Gemt

Den Blå Avis havde ret til at afvise et krav om sletning af brugeroplysninger

28. marts 2022

Datatilsynet har afgjort, at Den Blå Avis kunne nægte at slette oplysninger om en bruger, som forsøgte at omgå en blokering.

DBA havde blokeret en brugers adgang til DBA, da der flere gange var blevet klaget over, at brugeren ikke leverede varer, der var betalt for. Brugeren forsøgte at omgå blokeringen. Da det ikke lykkedes, udnyttede brugeren sin ret efter GDPR til at kræve oplysningerne slettet.

Da DBA afslog brugerens anmodning om sletning af brugerprofilen, der omfattede e-mail, navn og cpr-nummer, klagede brugeren til Datatilsynet.

Datatilsynet vurderede, at DBA havde et sagligt formål med fortsat at opbevare brugerprofilen, idet oplysningerne skulle bruges til at kunne identificere brugeren, hvis denne igen forsøgte at oprette en profil.

DBA’s grundlag for at behandle oplysningerne var interesseafvejningsreglen (art. 6, stk. 1, litra f). Brugeren kunne derfor gøre indsigelse mod behandlingen og kræve oplysningerne slettet, medmindre DBA kunne påvise vægtige legitime grunde til behandlingen, der gik forud for brugerens interesser og rettigheder.

Datatilsynet vurderede, at DBA’s interesse i fortsat at kunne behandle oplysningerne gik forud for brugerens interesse i at få oplysningerne slettet. Læs hele afgørelsen her.

Har en person altid ”ret til at blive glemt” ?

Retten til at få oplysninger om sig selv slettet er ikke en ubetinget ret. Der vil i praksis være en del tilfælde, hvor man som virksomhed ikke har pligt til at imødekomme en anmodning om sletning.

En person har ret til at få personoplysninger om sig selv slettet af den dataansvarlige uden unødig forsinkelse,

Hvis oplysningerne ikke længere er nødvendige til at opfylde de formål, hvortil de blev indsamlet eller behandlet. I den situation har man som dataansvarlig i øvrigt også selv pligt til at slette oplysningerne.
Hvis behandlingsgrundlaget er samtykke, skal oplysningerne slettes, når samtykket tilbagekaldes, og du ikke har et andet grundlag for behandlingen.
Hvis du har behandlet oplysningerne ulovligt.
Hvis den registrerede gør indsigelse mod behandlingen, og der ikke foreligger legitime grunde til behandlingen, som går forud for indsigelsen.

En person har ikke ret til at få oplysninger om sig selv slettet, hvis

den dataansvarlige har pligt til at opbevare oplysningerne – fx efter bogføringsloven (regnskabsoplysninger), eller
hvis opbevaring er nødvendig for at et retskrav kan fastlægges, gøres gældende eller forsvares.

Frist for at besvare en anmodning om sletning

Du skal svare på den registreredes anmodning hurtigst muligt og senest en måned efter modtagelse af anmodningen. Svarfristen kan forlænges med yderligere 2 måneder, hvis anmodningen er kompliceret.

Du skal også sikre dig, at den person, der beder om sletning, er identiske med den registrerede person.

Klagevejledning

Hvis du afviser en kundes krav om sletning, indsigt osv. skal du oplyse om muligheden for at klage til Datatilsynet.

Du kan læse mere om den registreredes ret til sletning, indsigt, berigtigelse, indsigelse, begrænsning af behandling mv. i vejledningen om den registreredes rettigheder.

{{title}}

{{name}}

{{title}}

{{subCard.title}}

{{title}}

{{newsletter.name}}

{{title}}

{{Headline}}

{{fetchFailed}}

{{title}}

Generer URL til avanceret søgefiltrering her

Resultat:

Anchor

Søgetekst

Fra & Til

Filtrer

{{filterGrp.label}}

{{title}}

{{filter.label}}

{{data.labels.headline}}

{{data.labels.headline}}

Generer URL til søgefiltrering her

Resultat:

Anchor

Filter

Segmenter

{{CategoryTitle(segmentGroup[0])}}

{{SelectedSpeaker.name}}

{{SelectedPerson.name}}

{{labels.error}}

{{labels.noResults}}

{{labels.error}}

{{labels.noResults}}

{{subCard.title}}

{{title}}

{{data.labels.title}}

{{data.affiliation.title}}

{{ProfileSection.title}}

{{CompanyUnionTitle}}

{{memberType.receiptTitle}}

{{headline}}

{{textLabels.title}}

{{textLabels.errorLabel}}

{{textLabels.successTitle}}

{{item.headLine}}

{{data.headline}}

{{data.card.title}}

{{data.card.name}}

{{title}}

{{data.title}}

{{data.title}}

{{data.successHeadline}}

{{item.title}}

{{item.title}}

{{item.text}}

{{item.text}}

{{submitErrorLabel}}

{{textLabels.successLabel}}

{{textLabels.newsletterCheckboxesErrorLabel}}

{{textLabels.title}}

{{textLabels.errorLabel}}

{{textLabels.partialErrorLabel}}

{{textLabels.successLabel}}

{{data.title}}

{{title}}

{{item.title}}

{{speaker.name}}

{{item.title}}

{{speaker.name}}

{{data.title}}

{{data.headline}}

{{errorTitle}}

{{noResultsTitle}}

{{title}}

{{item.title}}

{{item.title}}

{{data.headline}}

{{data.headline}}

{{data.headline}}

{{data.labels.noEvents}}