Datatilsynet kritiserer boligselskabs logning af beboeres nøglebrikker

Et boligselskab, AAB, blev klaget til Datatilsynet for at logge beboernes brug af nøglebrikker i et nyt låsesystem. Klageren anførte, at logningen skete uden samtykke og uden tilstrækkelig information om behandlingen af de indsamlede personoplysninger. AAB anførte, at logningen var nødvendig for vedligeholdelse og drift af låsesystemet, og at de havde en legitim interesse i at give beboerne den bedst mulige oplevelse med systemet, jf. Databeskyttelsesforordningen § 6. AAB mente oprindeligt, at oplysningerne ikke var personoplysninger, men revurderede dette. Datatilsynet vurderede, at der var tale om behandling af personoplysninger, især i husstande med kun én person, og at logningen tilnærmelsesvis antog karakter af overvågning.

Afgørelse

Datatilsynet udtalte kritik af, at AAB's behandling af personoplysninger ikke var i overensstemmelse med Databeskyttelsesforordningen § 6 og Databeskyttelsesforordningen § 13.

• Datatilsynet fandt, at AAB's interesse i logningen ikke oversteg beboernes interesse i beskyttelse af deres privatliv.
• Tilsynet lagde vægt på, at logningen tilnærmelsesvis antog karakter af overvågning og udgjorde et betydeligt indgreb i beboernes privatliv.
• Datatilsynet bemærkede, at AAB efterfølgende har iagttaget oplysningspligten efter Databeskyttelsesforordningen § 13, og at logningen er ophørt.