DBA var berettiget til at afslå en anmodning om sletning

Klager anmodede DBA om at slette sin brugerprofil og tilhørende personoplysninger. DBA afviste anmodningen, da de havde modtaget klager over klageren og ønskede at blokere vedkommendes adgang til platformen. DBA anførte, at klageren tidligere havde forsøgt at omgå blokeringen ved at oprette nye profiler, og at opbevaringen af oplysninger var nødvendig for at forhindre dette.

DBA begrundede opbevaringen med, at det var nødvendigt for at beskytte købernes vitale interesser.

Parternes argumenter

• Klager: Krævede sletning af profil og personoplysninger, da den fortsatte opbevaring var ulovlig.
• DBA: Afviste sletning med henvisning til modtagne klager og nødvendigheden af at opretholde blokeringen af klageren for at beskytte andre brugere mod svindel. DBA mente, at opbevaringen var berettiget efter databeskyttelsesforordningens artikel 6.

Datatilsynets undersøgelse

Datatilsynet vurderede, om DBA var berettiget til at opbevare klagers oplysninger, og om behandlingsgrundlaget var korrekt. Tilsynet undersøgte også, om klagers ret til sletning efter Databeskyttelsesforordningen § 17 var tilsidesat.

Afgørelse

Datatilsynet fandt, at DBA ikke var forpligtet til at slette klagers oplysninger.

• Datatilsynet var enig i, at DBA havde en legitim interesse i at behandle oplysningerne for at blokere klagerens adgang til platformen.
• Datatilsynet fandt dog, at det korrekte behandlingsgrundlag var interesseafvejningsreglen i databeskyttelsesforordningens artikel 6, stk. 1, litra f, og ikke hensynet til købernes vitale interesser, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra d.
• Datatilsynet vurderede, at klager ikke havde fremlagt tilstrækkelige grunde til, at indsigelsen mod behandlingen var berettiget, jf. Databeskyttelsesforordningen § 21.
• Datatilsynet vurderede desuden, at behandlingen ikke var i strid med princippet om opbevaringsbegrænsning i Databeskyttelsesforordningen § 5, da oplysningerne slettes efter 24 måneders inaktivitet. Derfor var der ingen kritik af DBA.