REU, Alm.del - 2019-20 - Endeligt svar på spørgsmål 253: MFU spm. om ministeren kan bekræfte, at daginstitutionen Idrætsbørnehuset på Frederiksberg pga. persondataforordningen skal gennemgå 6000 billeder og 335 videoer for at identificere et barn og sløre alle andre genkendelige børn, der optræder sammen med det ene barn, hvis forældre har fået aktindsigt i alt billed- og videomateriale, som institutionen ligger inde med, til justitsministeren

Retsudvalget 2019-20
REU Alm.del
Offentligt

Folketinget

Retsudvalget

Christiansborg

1240 København K

DK Danmark

Dato:

Kontor:

Sagsbeh:

Sagsnr.:

Dok.:

6. december 2019

Databeskyttelseskontoret

Mikkel Reenberg

2019-0030-3025

1296783

Hermed sendes besvarelse af spørgsmål nr. 257 (Alm. del), som Folketin-

gets Retsudvalg har stillet til justitsministeren den 11. november 2019.

Spørgsmålet er stillet efter ønske fra Eva Kjer Hansen (V).

Nick Hækkerup

Anders Lotterup

Slotsholmsgade 10

1216 København K.

T +45 7226 8400

F +45 3393 3510

www.justitsministeriet.dk

[email protected]

REU, Alm.del - 2019-20 - Endeligt svar på spørgsmål 253: MFU spm. om ministeren kan bekræfte, at daginstitutionen Idrætsbørnehuset på Frederiksberg pga. persondataforordningen skal gennemgå 6000 billeder og 335 videoer for at identificere et barn og sløre alle andre genkendelige børn, der optræder sammen med det ene barn, hvis forældre har fået aktindsigt i alt billed- og videomateriale, som institutionen ligger inde med, til justitsministeren

Spørgsmål nr. 257 (Alm. del) fra Folketingets Retsudvalg:

”Kan ministeren bekræfte, at fodboldklubber på grund af per-

sondataforordningen ikke længere kan indkalde tidligere med-

lemmer af klubben til eksempelvis 25-års jubilæum, fordi de

ikke må opbevare oplysninger på tidligere medlemmer?”

Svar:

Justitsministeriet har til brug for besvarelsen indhentet en udtalelse fra Da-

tatilsynet, der har oplyst følgende:

”Det

følger af databeskyttelsesforordningens artikel 5, stk. 1,

litra b, at personoplysninger skal indsamles til udtrykkeligt an-

givne og legitime formål og ikke må viderebehandles på en

måde, der er uforenelig med disse formål (»formålsbegræns-

ning«).

Efter Datatilsynets opfattelse vil fodboldklubbers behandling af

personoplysninger med henblik på udsendelse af invitationer til

f.eks. et 25-års jubilæum eller andre tilsvarende arrangementer

som udgangspunkt være i overensstemmelse med dette princip,

da behandlingen af personoplysninger må anses for at have en

vis tilknytning til fodboldklubbers almindelige aktiviteter, hvor-

til oplysningerne oprindeligt er indsamlet.

De omhandlede oplysninger vil som udgangspunkt udgøre al-

mindelige, ikke-følsomme personoplysninger, hvorfor det ret-

lige grundlag for behandlinger skal findes i databeskyttelsesfor-

ordningens artikel 6.

Der kan i den forbindelse henvises til databeskyttelsesforordnin-

gens artikel 6, stk. 1, litra f. Efter denne bestemmelse vil en be-

handling af personoplysninger være lovlig, hvis behandlingen

er nødvendig for, at den dataansvarlige eller en tredjemand kan

forfølge en legitim interesse, medmindre den registreredes inte-

resser eller grundlæggende rettigheder og frihedsrettigheder, der

kræver beskyttelse af personoplysninger, går forud herfor.

Det er Datatilsynets umiddelbare vurdering, at fodboldklubber

normalt på baggrund af en interesseafvejning vil kunne be-

handle oplysninger om tidligere medlemmer i forbindelse med

invitationer til f.eks. et 25-års jubilæum eller andre tilsvarende

arrangementer. Det lægges i den forbindelse til grund, at fod-

boldklubberne vil have en berettiget interesse i at behandle per-

sonoplysninger til det pågældende formål, mens det samtidig

som udgangspunkt må antages, at undladelse af behandling af

oplysningerne ikke vil være i de registreredes interesse.

Samlet set finder Datatilsynet således, at databeskyttelsesfor-

ordningen ikke i sig selv udelukker, at fodboldklubber kan invi-

tere tidligere medlemmer til f.eks. et 25-års jubilæum eller andre

tilsvarende arrangementer.

Det følger imidlertid af databeskyttelsesforordningens artikel 5,

stk. 1, litra c, at personoplysninger skal være tilstrækkelige, re-

levante og begrænset til, hvad der er nødvendigt i forhold til de

formål, hvortil de behandles (»dataminimering«). Endvidere

følger det af databeskyttelsesforordningens artikel 5, stk. 1, litra

e, at personoplysninger skal opbevares på en sådan måde, at det

ikke er muligt at identificere de registrerede i et længere tidsrum

end det, der er nødvendigt til de formål, hvortil de pågældende

personoplysninger behandles (»opbevaringsbegrænsning«).

De oplysninger, som behandles til formålet

–

i dette tilfælde ud-

sendelse af invitationer til f.eks. et 25-års jubilæum eller andre

tilsvarende arrangementer

–

skal derfor være tilstrækkelige, re-

levante og begrænset til det nødvendige. Endvidere skal fod-

boldklubberne løbende overveje, om der fortsat er et formål, der

nødvendiggør en behandling af personoplysningerne.

Det bemærkes endelig, at de regler, der er omtalt ovenfor og

som regulerer fodboldklubbers adgang til at behandle personop-

lysninger med henblik på udsendelse af invitationer til tidligere

medlemmer, i det væsentligste er en videreførelse af de regler,

der også var gældende efter reglerne i den tidligere gældende

persondatalov, der den 25. maj 2018 blev afløst af reglerne i da-

tabeskyttelsesforordningen og databeskyttelsesloven.”

Der henvises desuden til den samtidige besvarelse af spørgsmål nr. 253

(Alm. del) fra Folketingets Retsudvalg.