Journalnummer: 2025-832-0031.
Resumé
Datatilsynet har truffet afgørelse i en sag, hvor en fagforening på vegne af et medlem har klaget over DSB Service & Retail A/S’ behandling af personoplysninger i forbindelse med tv-overvågning på arbejdspladsen i 7-eleven.
Af sagen fremgik det, at DSB Service & Retail A/S har opsat tv-overvågning i deres butikker, og at klager som led i sin tidligere ansættelse hos 7-eleven var blevet overvåget.
DSB Service & Retail A/S oplyste, at formålet med tv-overvågningen af medarbejdere på arbejdspladsen var at forebygge og opklare kriminalitet samt at kunne gøre retskrav gældende overfor medarbejdere. Oplysningerne fra tv-overvågningen blev i den forbindelse behandlet efter databeskyttelsesforordningens artikel 6, stk. 1, litra f, da DSB Service & Retail A/S ikke er omfattet af en kollektiv aftale om kontrolforanstaltninger.
Baggrund for klagen
Klagen udspringer af en ansættelsesretlig tvist mellem klager og DSB Service & Retail A/S. Datatilsynet har alene taget stilling til, om virksomhedens tv-overvågning af klager til de angivne formål er i overensstemmelse med reglerne om behandlingsgrundlag og det grundlæggende princip om formålsbegrænsning.
Begrænsninger på optagelsesadgang
Efter behandling af sagen på et møde i Datarådet fandt Datatilsynet, at DSB Service & Retail A/S’ behandling af personoplysninger via tv-overvågning på arbejdspladsen sker inden for rammerne af de databeskyttelsesretlige regler. Datatilsynet bemærkede dog, at gennemsyn af optagelser med henblik på at gøre retskrav gældende over for medarbejdere alene kan ske ved begrundet mistanke om grovere overtrædelser af interne retningslinjer og regler, som ikke kan belyses ved mindre indgribende midler.
Afgørelse
Datatilsynet vender hermed tilbage til sagen, hvor en fagforening på vegne af et medlem den 23. januar 2025 har klaget til tilsynet over DSB Service & Retail A/S’ behandling af personoplysninger i forbindelse med tv-overvågning på arbejdspladsen.
Datatilsynet har noteret sig, at der mellem klager og DSB Service & Retail A/S har været en ansættelsesretlig tvist, og at parterne i den forbindelse har været uenige om den konkrete brug af tv-overvågningen. Datatilsynet har derfor ikke taget stilling til konkrete omstændigheder, der er omfattet af denne tvist.
1. Afgørelse
Efter en gennemgang af sagen finder Datatilsynet – efter at sagen har været behandlet på et møde i Datarådet – at DSB Service & Retail A/S’ tv-overvågning er inden for rammerne af de databeskyttelsesretlige regler.
Nedenfor følger en nærmere gennemgang af sagen og en begrundelse for Datatilsynets afgørelse.
2. Sagsfremstilling
Det fremgår af sagen, at DSB Service & Retail A/S har opsat tv-overvågning i butikken DSB 7-eleven, og at klager derfor er blevet tv-overvåget i forbindelse med vedkommendes tidligere ansættelse hos DSB Service & Retail A/S.
Af DSB Service & Retail A/S’ manual for tv-overvågning fremgår, at:
”[…]
Formålet med videoovervågning er at øge medarbejdernes tryghed og sikkerhed. Videoovervågning kan således virke præventivt i forhold til kriminelle handlinger.
Formålet er også at sikre værdierne i butikkerne og forhindre røveri, tyveri, svind, dankort-svindel mv. – både fra kundernes og medarbejdernes side.
Det ovenfor nævnte formål betyder, at optagelserne som udgangspunkt kun anvendes i de tilfælde, hvor politiet eller anden myndighed har behov for optagelserne i forbindelse med efterforskning.
Desuden kan det være hensigtsmæssigt at anvende videooptagelser i forhold til medarbejderne ved mistanke om kriminalitet, straffelovgivningen eller overtrædelse af interne retningslinjer og regler.
[…]
Grundlaget for behandlingen er databeskyttelsesforordningens artikel 6, stk. 1, litra f, da overvågningen sker for at skabe tryghed og mindske kriminalitet
Grundlaget for behandlingen af medarbejderoplysninger på overvågningen er databeskyttelseslovens § 12, stk. 1, og stk. 2, da dette sker som led i ansættelsesforholdet.
[…]”
DSB Service & Retail har den 23. juli 2025 oplyst, at der ikke er indgået en kollektiv aftale om kontrolforanstaltninger for DSB Service & Retail A/S.
2.1 Fagforenings bemærkninger
Fagforeningen har oplyst, at klager – under sin tidligere ansættelse hos DSB Service & Retail A/S – blev konfronteret af sin daværende butikschef med, at butikschefen havde gennemgået butikkens tv-overvågning og derved havde konstateret, at klager nogle gange var mødt tidligere ind end det sædvanlige mødetidspunkt. Butikschefen koblede dette sammen med klagers sygefravær.
Den ansættelsesretlige tvist er blevet forligt af parterne, og ifølge fagforeningen drejer denne klagesag sig derfor om, hvorvidt DSB Service & Retail A/S’ tv-overvågning af klager ud fra de beskrevne formål i virksomhedens manual for tv-overvågning er i overensstemmelse med de databeskyttelsesretlige regler.
Fagforeningen har i den forbindelse overordnet anført, at DSB Service & Retail A/S’ tv-overvågning af klager ikke har været inden for rammerne af databeskyttelsesforordningens artikel 5, stk. 1, litra b, og artikel 5, stk. 1, litra a.
