Databeskyttelse omfatter ikke kun kunderne, men også en virksomheds medarbejdere. Overtrædelser af databeskyttelsesforordningen (GDPR) kan blive dyre for arbejdsgiveren.
Med indførelsen af GDPR er kravene til databeskyttelse for virksomheder steget. Det gælder ikke kun virksomhedens kunder, medarbejderne har også ifølge GDPR ret til oplysning fra deres arbejdsgiver om brugen af deres personoplysninger. Arbejdsgivere bør ikke tage denne ret let, hvis de vil undgå bøder, siger advokatfirmaet MTR Legal, der rådgiver sine klienter om IT-ret og databeskyttelsesspørgsmål.
Databeskyttelse spiller en stadig vigtigere rolle – også inden for en virksomhed. Arbejdsgivere bør derfor sørge for, at virksomheden er i overensstemmelse med databeskyttelsesbestemmelserne. For ved overtrædelser af GDPR kan erstatningskrav true, som en dom fra Arbejdsretten i Duisburg den 23. marts 2023 viser (Az.: 3 Ca 44/23).
I den foreliggende sag havde en medarbejder gjort krav på oplysning mod sin arbejdsgiver i henhold til art. 15 GDPR. Arbejdsgiveren fulgte opfordringen og gav i løbet af den en-måneds frist oplysning og en kopi af de stadig lagrede data. Oplysningen var imidlertid ikke tilstrækkelig for medarbejderen. Der manglede konkrete oplysninger om varigheden af datalagringen og modtagerne af dataene. Desuden var datakopien ufuldstændig. Arbejdsgiveren konkretiserede derefter oplysningerne om lagringens varighed og datakopien, men gav ingen oplysninger om modtagerne af dataene. Medarbejderen krævede derfor en godtgørelse på 2.000 Euro.
Arbejdsretten i Duisburg fulgte medarbejderens argumentation. Arbejdsgiveren skal i henhold til art. 82 GDPR betale en godtgørelse. Erstatningens størrelse gik ud over sagsøgerens krav, og retten dømte arbejdsgiveren til at betale erstatning på 10.000 Euro.
Som begrundelse udtalte retten, at arbejdsgiveren kendte modtagerne af dataene, således at han burde have meddelt dem til medarbejderen. Desuden blev oplysningerne om lagringens varighed kun meddelt utilstrækkeligt. Dermed foreligger der en overtrædelse af GDPR.
MTR Legal rådgiver virksomheder i spørgsmål om databeskyttelse.
Kontakt os nu Kontakt os.
➤ Advokat Databeskyttelse – læs mere!
