REU, Alm.del - 2019-20 - Endeligt svar på spørgsmål 707: MFU spm. om, at rejsearrangører på grund af persondataforordningen ikke længere har mulighed for at fremsende deltagerliste til tilmeldte rejsedeltagere, til justitsministeren

Retsudvalget 2019-20
REU Alm.del
Offentligt

Folketinget

Retsudvalget

Christiansborg

1240 København K

DK Danmark

Dato:

Kontor:

Sagsbeh:

Sagsnr.:

Dok.:

6. februar 2020

Databeskyttelseskontoret

Mikkel Reenberg

2020-0030-3460

1369166

Hermed sendes besvarelse af spørgsmål nr. 707 (Alm. del), som Folketin-

gets Retsudvalg har stillet til justitsministeren den 20. januar 2020. Spørgs-

målet er stillet efter ønske fra ikkemedlem af udvalget (MFU) Eva Kjer Han-

sen (V).

Nick Hækkerup

Anders Lotterup

Slotsholmsgade 10

1216 København K.

T +45 7226 8400

F +45 3393 3510

www.justitsministeriet.dk

[email protected]

REU, Alm.del - 2019-20 - Endeligt svar på spørgsmål 707: MFU spm. om, at rejsearrangører på grund af persondataforordningen ikke længere har mulighed for at fremsende deltagerliste til tilmeldte rejsedeltagere, til justitsministeren

Spørgsmål nr. 707 (Alm. del) fra Folketingets Retsudvalg:

”Kan ministeren bekræfte, at rejsearrangører på grund af per-

sondataforordningen ikke længere har mulighed for at frem-

sende deltagerliste til tilmeldte rejsedeltagere?”

Svar:

Justitsministeriet har til brug for besvarelsen indhentet en udtalelse fra Da-

tatilsynet, der har oplyst følgende:

”Enhver behandling af personoplysninger, som en privat virk-

somhed foretager, skal ske under iagttagelse af reglerne i data-

beskyttelsesforordningen, databeskyttelsesloven og eventuelle

særregler, som ligger inden for databeskyttelsesforordningens

rammer for særregler om behandling af personoplysninger.

Efter databeskyttelsesforordningens artikel 6, stk. 1, litra f, vil

en behandling af personoplysninger være lovlig, hvis behand-

lingen er nødvendig for, at den dataansvarlige eller en tredje-

mand kan forfølge en legitim interesse, medmindre den registre-

redes interesser eller grundlæggende rettigheder og frihedsret-

tigheder, der kræver beskyttelse af personoplysninger, går forud

herfor (”interesseafvejningsreglen”).

Det er Datatilsynets umiddelbare vurdering, at en rejsearrangør

efter omstændighederne lovligt vil kunne foretage den omhand-

lede videregivelse af oplysninger om rejsedeltagerne, hvis det er

nødvendigt, dvs. hvis der er et sagligt formål med videregivel-

sen.

Det bemærkes, at det følger af databeskyttelsesforordningens ar-

tikel 5, stk. 1, litra c, at personoplysninger skal være tilstrække-

lige, relevante og begrænset til, hvad der er nødvendigt i forhold

til de formål, hvortil de behandles (»dataminimering«).

Rejsearrangøren skal derfor under alle omstændigheder være

opmærksom på, at der ikke videregives for mange oplysninger

om deltagerne. Det kan f.eks. vurderes, at det er nødvendigt at

videregive oplysninger om navn og telefonnummer men ikke

oplysninger om adresse eller e-mailadresse.

Det bemærkes afslutningsvis, at de regler, der er omtalt oven-

for, er en videreførelse af de regler, der gjaldt efter reglerne i

den tidligere gældende persondatalov, som den 25. maj 2018

blev afløst af reglerne i databeskyttelsesforordningen og databe-

skyttelsesloven.”