Journalnummer: 2025-31-1972.
Resumé
Datatilsynet har truffet afgørelse i en konkret klagesag, hvor en fagforening på vegne af sit medlem klagede over arbejdsgivers videregivelse af personoplysninger – herunder oplysninger om fagforeningsmæssigt tilhørsforhold – til en tredjepart i forbindelse med en arbejdsretligt tvist mellem sagens parter. Af klagen fremgik det, at tredjeparten er beslægtet med arbejdsgiveren og kollega til klager i klagers nuværende stilling.
Datatilsynet fandt i sagen, at videregivelsen skete inden for rammerne af de databeskyttelsesretlige regler.
Datatilsynet fandt i den konkrete sag ikke grundlag for at tilsidesætte arbejdsgivers vurdering af, at videregivelsen af personoplysninger til tredjepart forfulgte en legitim interesse. Tilsynet lagde i sin afgørelse blandt andet vægt på, at arbejdsgiveren havde videregivet oplysningerne til en rådgiver, som havde bistået ansættelsen af klager. Det må således formodes, at vedkommende havde de fornødne forudsætninger for at kunne bistå arbejdsgiveren i den arbejdsretlige sag.
Videregivelse af oplysninger om fagforeningsmæssigt tilhørsforhold
Behandling af følsomme oplysninger – fx oplysninger om fagforeningsmæssigt tilhørsforhold – kan ske, hvis behandlingen er nødvendig for, at et retskrav kan fastlægges, gøres gældende eller forsvares.
Det fremgår af sagen, at klager havde bemyndiget sin fagforening til at agere partsrepræsentant i den arbejdsretlige sag, og oplysningerne om det fagforeningsmæssige tilhørsforhold optrådte i relation hertil.
Det er Datatilsynets opfattelse, at oplysninger om partsrepræsentanter – uanset om disse også indeholder oplysninger om fagforeningsmæssigt tilhørsforhold – sædvanligvis må anses som værende relevante at videregive til en eventuel rådgiver, man påtager for at forholde sig til og forsvare sig mod et eventuelt retskrav.
1. Afgørelse
[I vinteren] 2025 sendte klagers partsrepræsentant [fagforening] en klage til Datatilsynet vedrørende klagers tidligere arbejdsgivers behandling af klagers personoplysninger. Af klagen fremgik, at der i forbindelse med en arbejdsretlig tvist mellem sagens parter var blevet videregivet personoplysninger om klager til en tredjepart. Denne tredjepart er [familiemedlem] af indehaveren af virksomheden og kollega til klager i klagers nuværende stilling.
[I foråret] 2025 sendte Datatilsynet et høringsbrev til virksomheden, hvori virksomheden blev bedt om at redegøre nærmere for virksomhedens, behandling af klagers personoplysninger.
[I foråret] 2025 besvarede virksomheden, Datatilsynets brev indeholdende den nærmere databeskyttelsesretlige baggrund for virksomhedens behandling af klagers personoplysninger.
[I foråret] 2025 modtog klagers partsrepræsentant høringssvaret i kontradiktion og fik herefter lejlighed til at afgive bemærkninger til virksomhedens udtalelse.
[I foråret] 2025 modtog Datatilsynet klagers partsrepræsentants bemærkninger.
1.1. Klagers bemærkninger
Klager har overordnet anført, at virksomheden ikke har haft en legitim interesse i at videregive klagers personoplysninger. Hertil har klager anført, at videregivelsen af oplysninger om klagers fagforeningsmæssige tilhørsforhold ikke var nødvendigt for, at et retskrav kunne fastlægges, gøres gældende eller forsvares af virksomheden.
Endvidere har klager bemærket, at virksomheden kunne forfølge formålet med videregivelsen, navnlig rådgivning i forhold til [den arbejdsretlige sag], uden at videregive klagers personoplysninger, da disse – ifølge klager – ikke var relevante for afklaringen af det omtvistede arbejdsretlige spørgsmål.
1.2. Indklagedes bemærkninger
Virksomheden har overordnet anført, at videregivelsen af klagers personoplysninger til tredjeparten forfulgte en legitim interesse, der ikke var i strid med klagers interesser eller rettigheder, og at tredjeparten tidligere havde bistået virksomheden ved ansættelsen af klager, og derfor havde relevant kendskab til klagers løn- og pensionsforhold. Virksomheden har hertil bemærket, at formålet med videregivelsen var at sikre korrekt og effektiv behandling af klagers henvendelse.
