Datatilsynet: Offentliggørelse af personoplysninger på Facebook er omfattet af databeskyttelsesreglerne, men ingen kritik i den konkrete sag

En borger klagede til Datatilsynet over, at vedkommende havde fået offentliggjort personoplysninger i opslag på en Facebook-profil. Den indklagede part anførte, at behandlingen af oplysningerne var sket i privat regi og uden forbindelse til virksomheden.

Centrale elementer i sagen

• Klagen omhandlede offentliggørelse af oplysninger på Facebook og manglende besvarelse af en anmodning om indsigt.
• De opslag, der blev lagt på Facebook, omhandlede en verserende retssag mellem klager og indklagedes virksomhed.
• Klager anmodede om indsigt i, hvilke oplysninger indklagede behandlede om klager, samt hvem oplysningerne var blevet videregivet til.
• Indklagede afviste klagers anmodning om indsigt med henvisning til, at databeskyttelsesreglerne ikke fandt anvendelse, da der var tale om private forhold.

Parternes argumenter

• Klager: Anfører, at indklagede uberettiget har videregivet urigtige og strafbare oplysninger om klager til flere tusinde mennesker, hvilket er i strid med databeskyttelsesforordningens regler om videregivelse af personoplysninger. Klager fremhæver, at indklagede som indehaver af en virksomhed er underlagt databeskyttelsesforordningen.
• Indklagede: Anfører, at der ikke er registreret oplysninger om klagers personlige forhold, og at alle informationer stammer fra et tidligere privat venskab. Indklagede mener, at ytringerne på Facebook er sket i rent private sammenhænge og ikke har noget med virksomheden at gøre.

Datatilsynets Afgørelse

Datatilsynet fandt, at offentliggørelsen af oplysninger om klager var omfattet af databeskyttelsesreglerne, da opslagene havde nær tilknytning til indklagedes virksomhed og omhandlede en verserende retssag mellem virksomheden og klager.

• Datatilsynet vurderede, at indklagedes offentliggørelse af oplysninger om klager kunne ske i medfør af interesseafvejningsreglen i Databeskyttelsesforordningen § 6, stk. 1, litra f.
• Datatilsynet lagde vægt på, at indklagede havde en legitim interesse i at ytre sig om klager og deres tvist, samt at der var tale om meningstilkendegivelser og subjektive vurderinger.
• Datatilsynet pålagde indklagede at tage stilling til klagers anmodning om indsigt efter Databeskyttelsesforordningen § 15 og træffe en afgørelse herom.
• Datatilsynet fandt, at klager havde ret til at anmode om indsigt i de oplysninger, som indklagede behandlede om hende, i det omfang behandlingen af oplysningerne skete som led i driften af indklagedes virksomhed.
• Datatilsynet udtalte ingen kritik af virksomheden.