15-11-2020

Datatilsynet udsteder påbud til virksomheden Rejsekort

Datatilsynet udsteder både påbud, hård kritik og krav om aflevering af skriftlig redegørelse til Rejsekortet efter grov overtrædelse af GDPR.

Datatilsynet har på baggrund af en klage udtalt alvorlig kritik af, at Rejsekort har behandlet klagers oplysninger i strid med princippet om lovlighed, rimelighed og gennemsigtighed, da Rejsekort ikke burde have behandlet oplysninger om klager på baggrund af et samtykke.

I den forbindelse er det Datatilsynets opfattelse, at Rejsekort skal foretage en fornyet vurdering af behandlingsgrundlaget for behandlingen af personoplysninger om andre end klager i de tilfælde, hvor behandlingen er baseret på et samtykke. Rejsekort skal fremsende en skriftlig redegørelse for denne fornyede vurdering til Datatilsynet.

Endvidere har Datatilsynet på baggrund af klagen udtalt alvorlig kritik af Rejsekorts fortsatte behandling af rejsedata og oplysninger om aftaleindgåelse mellem Rejsekort og klager, da Rejsekort ikke har grundlag for denne fortsatte behandling, efter klager trak sit samtykke tilbage. Herefter har Datatilsynet meddelt Rejsekort påbud om at slette rejsedata og oplysninger om aftaleindgåelsen vedrørende klager, som Rejsekort ikke er forpligtet til at opbevare efter bogføringsloven.



Leverandører
Ændre marked
Tilbage til toppen