikke baseres på mulige retskrav, da ingen konkrete tvisttegn forelå på optagetidspunktet.