Først om datoen
Avgjørelsen har vært endelig siden 1. februar 2023 og ble publisert i det europeiske registeret 22. september 2026. Det er ingen ny linje: det er en linje som nettopp er blitt synlig. Det bør sies, for en gammel avgjørelse som nettopp er spredt, siteres av og til som en fersk kursendring, og det er den ikke.
TL;DR
En forbrukerorganisasjon klaget på kameraskiltene til Securitas Direct, som viste til et betalingsnummer — et 902 — for å utøve retten til innsyn og protest. Den spanske tilsynsmyndigheten konstaterte brudd på artikkel 12 nr. 2 GDPR, sanksjonerbart etter artikkel 83 nr. 5 bokstav b, ila hundre tusen euro og påla at skiltene skulle byttes innen tolv måneder. Det avgjørende punktet: at det fantes andre gratis kanaler på nettstedet reparerte ikke bruddet, for det var skiltet som førte til betalingsnummeret.
Å lette er ikke å tillate
Artikkel 12 nr. 2 pålegger den behandlingsansvarlige å lette utøvelsen av rettighetene i artikkel 15 til 22. Det er et aktivt verb og kjernen i denne saken: det holder ikke at rettigheten kan utøves, veien må ikke stå i veien. Et betalingsnummer innfører en kostnad — liten, men en kostnad — i nøyaktig det øyeblikket en person avgjør om hun skal klage eller la det ligge, og den friksjonen virker på den som er minst sikker.
Resonnementet har en annen egg som angår enhver behandlingsansvarlig: kanalen man kunngjør er den som teller. Securitas Direct hadde gratis veier, men skiltet — dokumentet man leser akkurat idet man blir filmet — oppga betalingsnummeret. Den som leser skiltet, går ikke og sjekker om det finnes noe bedre et annet sted.
- Gå gjennom SKILTENE, ikke bare personvernerklæringen: på førstenivåskiltet overlever gjerne et gammelt nummer, en linje med tilleggstakst eller et salgssentralbord.
- Sjekk hva de oppgitte numrene faktisk koster: i Spania er 902-numre tilleggstakserte; tilsvarende andre steder er enhver linje som ikke er gratis fra mobil.
- En gratis e-postadresse på nettstedet retter ikke opp en betalt kanal kunngjort et annet sted. Rettingen består i å endre det som er kunngjort.
- Det korrigerende tiltaket kom med frist: tolv måneder på å bytte skiltene. En rettefrist er samtidig en kontrolldato — før den inn i klientmappen.
- Samme målestokk treffer skjemaer som tvinger fram registrering, som krever kopi av legitimasjon uten behov, og som pålegger bruk av en app.
Hvor man ser i morgen
Lag en liste over alle punktene der en registrert kan be klientene dine om noe: kameraskilt, bunntekst på nettstedet, personvernerklæring, kontrakt, faktura, e-postsignatur, melding fra sentralbordet. Sjekk hvilken av disse kanalene som koster penger eller uforholdsmessig mye tid. Det er nesten alltid én glemt, og det er nesten alltid en telefon.
Beløpet — hundre tusen euro — teller mindre enn logikken. Det som ble sanksjonert var ikke en nektelse av å svare noen: det var utformingen av veien. Og utformingen av veien er nøyaktig den delen man gjennomgår én gang, og som deretter blir stående i ti år på et klistremerke ved døren.
Ser du etter et verktøy for arbeidet ditt som personvernombud?
DPO Workspace er bygget av et sertifisert personvernombud. 30 dager gratis.
Kom i gang gratis
