Oplysninger om strafbare forhold

Datatilsynet fastslår, at A/S Storebæltsforbindelsen lovligt kan bruge tv‑overvågning til strækningsbaseret hastighedskontrol på Storebæltsbroen med hjemmel i Sund & Bælt-loven og GDPR art. 6. Oplysninger kan videregives til politiet efter databeskyttelsesloven § 8 ved mistanke om lovovertrædelser.

Fratrædelseskommunikation kræver stram dataminimering og tydeligt retsgrundlag. Gennemgang af GDPR-regler, forskellen på interne og eksterne udmeldinger samt Bornholm-dommen om ulovlig deling af strafbare forhold. Konkrete tiltag hjælper arbejdsgivere til dokumenteret, risikominimeret praksis.

Datatilsynet accepterer, at Parken Services A/S indhenter pas og straffeattester i rekrutteringen. Lovligheden begrundes i en særlig risikoprofil ved store arrangementer samt stillingsvise nødvendighedsvurderinger og indhentelse af oplysninger sent i processen for proportionalitet.

Virksomheder med whistleblowerkanaler skal balancere whistleblowerloven og GDPR korrekt. § 22 kan være hjemmel til at behandle følsomme og strafbare oplysninger, når det er nødvendigt og ordningen er lovligt etableret. Samtidig kræves klare processer, fortegnelser, oplysningspligt og databehandleraftaler.

Datatilsynet giver alvorlig kritik for at have videregivet oplysninger om strafbare forhold til en arbejdsgiver. Myndigheden fastslår, at det var tilstrækkeligt at oplyse om adgangsforbuddet — ikke årsagen. Afgørelsen skærper kravene til dataminimering og interesseafvejning.

Retterne afviste sletning af Google-søgeresultater, da oplysningerne var almindelige og knyttet til klagers professionelle virke. Ved afvejningen efter GDPR vejede informations- og ytringsfriheden tungere end privatlivets fred. Sagen præciserer kriterierne for retten til sletning.

Datatilsynet retter alvorlig kritik mod en Meny-købmand for uden lovligt grundlag at have videregivet oplysninger om et strafbart forhold til klagers tidligere arbejdsgiver. Myndigheden vurderede, at den detaljerede beskrivelse ikke var nødvendig efter interesseafvejningen og stred mod databeskyttelsesloven.

Datatilsynet skærper praksis for auto-complete i e-mails: Dataansvarlige, der sender fortrolige eller følsomme oplysninger, skal indføre tekniske kontroller og kan ikke nøjes med awareness. Overgangsperiode til 1. marts 2024 og henvisning til GDPR art. 24, 25, 32 og 33.