Man anger avtalet och avslår sedan invändningarna: Norge visar hur de två felen följs åt

Behandlingen

SATS kräver ett medlemsfoto. Bilden ligger kvar i medlemssystemet och personalen använder den vid incheckning för att kontrollera att den som passerar spärren är den som är inskriven. Det är inte kamerabevakning: det är en identifikationsuppgift som används för hand, i receptionen.

Det första felet föder det andra

Informationen angav en rättslig grund som inte var den rätta. Ett fel som ser formellt ut — fotot samlas in ändå — och som ändå förändrar den registrerades rättigheter.

Vilar behandlingen på fullgörande av avtalet finns rätten att göra invändningar enligt artikel 21 inte alls. Vilar den på berättigat intresse finns den i högsta grad, och den personuppgiftsansvarige som tar emot en invändning måste upphöra om inte tvingande berättigade skäl påvisas som väger tyngre än den registrerades intressen.

Därav de två andra överträdelserna. Informationen förklarade inte rätten att göra invändningar ordentligt — följdriktigt med den felaktiga grunden, för under avtalet hade det inte funnits något att förklara. Och när medlemmarna invände avslogs invändningarna utan att dessa tvingande skäl påvisades.

Varför detta är en lärdom och inte en nyhet

Den som anger «avtal» bygger inget maskineri för att hantera invändningar, eftersom sådana invändningar i den beskrivningen inte kan finnas. De kommer ändå, och då saknas både rutinen och den dokumenterade avvägningen. Det är inte två oberoende brister: den andra följer av den första.

Tjugosex klagomål mellan maj och november 2025, från norska och finska medlemmar. Datatilsynet beslutade inte om sanktionsavgift: det blev föreläggande och en erinran, med skyldighet att ge medlemmarna korrekt information om den rättsliga grunden och de berättigade intressena senast den 11 september 2026.