Artikel 21 i GDPR
Ret til indsigelse
En registreret har ret til at gøre indsigelse mod en virksomheds behandling af den registreredes personoplysninger. I nogle tilfælde er der en absolut forpligtelse for virksomheder til at stoppe behandlingen, hvis den registrerede gør indsigelse. Selskabet kan dog i visse situationer have ret til at fortsætte behandlingen på trods af den modtagne indsigelse.
Ret til indsigelse mod behandling af personoplysninger
Artikel 21 i GDPR regulerer den registreredes ret til at gøre indsigelse mod behandlingen af personoplysninger. Denne ret er en af de otte grundlæggende rettigheder, som registrerede har i henhold til GDPR.
Situationer, hvor registrerede har ret til at gøre indsigelse mod behandlingen af personoplysninger
Den registrerede har ret til at gøre indsigelse mod behandlingen af sine personoplysninger i visse situationer. En beskrivelse af disse er givet nedenfor:
Almennyttige hensyn
Hvis virksomheden behandler personoplysningerne til udførelse af en opgave, der udføres i offentlighedens interesse.
Udøvelse af offentlig myndighed
Behandlingen foretages med henblik på udøvelse af offentlig myndighed, som den dataansvarlige har fået pålagt For eksempel, hvis virksomheden behandler personoplysningerne for at udføre en opgave under udøvelse af offentlig myndighed.
Legitim interesse
Når en virksomhed behandler personoplysninger på grundlag af retsgrundlaget legitim interesse. Navnlig i følgende tilfælde:
Direkte markedsføring
Hvis en virksomhed behandler personoplysninger med henblik på direkte markedsføring. For eksempel e-mailadresser på tidligere kunder for at kunne sende tilbud.
Videnskabelige eller historiske forskningsformål
om formålet med behandlingen er videnskabeligt eller historisk
Statistiske formål
Når en virksomhed behandler personoplysninger til statistiske formål.
Standsede ikke direkte markedsføring, efter at de registrerede gjorde indsigelse
En virksomhed i Sverige foretog direkte markedsføring via e-mail. Nogle registrerede gjorde indsigelse mod virksomhedens behandling af deres personoplysninger til dette formål. De registrerede ønskede, at virksomheden skulle stoppe direkte markedsføring til dem. På den anden side havde den ikke truffet tilstrækkelige tekniske og organisatoriske foranstaltninger til at opfylde denne ret. Virksomheden fortsatte uforvarende med at sende direkte markedsføringsnyhedsbreve til registrerede på trods af deres indsigelser. Selskabet skulle derfor betale en bøde på 350 000 SEK ifølge den svenske databeskyttelsesmyndighed.
Virksomheden kan i visse tilfælde have ret til at fortsætte behandlingen på trods af en indsigelse
I de situationer, der er anført nedenfor, kan en virksomhed fortsætte behandlingen, selv om den registrerede gør indsigelse mod den:
Revurdering af legitim interesse gennem en ny interesseafvejning
En virksomhed kan behandle personoplysninger efter en interesseafvejning baseret på legitim interesse som retsgrundlag. I tilfælde af indsigelse mod en sådan behandling af personoplysninger kan virksomheden genoverveje den legitime interesse. Formålet med gennemgangen er at se, om der er vægtige legitime grunde til, at oplysningerne fortsat skal behandles på trods af indsigelsen. Dette gøres ved, at virksomheden skaber en ny interesseafvejning. Ved den nye interesseafvejning kunne virksomheden konkludere, at den har en afgørende legitim interesse i behandlingen. Det vil sige, at virksomhedens interesser er legitime og opvejer den registreredes interesser, rettigheder og frihedsrettigheder. I sådanne tilfælde har virksomheden ret til at fortsætte behandlingen, selvom den registrerede har påberåbt sig sin ret til at gøre indsigelse mod behandlingen.
Bemærk venligst, at dette ikke gælder for behandling af personoplysninger, der finder sted specifikt med henblik på direkte markedsføring. Den registrerede har en absolut ret til at gøre indsigelse, som den registrerede til enhver tid kan gøre indsigelse mod. Hvis der gøres indsigelse mod direkte markedsføring, må virksomheden ikke længere behandle personoplysningerne til dette formål. I så fald ophører behandlingen af personoplysninger, uden at virksomheden har mulighed for at foretage en revision.
Retslige krav
I nogle tilfælde kan virksomheder være nødt til at fortsætte med at behandle personoplysninger, når det er nødvendigt, for eksempel for at fremsætte, forsvare eller afvikle juridiske krav. I sådanne tilfælde er behandlingen tilladt, hvis det er nødvendigt til disse formål, på trods af at den registrerede gør indsigelse mod behandlingen.
Virksomheden skal informere den registrerede, hvis virksomheden fortsætter behandlingen efter en indsigelse. Derudover skal virksomheden underrette den registrerede om alle andre grundlæggende rettigheder, som den registrerede har i henhold til GDPR. Såsom retten til indsigt og retten til berigtigelse.
Virksomheden kan afvise en anmodning
Virksomheder har ret til at bevise identiteten af en registreret, der ønsker at påberåbe sig en ret, såsom retten til indsigelse. Desuden skal virksomheden i henhold til den generelle regel opfylde anmodningen gratis.
I visse tilfælde kan virksomheden dog afvise den registreredes anmodning om at udøve sine rettigheder. Dette gælder, hvis anmodningen er åbenbart grundløs eller urimelig. Hvis den registrerede f.eks. gentagne gange anmoder om det samme. I sådanne tilfælde underretter virksomheden den registrerede om begrundelsen for afgørelsen om at afvise anmodningen. I nogle tilfælde kan virksomheden også få lov til at opkræve et gebyr, der er rimeligt for at opfylde retten, i stedet for at nægte at efterkomme anmodningen.
Læs mere om flere rettigheder
Ret til dataportabilitet
Virksomheder skal lette overførslen af personoplysninger til andre virksomheder i visse tilfælde. Hvis en virksomhed f.eks. driver en social medietjeneste, og den registrerede ønsker at overføre sine personoplysninger til en anden social medietjeneste. Bemærk venligst, at dette kun gælder, hvis retsgrundlaget er: Samtykke eller Aftale med registrerede.