DR indførte i efteråret 2024 et krav om login for at se streamingindhold på DRTV. Datatilsynet modtog en række klager og henvendelser fra borgere om indførelsen af kravet. I foråret 2025 besluttede Datatilsynet derfor at undersøge, om DR’s behandling af personoplysninger i den forbindelse var i overensstemmelse med databeskyttelsesreglerne.
Undersøgelsen er nu afsluttet, og Datatilsynet har ikke fundet fuldt tilstrækkeligt grundlag for at kritisere, at DR har gjort det obligatorisk at oprette login. DR får dog kritik for, at login-processen har været tilrettelagt sådan, at man i lang tid blev bedt om at oplyse sit navn – i stedet for et evt. fiktivt profilnavn.
DR’s udtalelser
DR har peget på sin forpligtelse til at levere moderne public service til den danske befolkning, herunder netbaseret public service, og at DR’s streamingindhold skal kunne levere en sammenhængende og individuel brugeroplevelse, som matcher brugernes forventninger.
DR har også anført, at en streamingtjeneste uden login og uden de funktioner, som man kan gøre brug af ved at logge ind, ikke udgør et tidssvarende tilbud og derved ikke vil leve op til de forpligtelser, som DR har som public service-virksomhed. DR har tilføjet, at deres opgave ikke er blot at stille en streamingtjeneste til rådighed, men at sikre, at tjenesten rent faktisk bliver brugt.
Ikke grundlag for kritik af behandlingsgrundlaget
Efter at sagen har været behandlet i Datarådet, har Datatilsynet ikke fundet fuldt tilstrækkeligt grundlag for at kritisere, at DR i medfør af databeskyttelsesforordningen artikel 6, stk. 1, litra e, jf. public service-forpligtelsen, som den kommer til udtryk i radio- og fjernsynsvirksomhedsloven og i public service-kontrakten, indsamler visse oplysninger i forbindelse med brugen af DRTV.
Datatilsynet har lagt vægt på, at rækkevidden af DR’s public service-forpligtelse ikke ses entydigt at kunne fastlægges, og at en sådan nærmere fastlæggelse beror på medieretlige vurderinger, som ikke ligger inden for kerneområdet af Datatilsynets kompetence. Tilsynet har desuden lagt vægt på, at det ressortansvarlige ministerium må antages at have godtaget DR’s fortolkning af public service-forpligtelsen, og at der i øvrigt må indrømmes en vis vurderingsmargin til DR som dataansvarlig myndighed, som har fået pålagt en opgave i medfør af lovgivningen.
DR får kritik for indsamling af brugeroplysninger
Datatilsynet finder imidlertid grundlag for at udtale kritik af, at DR indtil den 5. september 2025 havde tilrettelagt sin indsamling af oplysninger om brugerne på en måde, som ikke overholdt det grundlæggende princip om dataminimering, jf. databeskyttelsesforordningens artikel 5, stk. 1, litra c, når DR indsamlede oplysninger om brugernes navne i forbindelse med oprettelse af brugerprofiler på DRTV.
Frem til den 5. september 2025 stod der således ”Fortæl os dit navn” på login-siden, selvom DR selv havde erkendt, at det ikke var nødvendigt at kende brugernes navne. Nu har DR ændret teksten til ”Vælg et profilnavn – Profilnavnet fungerer som et kaldenavn til din profil og du behøver derfor ikke at benytte dit rigtige navn”.
Vil du vide mere?
Læs hele afgørelsen her.