Kritik af TeeShoppen for manglende sletning af personoplysninger trods anmodning

Baggrund for sagen

Sagen drejer sig om en klage fra en person, der efter at have anmodet TeeShoppen om at slette sine oplysninger, fortsatte med at modtage markedsføringsmails. Klageren anmodede TeeShoppen om sletning af alle sine oplysninger i juni 2019, hvilket TeeShoppen bekræftede ville blive gjort. Klageren modtog dog efterfølgende markedsføringsmateriale i december 2019.

Parternes argumenter

• Klager: Anfører, at TeeShoppen ikke har efterkommet anmodningen om sletning af hans oplysninger.
• TeeShoppen: Erkender, at sletningen ikke blev gennemført som følge af en fejl hos en medarbejder. De har efterfølgende skærpet reglerne for den pågældende medarbejder for at undgå gentagelse.

Datatilsynets undersøgelse

Datatilsynet har vurderet, om TeeShoppen har overholdt reglerne om sletning af personoplysninger, jf. Databeskyttelsesforordningen art. 17.

Datatilsynets afgørelse

Datatilsynet udtaler kritik af, at TeeShoppens behandling af personoplysninger ikke er sket i overensstemmelse med Databeskyttelsesforordningen art. 17.

• Datatilsynet lægger vægt på, at betingelserne for sletning var opfyldt den 24. juni 2019, og at sletningen skulle være sket uden unødig forsinkelse.
• Sletningen af klagerens oplysninger fra TeeShoppens e-mailliste blev først gennemført i januar 2020.
• Datatilsynet bemærker, at TeeShoppen ikke længere behandler oplysninger om klageren.