Virksomheden har også anført, at videregivelsen var afgrænset til de oplysninger, der var nødvendige at videregive i forhold til rådgiverens stillingtagen til det af klager fremsatte krav, og i øvrigt var sagligt begrundet.
2. Begrundelse for Datatilsynets afgørelse
2.1. Videregivelse af personoplysninger om klager
Det følger af databeskyttelsesforordningens artikel 6, stk. 1, litra f, at der lovligt kan ske behandling af personoplysninger, hvis behandlingen er nødvendig for, at den dataansvarlige eller en tredjemand kan forfølge en legitim interesse, medmindre den registreredes interesser eller grundlæggende rettigheder og frihedsrettigheder går forud herfor.
Anvendelsen af behandlingsgrundlaget i artikel 6, stk. 1, litra f, forudsætter således overholdelsen af tre kumulative betingelser:
- den dataansvarlige eller tredjemand skal forfølge en legitim interesse, hvor
- det er nødvendigt at behandle personoplysningerne med henblik på at forfølge den legitime interesse,
- uden at fysiske personers interesser eller grundlæggende frihedsrettigheder og rettigheder går forud for den dataansvarlige eller tredjemands legitime interesse.
Datatilsynet finder på baggrund af det oplyste ikke grundlag for at tilsidesætte virksomhedens vurdering af, at virksomheden som arbejdsgiver har haft en legitim interesse i at videregive personoplysninger om klager til sin rådgiver i forbindelse med, at virksomheden blev mødt af [et arbejdsretligt krav] mv. fra klagers fagforening.
Datatilsynet har i den forbindelse lagt vægt på, at virksomheden videregav oplysningerne til en rådgiver, som havde bistået virksomheden ved ansættelsen af klager, der således må formodes at have haft de fornødne forudsætninger for at kunne bistå virksomheden med sagen, herunder tage stilling til, om klagers krav var berettiget i medfør af den indgåede ansættelsesaftale.
Datatilsynet er hertil af den opfattelse, at klagers interesser og rettigheder ikke går forud for virksomhedens legitime interesse i at påtage sig rådgivning for at kunne tage stilling til – og eventuelt forsvare sig mod – et arbejdsretligt krav fra klager.
Datatilsynet har derfor ikke fundet grundlag for at tilsidesætte virksomhedens vurdering af, at det var nødvendigt for virksomheden at videregive personoplysninger om klager til sin rådgiver med henblik på at varetage sine interesser i den arbejdsretlige sag.
2.2. Videregivelse af oplysninger om klagers fagforeningsmæssige tilhørsforhold
Det fremgår af databeskyttelsesforordningens artikel 9, stk. 2, litra f, at særlige kategorier af personoplysninger omfattet af artikel 9, stk. 1 – f.eks. oplysninger om fagforeningsmæssigt tilhørsforhold – kan behandles, hvis behandlingen er nødvendig for, at et retskrav kan fastlægges, gøres gældende eller forsvares. Bestemmelsen omfatter offentlige myndigheders behandling af oplysninger som led i myndighedsudøvelse, når der skal fastlægges et retskrav, men kan også vedrøre retskrav, som udspringer af øvrige forhold, f.eks. ansættelsesretlige krav eller sanktioner i forbindelse med eller i forlængelse af et ansættelsesforhold. Det er således Datatilsynets opfattelse, at det af klager fremsatte krav mod virksomheden falder indenfor anvendelsesområdet for forordningens artikel 9, stk. 2, litra f.
Det fremgår af sagen, at klager i den konkrete sag havde bemyndiget fagforeningen til at varetage klagers interesser og agere partsrepræsentant i den ansættelsesretlige tvist mellem parterne, hvorfor oplysningerne om det fagforeningsmæssige tilhørsforhold optrådte i relation hertil.
Det er Datatilsynets opfattelse, at oplysninger om partsrepræsentanter – uanset om disse også indeholder oplysninger om fagforeningsmæssigt tilhørsforhold – sædvanligvis må anses som værende relevante at videregive til en eventuel rådgiver, man påtager for at forholde sig til og forsvare sig mod et eventuelt retskrav.
Datatilsynet finder endvidere ikke grundlag for at tilsidesætte virksomhedens vurdering af, at det i det konkrete tilfælde var nødvendigt for virksomheden at videregive oplysninger om klagers fagforeningsmæssige tilhørsforhold til sin rådgiver med henblik på at varetage sine interesser i den arbejdsretlige sag.