Alle nyheter
Overtredelsesgebyr 26. august 2026 6 min

Du oppgir avtalen og avviser så innsigelsene: Norge viser hvordan de to feilene følger hverandre

Datatilsynet pålegger SATS å rette informasjonen om medlemsbildet. Tjueseks klager, tre brudd — og ett av dem følger av det uriktige behandlingsgrunnlaget som ble oppgitt i utgangspunktet

Kort sagt

Tre brudd: artikkel 13 nr. 1 (behandlingsgrunnlaget uriktig oppgitt), artikkel 13 nr. 2 (mangelfull informasjon om retten til å protestere), artikkel 21 nr. 1 (innsigelser avvist uten å påvise tvingende berettigede grunner). Tjueseks klager mellom mai og november 2025, fra norske og finske medlemmer. Frist: 11. september 2026.

Behandlingen

SATS krever et medlemsbilde. Bildet ligger i medlemssystemet, og de ansatte bruker det ved innsjekk for å kontrollere at den som går gjennom sperren er den innmeldte. Dette er ikke kameraovervåking: det er en identifikasjonsopplysning brukt manuelt, i resepsjonen.

Den første feilen skaper den andre

Informasjonen oppga et behandlingsgrunnlag som ikke var det riktige. En feil som virker formell — bildet samles inn uansett — og som likevel endrer den registrertes rettigheter.

Hviler behandlingen på oppfyllelse av avtalen, finnes ikke retten til å protestere etter artikkel 21. Hviler den på berettiget interesse, finnes den i høyeste grad, og den behandlingsansvarlige som mottar en innsigelse må stanse med mindre det påvises tvingende berettigede grunner som går foran den registrertes interesser.

Derav de to andre bruddene. Informasjonen forklarte ikke retten til å protestere godt nok — i tråd med det uriktige grunnlaget, for under avtalen ville det ikke vært noe å forklare. Og da medlemmene protesterte, ble innsigelsene avvist uten at de tvingende grunnene ble påvist.

Hvorfor dette er en lærdom og ikke en nyhet

Den som oppgir «avtale», bygger ikke apparatet for å håndtere innsigelser, for i den fremstillingen kan slike innsigelser ikke finnes. De kommer likevel, og da mangler både rutinen og den dokumenterte avveiningen. Dette er ikke to uavhengige mangler: den andre følger av den første.

Tjueseks klager mellom mai og november 2025, fra norske og finske medlemmer. Datatilsynet ila ikke overtredelsesgebyr: det ble gitt pålegg og irettesettelse, med plikt til å gi medlemmene riktig informasjon om behandlingsgrunnlaget og de berettigede interessene innen 11. september 2026.

To spørsmål å stille en kunde

For hver behandling bygget på berettiget interesse: hvor er avveiningen skrevet ned, og hvem gjør den på nytt når det kommer en innsigelse? Og for hver behandling erklært «nødvendig for å oppfylle avtalen»: er den virkelig nødvendig for å oppfylle den, eller bare praktisk? Treningssenteret virker uten bildet — dårligere, men det virker. Det er nettopp forskjellen artikkel 6 nr. 1 bokstav b ber deg måle.

Official source:Datatilsynet — Pålegg og irettesettelse til SATS (2026)

Looking for a workspace for your DPO work?

DPO Workspace is built by a certified DPO. 30-day free trial.

Start free

Related articles

Overtredelsesgebyr
825 mln €det nest høyeste gebyret noensinne

Åtte hundre og tjuefem millioner for en algoritme som stengte kontoer uten at noen så etter

Det er det nest høyeste gebyret som noen gang er ilagt etter personvernforordningen, bare bak Metas 1,2 milliarder. Saken gjelder verken overføring av opplysninger eller et sikkerhetsbrudd: den gjelder artikkel 22, regelen om automatiserte avgjørelser som nesten ingen dokumenterer fordi den ser ut som et problem for store plattformer. I virkeligheten gjelder den alle som lar programvare avgjøre noe som veier tungt i et menneskes liv.

24. aug. 2026Nytt 5 min
Overtredelsesgebyr
64 mln złmot 14 året før

Polen firedoblet gebyrene på ett år, og de tre høyeste noensinne er alle fra 2025

I mange år ble Polen regnet som et marked med lav risiko for sanksjoner. Den forutsetningen holder ikke lenger: på tolv måneder gikk summen fra fjorten til over sekstifire millioner zloty, og de tre høyeste gebyrene i landets historie bærer alle samme årstall. Følger du en kunde med filial, leverandør eller servicesenter i Polen, er risikoregnestykket endret.

24. aug. 2026Nytt 4 min
Overtredelsesgebyr
80avviste innsynskrav

Kunden går konkurs, leverandøren sitter alene igjen med dataene – og blir behandlingsansvarlig

En butikkjede går konkurs. De tidligere ansatte trenger sine egne timelister for å dokumentere ubetalt lønn, men den eneste som har dem er leverandøren av timeføringssystemet. Svaret er at selskapet ikke kan utlevere noe til noen – «ikke engang til de registrerte selv» – fordi avtalen med den behandlingsansvarlige er avsluttet. Datatilsynet konkluderte motsatt: er du den eneste som bestemmer over dataene, er du behandlingsansvarlig.

21. aug. 2026Nytt 4 min