Leverandørers videregivelse af medarbejderes lønoplysninger til ordregiver for kontrol af arbejdsklausuler er som udgangspunkt lovlig efter interesseafvejningsreglen

Datatilsynet modtog en anmodning om en vejledende udtalelse fra Acurra Advokatpartnerselskab vedrørende den databeskyttelsesretlige hjemmel for leverandører til at videregive almindelige personoplysninger om deres medarbejdere (f.eks. løn- og timesedler samt ansættelseskontrakter) til ordregivere.

Baggrund for videregivelse

Arbejdsklausuler anvendes i vidt omfang i kontrakter mellem ordregivere (både offentlige og private) og leverandører. Formålet er at sikre, at leverandørernes medarbejdere aflønnes på vilkår svarende til gældende overenskomster for derved at modvirke social dumping. Leverandørerne bliver ofte stillet over for krav om at fremlægge konkret dokumentation for overholdelsen, hvilket rejser spørgsmål om, hvilken hjemmel leverandøren har til at videregive disse personoplysninger.

Sondring mellem hjemmelsgrundlag

Anmoderen sondrede mellem to scenarier:

• Hvor en (offentlig) ordregiver er retligt forpligtet til at sikre arbejdsklausuler ifølge lovgivning.
• Hvor grundlaget for arbejdsklausulen udelukkende er kontrakten mellem ordregiver og leverandør.

Datatilsynet vurderede indledningsvist, at leverandøren, som den dataansvarlige for videregivelsen, ikke kunne basere behandlingen på hjemlen om offentlig myndighedsudøvelse eller almen interesse i henhold til Databeskyttelsesforordningen artikel 6, stk. 1, litra e. Dette skyldes, at grundlaget for denne type behandling skal fremgå af EU-ret eller medlemsstaternes nationale ret, jf. Databeskyttelsesforordningen artikel 6, stk. 3, og leverandøren normalt ikke er direkte omfattet af den lovgivning, der fastsætter forpligtelsen for ordregiveren.

Datatilsynet vurderede, at leverandørers hjemmel til at videregive medarbejderoplysninger til både offentlige og private ordregivere med henblik på kontrol af arbejdsklausuler skal findes i interesseafvejningsreglen, Databeskyttelsesforordningen artikel 6, stk. 1, litra f.

Konklusion om interesseafvejning

Tilsynet fastslog, at videregivelsen vil kunne anses for at være nødvendig, da den tjener to legitime interesser:

• Den dataansvarliges (leverandørens) legitime interesse i at opfylde kontrakten og dermed drive virksomhed.
• Tredjemands (ordregiverens) legitime interesse i at kontrollere overholdelsen af arbejdsklausulerne, uanset om kontrollen er lovmæssigt eller kontraktuelt fastsat.

Betingelser for lovlig videregivelse

Datatilsynet understregede, at anvendelse af interesseafvejningsreglen er betinget af, at: