Alle nyheter
Overtredelsesgebyr 26. august 2026 6 min

Du oppgir avtalen og avviser så innsigelsene: Norge viser hvordan de to feilene følger hverandre

Datatilsynet pålegger SATS å rette informasjonen om medlemsbildet. Tjueseks klager, tre brudd — og ett av dem følger av det uriktige behandlingsgrunnlaget som ble oppgitt i utgangspunktet

Kort sagt

Tre brudd: artikkel 13 nr. 1 (behandlingsgrunnlaget uriktig oppgitt), artikkel 13 nr. 2 (mangelfull informasjon om retten til å protestere), artikkel 21 nr. 1 (innsigelser avvist uten å påvise tvingende berettigede grunner). Tjueseks klager mellom mai og november 2025, fra norske og finske medlemmer. Frist: 11. september 2026.

Behandlingen

SATS krever et medlemsbilde. Bildet ligger i medlemssystemet, og de ansatte bruker det ved innsjekk for å kontrollere at den som går gjennom sperren er den innmeldte. Dette er ikke kameraovervåking: det er en identifikasjonsopplysning brukt manuelt, i resepsjonen.

Den første feilen skaper den andre

Informasjonen oppga et behandlingsgrunnlag som ikke var det riktige. En feil som virker formell — bildet samles inn uansett — og som likevel endrer den registrertes rettigheter.

Hviler behandlingen på oppfyllelse av avtalen, finnes ikke retten til å protestere etter artikkel 21. Hviler den på berettiget interesse, finnes den i høyeste grad, og den behandlingsansvarlige som mottar en innsigelse må stanse med mindre det påvises tvingende berettigede grunner som går foran den registrertes interesser.

Derav de to andre bruddene. Informasjonen forklarte ikke retten til å protestere godt nok — i tråd med det uriktige grunnlaget, for under avtalen ville det ikke vært noe å forklare. Og da medlemmene protesterte, ble innsigelsene avvist uten at de tvingende grunnene ble påvist.

Hvorfor dette er en lærdom og ikke en nyhet

Den som oppgir «avtale», bygger ikke apparatet for å håndtere innsigelser, for i den fremstillingen kan slike innsigelser ikke finnes. De kommer likevel, og da mangler både rutinen og den dokumenterte avveiningen. Dette er ikke to uavhengige mangler: den andre følger av den første.

Tjueseks klager mellom mai og november 2025, fra norske og finske medlemmer. Datatilsynet ila ikke overtredelsesgebyr: det ble gitt pålegg og irettesettelse, med plikt til å gi medlemmene riktig informasjon om behandlingsgrunnlaget og de berettigede interessene innen 11. september 2026.

To spørsmål å stille en kunde

For hver behandling bygget på berettiget interesse: hvor er avveiningen skrevet ned, og hvem gjør den på nytt når det kommer en innsigelse? Og for hver behandling erklært «nødvendig for å oppfylle avtalen»: er den virkelig nødvendig for å oppfylle den, eller bare praktisk? Treningssenteret virker uten bildet — dårligere, men det virker. Det er nettopp forskjellen artikkel 6 nr. 1 bokstav b ber deg måle.

Offisiell kilde:Datatilsynet — Pålegg og irettesettelse til SATS (2026)

Ser du etter et verktøy for arbeidet ditt som personvernombud?

DPO Workspace er bygget av et sertifisert personvernombud. 30 dager gratis.

Kom i gang gratis

Relaterte artikler

Overtredelsesgebyr
€16,7Mfor telemarketing og avtaler aktivert uten kunnskap

Italiensk tilsyn ilegger Wind Tre 16,7 millioner: telemarketing tross innsigelser og avtaler aktivert uten kundenes viten

Personer som hadde protestert, ble fortsatt oppringt, og noen avtaler ble aktivert uten at den registrerte visste om det. Garante ilegger Wind Tre 16,7 millioner og minner om et prinsipp for alle selskaper med byrånettverk: ansvaret settes ikke ut sammen med salget.

12. okt. 2026Nytt 5 min
Overtredelsesgebyr
€350ktil behandlingsansvarlig og databehandler for utdaterte systemer

Hellas: 350 000 euro for et avvik — både departementet og databehandleren med utdaterte systemer bøtelagt, og det fantes ingen avtale etter art. 28

Et angrep på systemene til etaten som gjennomførte et departements programmer, eksponerte identifikasjons-, finans- og helseopplysninger om svært mange mennesker. Det greske tilsynet ilegger den behandlingsansvarlige 200 000 euro og databehandleren 150 000: god varsling er ikke nok hvis leverandøren bruker utdaterte systemer og forholdet ikke er regulert i avtale.

08. okt. 2026Nytt 5 min
Overtredelsesgebyr
€4kfor et kamera rettet mot et hjem

Italiensk tilsyn ilegger kommunen Arvier 4000 euro: et kamera filmet vinduer og balkonger hos en innbygger, og maskeringen kom for sent

En liten kommune i Aostadalen bruker kameraer til trafikk, parkering, skilt, miljø og beredskap. En innbygger oppdager at ett av dem fanger huset hennes. Garante ilegger gebyr og slår fast et prinsipp for alle anlegg: maskering av private områder planlegges før kameraet slås på, ikke etter klagen.

08. okt. 2026Nytt 5 min