Videregivelse

Foreninger kan normalt behandle almindelige medlemsoplysninger uden samtykke, men skal følge GDPR’s principper for formål, dataminimering, sletning og sikkerhed. Følsomme data, straffesager og CPR kræver særskilt hjemmel eller gyldigt samtykke.

Højesteret løfter godtgørelsen til 30.000 kr. ved uberettiget videregivelse af helbredsoplysninger. Dommen kræver dokumenteret immateriel skade og viser, at EMRK artikel 8 kan hæve udmålingen betydeligt, især når overtrædelsen begås af en offentlig myndighed.

Højesteret hæver niveauet for godtgørelse ved ulovlig videregivelse af særligt følsomme oplysninger og fastslår immateriel skade ved fejludlevering til modpart og efterfølgende spredning. Afgørelsen forventes at påvirke praksis for GDPR-krav mod offentlige myndigheder.

Datatilsynet kritiserer KU for brud på opbevaringsbegrænsning, men accepterer i en konkret sag videregivelse af tidligere medarbejderes oplysninger til forskning, hvis der foreligger gyldigt behandlingsgrundlag og oplysningspligten overholdes.