Först om datumet
Beslutet har vunnit laga kraft sedan den 1 februari 2023 och publicerades i det europeiska registret den 22 september 2026. Det är ingen ny linje: det är en linje som just blivit synlig. Det bör sägas, eftersom ett gammalt beslut som nyss spridits ibland citeras som en färsk kursändring, vilket det inte är.
TL;DR
En konsumentförening anmälde Securitas Directs kameraskyltar, som hänvisade till ett avgiftsbelagt telefonnummer — ett 902 — för att utöva rätten till tillgång och invändning. Den spanska myndigheten fastställde en överträdelse av artikel 12.2 i dataskyddsförordningen, sanktionerbar enligt artikel 83.5 b, påförde hundra tusen euro och förelade att skyltarna skulle bytas inom tolv månader. Den avgörande punkten: att det fanns andra kostnadsfria kanaler på webbplatsen läkte inte överträdelsen, för det var skylten som ledde till betalnumret.
Att underlätta är inte att tillåta
Artikel 12.2 ålägger den personuppgiftsansvarige att underlätta utövandet av rättigheterna i artiklarna 15–22. Det är ett aktivt verb och kärnan i detta ärende: det räcker inte att rättigheten kan utövas, vägen får inte vara i vägen. Ett betalnummer inför en kostnad — liten, men en kostnad — i exakt det ögonblick då en person avgör om hon ska klaga eller låta det bero, och den friktionen verkar på den som är minst säker.
Resonemanget har en andra egg som rör varje personuppgiftsansvarig: den kanal man annonserar är den som räknas. Securitas Direct hade kostnadsfria vägar, men skylten — den handling man läser just när man filmas — angav betalnumret. Den som läser skylten går inte och kontrollerar om det finns något bättre någon annanstans.
- Gå igenom SKYLTARNA, inte bara integritetspolicyn: på förstalagerskylten överlever gärna ett gammalt nummer, en betallinje eller en säljväxel.
- Kontrollera vad de angivna numren faktiskt kostar: i Spanien är 902-nummer betalnummer; motsvarigheten på annat håll är varje linje som inte är gratis från mobil.
- En kostnadsfri brevlåda på webbplatsen rättar inte en betald kanal som annonserats någon annanstans. Rättelsen går genom att ändra det som annonseras.
- Den korrigerande åtgärden kom med en frist: tolv månader att byta skyltarna. En rättelsefrist är samtidigt ett kontrolldatum — för in det i klientakten.
- Samma måttstock träffar formulär som tvingar fram registrering, som begär kopia av id-handling utan behov och som kräver att man använder en app.
Var man tittar i morgon
Gör en lista över alla punkter varifrån en registrerad kan begära något av dina klienter: kameraskylt, webbplatsens sidfot, integritetspolicy, avtal, faktura, e-postsignatur, växelns meddelande. Kontrollera vilken av dessa kanaler som kostar pengar eller oproportionerligt mycket tid. Det finns nästan alltid en bortglömd, och det är nästan alltid en telefon.
Beloppet — hundra tusen euro — betyder mindre än logiken. Det som sanktionerades var inte en vägran att svara någon: det var utformningen av vägen. Och utformningen av vägen är exakt den del man går igenom en gång och som sedan blir kvar i tio år på en dekal bredvid dörren.
Söker du ett verktyg för ditt arbete som dataskyddsombud?
DPO Workspace är byggt av ett certifierat dataskyddsombud. 30 dagar gratis.
Börja gratis
