Alvorlig kritik til DMR A/S for manglende sletning af tidligere medarbejders oplysninger trods tilbagetrukket samtykke

En tidligere medarbejder klagede til Datatilsynet over, at DMR A/S ikke havde slettet videooptagelser og billeder af ham fra virksomhedens hjemmeside, Facebookside og YouTube-kanal efter hans fratræden. Klageren havde tidligere givet samtykke til brugen af disse optagelser i markedsføringsmateriale.

Klagers argumenter

• Klager anførte, at DMR A/S havde lagt en film på Facebook uden hans samtykke og uden at informere ham.
• Han havde gentagne gange anmodet om at få billeder og videoer fjernet, men selvom DMR A/S lovede at klippe ham ud, var dette ikke sket fuldt ud.

DMR A/S’ argumenter

• DMR A/S anførte, at de med henvisning til klagerens skriftlige samtykke anså det for lovligt at anvende optagelserne, selv efter ansættelsesforholdets ophør.
• Efter Datatilsynets henvendelse respekterede DMR A/S dog, at klageren fortrød sit samtykke, og filmen blev slettet fra deres kanal. DMR A/S kunne dog ikke garantere, at der ikke eksisterede eksterne kopier af filmen.

Datatilsynets undersøgelse

• Datatilsynet konstaterede, at klageren fortsat optrådte i en video på DMR A/S’ hjemmeside og YouTube-kanal den 11. december 2019, selvom DMR A/S havde oplyst, at han var blevet klippet ud.

Datatilsynet udtalte alvorlig kritik af DMR A/S for ikke at have slettet oplysninger om klageren uden unødig forsinkelse, jf. Databeskyttelsesforordningen artikel 17.

Centrale elementer i afgørelsen:

• Datatilsynet vurderede, at klagerens henvendelser om sletning måtte betragtes som en tilbagetrækning af hans samtykke.
• DMR A/S handlede ikke straks efter denne tilbagetrækning.
• Datatilsynet lagde vægt på, at klageren fortsat var synlig i markedsføringsmateriale, selv efter at DMR A/S havde forsikret, at han var blevet fjernet.
• Datatilsynet bemærkede, at DMR A/S efterfølgende havde slettet oplysningerne, og at tilsynet alene havde behandlet spørgsmålet om sletning, uden at tage stilling til samtykkets gyldighed.