Nødvendighedsprincip

Datatilsynet åbner for, at leverandører kan dele medarbejderdata med ordregivere for at dokumentere arbejdsklausuler med hjemmel i legitim interesse. Deling kræver konkret afvejning, dataminimering og passende sikkerhedsforanstaltninger og er også relevant i koncerner og ved virksomhedsoverdragelser.

EU-Domstolen fastslår, at bodycam-optagelser fra billetkontrollører er direkte indsamling. Oplysning efter GDPR artikel 13 skal gives ved optagelsen og kan ske lagdelt via skiltning og supplerende materiale. Afgørelsen forventes at påvirke praksis i kollektiv trafik i Danmark.

Datatilsynet fastslår, at DSB Service & Retail A/S’ tv-overvågning til forebyggelse og opklaring af kriminalitet kan ske med hjemmel i GDPR art. 6, stk. 1, litra f. Adgang til optagelser kræver dog begrundet mistanke om grovere overtrædelser og fravær af mindre indgribende alternativer.

Datatilsynet fastslår, at A/S Storebæltsforbindelsen lovligt kan bruge tv‑overvågning til strækningsbaseret hastighedskontrol på Storebæltsbroen med hjemmel i Sund & Bælt-loven og GDPR art. 6. Oplysninger kan videregives til politiet efter databeskyttelsesloven § 8 ved mistanke om lovovertrædelser.