DSB Service & Retail A/S’ formålsbeskrivelse, som fremgår af virksomhedens manual for tv-overvågning, er så bredt formuleret, at anvendelse af tv-overvågningsmaterialet til alle de nævnte formål under et er i strid med formålsbegrænsningsprincippet. Det følger netop af dette princip, at det ved indsamlingen af oplysninger skal være klart, hvilke udtrykkelige og saglige formål oplysningerne skal anvendes til. Dette med henblik på at begrænse behandlingsaktiviteter til foruddefinerede formål.
Fagforeningen har i den forbindelse henvist til Det Europæiske Databeskyttelsesråds (EDPB) retningslinjer 3/2019 om tv-overvågning, hvoraf det bl.a. fremgår, at ”video surveillance based on the mere purpose of ”safety” or ”for your safety” is not sufficiently specific (Article 5 (1) (b)).”
Beskrivelsen af formålet om, at det kan være hensigtsmæssigt at anvende videooptagelser i forhold til medarbejderne ved mistanke om eller overtrædelse af interne retningslinjer og regler er således ikke tilstrækkelig specifik. Den brede formulering medfører, at videoovervågningen anvendes til meget forskellige og for den registrerede uforudsigelige formål.
Fagforeningen har endvidere gjort gældende, at der er tale om en indgribende behandling, idet tv-overvågningen er blevet brugt til kontrolformål i klagers ansættelsesforhold. Det er derfor særlig vigtigt, at formålsbegrænsningsprincippet respekteres, og at tv-overvågningsmaterialet kun anvendes til specifikke på forhånd definerede saglige formål.
2.2 DSB Service & Retail A/S’s bemærkninger
DSB Service & Retail A/S har oplyst, at formålet med den opsatte tv-overvågning på arbejdspladsen DSB 7-eleven, er at forebygge røveri, tyveri, svind, dankortsvindel med videre – både fra kunderne og medarbejderne.
Endvidere har DSB Service & Retail A/S oplyst, at retsgrundlaget for behandlingen er databeskyttelsesforordningens artikel 6, stk. 1, litra f, da hensynet til tryghed, sikkerhed og forebyggelse af kriminalitet vægtes højere end den registreredes interesse i ikke at blive tv-overvåget.
DSB Service & Retail bemærker herudover, at der er opsat tydelig skiltning om tv-overvågningen på facaden ved indgangen til butikken. Medarbejderne oplyses endvidere om tv-overvågningen ved ansættelse, og nærmere information om behandlingen er tilgængelig i medarbejder appen ”S&R-appen”.
I den sammenhæng har en butikschef og øvrige relevante medarbejdere ved begrundet mistanke om uregelmæssigheder ret til at gennemse tv-overvågningen, når der er indhentet tilladelse fra DSB Service & Retail A/S’ databeskyttelsesrådgiver.
DSB Service & Retail har afslutningsvis bemærket, at spørgsmålet om butikschefens anvendelse af tv-overvågningen er blevet drøftet med fagforeningen i forbindelse med indgåelsen af forliget mellem klager og DSB Service & Retail A/S. DSB Service & Retail A/S har i den forbindelse bestridt påstanden om, at butikschefen skulle have kontaktet klager omkring mødetid.
3. Begrundelse for Datatilsynets afgørelse
Datatilsynet lægger til grund, at tv-overvågningen på arbejdspladsen foretages med hjemmel i databeskyttelsesforordningens artikel 6, stk. 1, litra f, og at det derfor er en fejl, at DSB Service & Retail A/S i manualen for tv-overvågning har henvist til databeskyttelseslovens § 12 som behandlingsgrundlag for så vidt angår medarbejderoplysninger. Dette af hensyn til, at DSB Service & Retail A/S ikke er omfattet af en kollektiv aftale om kontrolforanstaltninger.
Datatilsynet lægger endvidere til grund, at DSB Service & Retail A/S indsamler og behandler oplysninger om virksomhedens medarbejdere gennem tv-overvågning i kriminalitetsforebyggende og -opklarende øjemed samt for at kunne gøre eventuelle retskrav gældende over for medarbejderne.
Datatilsynet finder ikke grundlag for at tilsidesætte DSB Service & Retail A/S’ vurdering af, at tv-overvågningen af klager har været inden for rammerne af databeskyttelsesforordningens artikel 6, stk. 1, litra f, og de grundlæggende principper i artikel 5, stk. 1.
Datatilsynet har herved lagt vægt på, at tv-overvågningen af medarbejdere foretages med henblik på forebyggelse og opklaring af kriminalitet, og for at kunne gøre retskrav gældende over for medarbejdere. Datatilsynet finder i den sammenhæng, at der er tale om saglige og udtrykkeligt angivne formål, og at tv-overvågningen ikke er mere omfattende end nødvendigt. Hensynet til at DSB Service & Retail kunne foretage tv-overvågning af klager går derfor i det konkrete tilfælde forud for hensynet til klager mod ikke at være blevet overvåget.
Datatilsynet bemærker imidlertid afslutningsvis, at gennemsyn af optagelser med henblik på at kunne gøre retskrav gældende over for medarbejdere alene kan ske ved begrundet mistanke om grovere overtrædelser af interne retningslinjer og regler, som ikke kan prøves ved mindre indgribende midler. Dette eksempelvis i tilfælde af konkret og begrundet mistanke om internt svind, chikane eller systematisk snyd med tidsregistrering.