Ekte ansattdata i testsystemet: hva kontrolltapet er verdt

Saken

En tysk arbeidsgiver, del av et konsern med morselskap i USA, forbereder overgangen til ett felles skybasert personalsystem. Mellom 24. april og 18. mai 2017 lastes ansattopplysninger fra selskapets eget personalsystem opp til et område hos morselskapet, for å mate det nye systemet i testfasen. 3. juli 2017 signeres en midlertidig avtale med de ansattes representanter som lister opp nøyaktig hvilke felt som kan overføres til testformål: personalnummer, etternavn, fornavn, ansettelsesdato, dato for inntreden i konsernet, arbeidssted, selskap, arbeidstelefon og arbeids-e-post. Ni opplysninger. Det som faktisk ble overført omfattet også lønn, privatadresse, fødselsdato, sivilstand, trygdenummer og skattenummer.

Test med ekte data er ikke forbudt

"Behandling av personopplysninger for å teste ny programvare for personaladministrasjon kan være berettiget ut fra arbeidsgiverens berettigede interesser etter artikkel 6 nr. 1 første ledd bokstav f, forutsatt at avidentifiserte «dummy-data» ikke er tilstrekkelige til å oppnå testformålet."

Dette er punktet nesten alle omtaler hoppet over. Retten sa ikke at ekte data i testmiljø er forbudt: den sa at overskuddet ikke var nødvendig. Og den utledet det av avtalen selv: når partene fastslo at ni felt holder til å teste, skrev de samtidig at det tiende ikke var nødvendig. Arbeidsgiveren hadde alt avskåret sitt eget nødvendighetsargument.

To hundre euro, og hvordan de ble utmålt

Artikkel 82 krever tre kumulative vilkår: et brudd, en skade – også ikke-økonomisk – og årsakssammenheng mellom dem. Skaden her er tapet av kontroll over opplysningene, som teller selv om det var kortvarig, forutsatt at den registrerte påviser det. I utmålingen veide opplysningenes sensitivitet – under terskelen i artikkel 9 – den videre, men konsernbegrensede mottakerkretsen, og hvor lenge kontrolltapet varte. Skyldgraden veide ikke: artikkel 82 har en kompenserende funksjon, og retten utelukket at forsett kan øke beløpet.

Forsinket innsyn gir derimot ingenting

I dommen 20. februar 2025 (8 AZR 61/24) avviste samme avdeling et krav bygget på et forsinket svar etter artikkel 15: forsinkelsen medfører ikke i seg selv tap av kontroll, bare en utsettelse av informasjonen. Ubehag eller en negativ følelsestilstand er ikke nok; det kreves en konkret frykt for misbruk som domstolen kan prøve. Det er et skille verdt å forklare kundene før det første kravet kommer: innsynsretten kan fullt ut håndheves og tilsynsmyndighetene sanksjonerer brudd – den norske avgjørelsen fra januar viser det tydelig – men individuell erstatning følger et annet og trangere spor.

Avtalen med de ansatte senker ikke nivået i forordningen

En lærdom som rekker langt utover Tyskland, overalt der kollektive avtaler griper inn i behandlingen av ansattopplysninger. Retten lot § 26 første ledd i den tyske personopplysningsloven være uanvendt fordi bestemmelsen ikke oppfyller artikkel 88: en nasjonal arbeidslivsregel er bare en «mer spesifikk regel» dersom den tilfører egnede og særlige tiltak for å verne menneskeverdet og de grunnleggende rettighetene, ikke dersom den gjentar forordningen. Mangler det, reguleres behandlingen i arbeidsforholdet direkte av forordningen.