Todas as notícias
Coima 26 de agosto de 2026 6 min

Declara-se o contrato e depois rejeitam-se as oposições: a Noruega mostra como os dois erros viajam juntos

A Datatilsynet ordena à SATS que corrija a informação sobre a fotografia de sócio. Vinte e seis reclamações, três violações, e uma delas nasce do fundamento errado declarado no início

Em resumo

Três violações: art. 13.º, n.º 1 (fundamento indicado de forma incorreta), art. 13.º, n.º 2 (informação insuficiente sobre o direito de oposição), art. 21.º, n.º 1 (oposições rejeitadas sem demonstrar razões imperiosas e legítimas). Vinte e seis reclamações entre maio e novembro de 2025, de sócios noruegueses e finlandeses. Prazo: 11 de setembro de 2026.

O tratamento

A SATS pede aos sócios uma fotografia de inscrição. A imagem fica no sistema de gestão de sócios e o pessoal usa-a à entrada para verificar que quem passa o torniquete é a pessoa inscrita. Não é videovigilância: é um dado identificativo usado à mão, na receção.

O primeiro erro gera um segundo

A informação indicava um fundamento que não era o correto. Um erro que parece formal — a fotografia é recolhida de qualquer modo — e que, ainda assim, altera os direitos da pessoa.

Se o tratamento assenta na execução do contrato, o direito de oposição do artigo 21.º não existe. Se assenta no interesse legítimo, existe plenamente, e o responsável que recebe uma oposição tem de parar, salvo se demonstrar razões imperiosas e legítimas que prevaleçam sobre os interesses da pessoa.

Daí as outras duas violações. A informação não explicava devidamente o direito de oposição — coerentemente com o fundamento errado, porque com o contrato não haveria nada a explicar. E quando os sócios se opuseram, as oposições foram rejeitadas sem demonstrar essas razões imperiosas.

Porque é uma lição e não uma notícia

Quem declara «contrato» não constrói a máquina para tratar as oposições, porque na sua leitura essas oposições não podem existir. Elas chegam na mesma, e nessa altura não há nem procedimento nem registo da ponderação. Não são dois defeitos independentes: o segundo decorre do primeiro.

Vinte e seis reclamações entre maio e novembro de 2025, de sócios noruegueses e finlandeses. A Datatilsynet não aplicou coima: emitiu uma ordem e uma repreensão, com a obrigação de dar aos sócios a informação correta sobre o fundamento e os interesses legítimos até 11 de setembro de 2026.

Duas perguntas a fazer a um cliente

Para cada tratamento fundado no interesse legítimo: onde está escrita a ponderação, e quem a refaz quando chega uma oposição? E para cada tratamento declarado «necessário à execução do contrato»: é mesmo necessário para o executar, ou apenas cómodo? O ginásio funciona sem a fotografia — pior, mas funciona. É exatamente a diferença que o artigo 6.º, n.º 1, alínea b), manda medir.

Official source:Datatilsynet — Pålegg og irettesettelse til SATS (2026)

Looking for a workspace for your DPO work?

DPO Workspace is built by a certified DPO. 30-day free trial.

Start free

Related articles

Coima
825 mln €a segunda coima mais alta de sempre

Oitocentos e vinte e cinco milhões por um algoritmo que desativava contas sem ninguém olhar

É a segunda coima mais alta alguma vez aplicada ao abrigo do RGPD, atrás apenas dos 1,2 mil milhões da Meta. Não trata de uma transferência de dados nem de uma violação de segurança: trata do artigo 22.º, a norma sobre decisões automatizadas que quase ninguém documenta por parecer coisa de grandes plataformas. Diz respeito, na verdade, a quem quer que deixe um software decidir algo que pesa na vida de uma pessoa.

24/08/2026Novo 5 min
Coima
64 mln złcontra 14 no ano anterior

A Polónia quadruplicou as coimas num ano, e as três mais altas de sempre são todas de 2025

Durante anos a Polónia foi tida como um mercado de baixo risco sancionatório. Esse pressuposto deixou de valer: em doze meses o total passou de catorze para mais de sessenta e quatro milhões de zlótis, e as três coimas mais altas da história do país têm todas o mesmo ano. Se acompanha um cliente com filial, fornecedor ou centro de serviços na Polónia, o cálculo do risco mudou.

24/08/2026Novo 4 min
Coima
80pedidos de acesso recusados

O cliente vai à falência, o fornecedor fica sozinho com os dados: e passa a ser responsável pelo tratamento

Uma cadeia de lojas vai à falência. Os ex-trabalhadores precisam dos seus registos de horas para documentar salários em atraso, mas o único que os detém é o fornecedor do software de registo de tempos, que responde não poder comunicar nada a ninguém — «nem sequer aos próprios titulares» — porque o contrato com o responsável terminou. A autoridade norueguesa decidiu o contrário: quando fica só você a decidir sobre os dados, o responsável é você.

21/08/2026Novo 4 min