Kort sagt
Tre brudd: artikkel 13 nr. 1 (behandlingsgrunnlaget uriktig oppgitt), artikkel 13 nr. 2 (mangelfull informasjon om retten til å protestere), artikkel 21 nr. 1 (innsigelser avvist uten å påvise tvingende berettigede grunner). Tjueseks klager mellom mai og november 2025, fra norske og finske medlemmer. Frist: 11. september 2026.
Behandlingen
SATS krever et medlemsbilde. Bildet ligger i medlemssystemet, og de ansatte bruker det ved innsjekk for å kontrollere at den som går gjennom sperren er den innmeldte. Dette er ikke kameraovervåking: det er en identifikasjonsopplysning brukt manuelt, i resepsjonen.
Den første feilen skaper den andre
Informasjonen oppga et behandlingsgrunnlag som ikke var det riktige. En feil som virker formell — bildet samles inn uansett — og som likevel endrer den registrertes rettigheter.
Hviler behandlingen på oppfyllelse av avtalen, finnes ikke retten til å protestere etter artikkel 21. Hviler den på berettiget interesse, finnes den i høyeste grad, og den behandlingsansvarlige som mottar en innsigelse må stanse med mindre det påvises tvingende berettigede grunner som går foran den registrertes interesser.
Derav de to andre bruddene. Informasjonen forklarte ikke retten til å protestere godt nok — i tråd med det uriktige grunnlaget, for under avtalen ville det ikke vært noe å forklare. Og da medlemmene protesterte, ble innsigelsene avvist uten at de tvingende grunnene ble påvist.
Hvorfor dette er en lærdom og ikke en nyhet
Den som oppgir «avtale», bygger ikke apparatet for å håndtere innsigelser, for i den fremstillingen kan slike innsigelser ikke finnes. De kommer likevel, og da mangler både rutinen og den dokumenterte avveiningen. Dette er ikke to uavhengige mangler: den andre følger av den første.
Tjueseks klager mellom mai og november 2025, fra norske og finske medlemmer. Datatilsynet ila ikke overtredelsesgebyr: det ble gitt pålegg og irettesettelse, med plikt til å gi medlemmene riktig informasjon om behandlingsgrunnlaget og de berettigede interessene innen 11. september 2026.
To spørsmål å stille en kunde
For hver behandling bygget på berettiget interesse: hvor er avveiningen skrevet ned, og hvem gjør den på nytt når det kommer en innsigelse? Og for hver behandling erklært «nødvendig for å oppfylle avtalen»: er den virkelig nødvendig for å oppfylle den, eller bare praktisk? Treningssenteret virker uten bildet — dårligere, men det virker. Det er nettopp forskjellen artikkel 6 nr. 1 bokstav b ber deg måle.
Looking for a workspace for your DPO work?
DPO Workspace is built by a certified DPO. 30-day free trial.
Start free