Virksomhed får alvorlig kritik for uberettiget adgang til tidligere ansats private e-mailkonto

Baggrund for sagen

Sagen omhandler en klage over, at Virksomhed [A] uberettiget havde tilgået og downloadet e-mails fra klagers personlige e-mailkonto. Klageren var tidligere ansat i virksomheden, og efter ansættelsens ophør opstod en tvist om konkurrerende arbejde, hvilket førte til en civil retssag og en politianmeldelse.

Virksomhedens handlinger

Virksomheden tilgik klagerens personlige e-mailkonto via klagerens tidligere arbejdscomputer, som klageren havde afleveret ved ansættelsens ophør. Virksomheden foretog en søgning på kunder i e-mailkontoen og downloadede det materiale, de anså for relevant som bevismateriale.

Parternes argumenter

• Klageren: Virksomheden havde uberettiget tilgået klagerens personlige e-mailkonto og anvendt oplysningerne i forbindelse med den civile retssag.
• Virksomheden [A]: Materialet var hentet til bevissikring i forbindelse med en civil retssag samt til bevissikring i forbindelse med politianmeldelsen af klageren. Virksomheden mente, at der var tale om e-mails, der vedrørte arbejde udført af klageren som led i ansættelsen, og at de derfor ikke var omfattet af reglerne om personoplysninger. Subsidiært anførte virksomheden, at behandlingen var nødvendig for at forfølge en legitim interesse, jf. Databeskyttelsesforordningen § 6.

Datatilsynets undersøgelse

Datatilsynet anmodede virksomheden om en udtalelse om, hvorvidt de havde hentet materiale fra klagerens private e-mailkonto, til hvilke formål oplysningerne blev behandlet, og på hvilket retligt grundlag behandlingen skete.

Datatilsynets afgørelse

Datatilsynet udtaler alvorlig kritik af, at Virksomhed [A]'s behandling af personoplysninger ikke er sket i overensstemmelse med Databeskyttelsesforordningen § 6, stk. 1, litra f.

Begrundelse for afgørelsen

Datatilsynet lagde vægt på følgende:

• Der var tale om en personlig e-mailkonto, som virksomheden ikke havde rådighed over.
• Undersøgelsen var primært rettet mod klagerens arbejdscomputer, og adgangen til den personlige e-mailkonto blev opdaget ved et tilfælde.
• Virksomheden fortsatte søgningen og downloadede e-mails, efter at de var blevet klar over, at der var tale om en privat e-mailkonto.
• Virksomhedens interesse i at bevissikre oplysninger oversteg ikke klagerens interesse i at holde sin private e-mailkonto privat.

Datatilsynet fandt, at behandlingen af personoplysninger ikke kunne ske inden for rammerne af Databeskyttelsesforordningen § 6, stk. 1, litra f.