Arbejdsmarkedets Feriefond får alvorlig kritik for manglende opfyldelse af oplysningspligt og kritik for brug af samtykke

Baggrund for sagen

Sagen omhandler en klage over Arbejdsmarkedets Feriefonds manglende overholdelse af oplysningspligten og brugen af samtykke i forbindelse med behandling af personoplysninger. Klager modtog et brev fra Arbejdsmarkedets Feriefond om, at klager uretmæssigt havde fået udbetalt feriepenge, og at det skyldige beløb skulle indbetales til fonden.

Klagers argumenter

• Arbejdsmarkedets Feriefond har ikke tilstrækkeligt opfyldt sin oplysningspligt ved kun at oplyse om, hvilke personoplysninger fonden behandler.
• Anmodningen om samtykke til behandling af personoplysninger i forbindelse med henvendelsen til fondens databeskyttelsesrådgiver var ikke i overensstemmelse med databeskyttelsesreglerne, da samtykket ikke blev afgivet frivilligt.

Arbejdsmarkedets Feriefonds argumenter

• Fonden er forpligtet til at inddrive krav på uberettiget udbetalte feriepenge.
• Klager blev oplyst om registrering af personoplysninger i brev af 28. januar 2019.
• Formålet med behandlingen fremgår klart af sammenhængen, da klager var underrettet om, at sagen ville overgå til Arbejdsmarkedets Feriefond.
• Behandling af personoplysninger sker i medfør af Databeskyttelsesforordningen § 6, stk. 1 litra c og e, samt Databeskyttelsesloven § 11, stk. 1.
• Klager henvendte sig via standard kontaktformularer, hvor det som standard oplyses, at en henvendelse vil medføre registrering af personoplysninger, og at pågældende ved fremsendelse af kontaktformularen giver samtykke hertil.

Datatilsynets afgørelse

Datatilsynet udtaler alvorlig kritik af, at Arbejdsmarkedets Feriefonds behandling af personoplysninger ikke er sket i overensstemmelse med Databeskyttelsesforordningen § 12, stk. 1 og Databeskyttelsesforordningen § 14.

• Arbejdsmarkedets Feriefond iagttog ikke sin oplysningspligt over for klager i tilstrækkeligt omfang.
• Arbejdsmarkedets Feriefond opfyldte ikke sin oplysningspligt inden for den frist, der følger af Databeskyttelsesforordningen § 14, stk. 3.
• Arbejdsmarkedets Feriefond har ikke iagttaget Databeskyttelsesforordningen § 12, stk. 1 ved at meddele klager oplysningerne trinvis undervejs i sagsbehandlingen.

Datatilsynet udtaler kritik af, at Arbejdsmarkedets Feriefonds behandling af personoplysninger ikke er sket i overensstemmelse med Databeskyttelsesforordningen § 5, stk. 1 litra a.

• Indhentelse af klagers samtykke er ikke i overensstemmelse med Databeskyttelsesforordningen § 5, stk. 1 litra a, da behandlingen af klagers personoplysninger allerede blev foretaget på et andet grundlag end samtykke.

Datatilsynet vurderer, at det samtykke, som klager afgav i forbindelse med sine henvendelser til Arbejdsmarkedets Feriefonds databeskyttelsesrådgiver, ikke opfylder betingelserne for et gyldigt samtykke, bl.a. fordi det ikke kan anses for at være afgivet frivilligt, idet klager ikke havde andre alternativer end at give sit samtykke til behandlingen, hvis klager ville kontakte databeskyttelsesrådgiveren.