EU-Domstolen afsagde den 5. juni 2018 dom i en sag (C-210/16), som bl.a. omhandler dataansvaret for fansider på Facebook. Datatilsynet har i den forbindelse offentliggjort en udtalelse den 13. juni 2018, hvori de gennemgår dommen og giver et bud på, hvad den kan komme til at betyde.

Dommen omhandler fortolkningen af reglerne om dataansvarlige i det nu ophævede persondatadirektiv (direktiv 95/46), men Datatilsynet vurderer, at dommen også vil få betydning ved fortolkningen af databeskyttelsesforordningen (forordning 2016/679), da direktivets grundlæggende bestemmelser om dataansvarlige er videreført i forordningen.

I pkt. 5 i Datatilsynets udtalelse anfører Datatilsynet, hvad tilsynet mener, at dommen konkret betyder for f.eks. virksomheder og myndigheder, der har en fanside på Facebook. Tilsynet anfører her, at dommen betyder, at du – hvis du som f.eks. virksomhed eller myndighed har en fanside på Facebook – skal være opmærksom på følgende:

"Du er sammen med Facebook fælles ansvarlig for at overholde reglerne i databeskyttelsesforordningen (i forhold til den pågældende Facebook-side)

Du skal sikre, at besøgende på siden (uanset om de er Facebook-brugere eller ej) får information om persondatapolitikken og, i det omfang det er krævet, også giver samtykke til behandlingen

Du skal sørge for at indgå en aftale med Facebook om fælles dataansvar, og i denne aftale skal det reguleres, hvem der har ansvar for hvad, og dem I behandler oplysninger om, skal have adgang til at se det væsentligste indhold af ansvarsfordelingen mellem Facebook og dig

Personer, der bliver registreret som følge af besøg på din side kan udøve deres rettigheder over for dig. Det gælder f.eks. retten til indsigt, retten til at gøre indsigelse eller retten til sletning

I forhold til et eventuelt erstatningsansvar i forbindelse med behandlingen af personoplysninger hæfter du og Facebook solidarisk."

kontakt

Mads Nygaard Madsen

Partner

Charlotte Kunckel

Specialistadvokat