Medarbejdere og kunder

Personalerummet bag en dagligvarebutik med skabe uden tekst, knager og en vagtplan med uskarpe felter

Nogle af de vanskeligste spørgsmål i databeskyttelse handler om de mennesker, I møder hver dag. En arbejdsgiver har legitime grunde til kontrol og kameraer, og en webshop har legitime grunde til at vide, hvad der virker. Grænserne ligger i forholdet mellem virksomheden og personen, og i det, personen har fået at vide. Datatilsynets fokusområder for 2026 nævner både målrettede tilsyn med kontrol af ansatte og sporing på danske hjemmesider, så emnerne er aktuelle. Siden samler fire artikler om, hvor grænserne går, og hvordan I selv kan efterprøve dem.

Det, der går igen

Fire ting afgør de fleste sager. Hvad er formålet, og er det skrevet ned? Hvilket grundlag bygger behandlingen på? Hvad har medarbejderen eller kunden fået at vide? Og hvem kan se oplysningerne, og hvor længe? Svarene skal stå i fortegnelsen og i den tekst, personerne får efter oplysningspligten. I en ansættelse er skævheden mellem parterne tilsynets grund til at være forsigtig med samtykke, som det er forklaret i Samtykke: hvornår er det det forkerte grundlag?.

Medarbejderne

Kontrol af medarbejdere: hvad må arbejdsgiveren? GPS, komme-gå-tider, netværk og logs set samlet, med grundlag og information.
Medarbejderens mailboks efter fratrædelsen Hvor længe kontoen må stå, hvem der må læse, og grænsen ved private konti.

Datatilsynets vejledning om ansættelsesforhold siger, at en tidligere medarbejders konto kun må holdes aktiv så kort som muligt, som udgangspunkt højst 12 måneder. Kontoen må kun bruges til modtagelse, og adgangen skal holdes til meget få betroede. Det enkelte værktøj er emnet i logning af mail og internet. En ansættelsestvist kan også udløse en anmodning fra den ansatte, og så er indsigt fra en tidligere medarbejder næste læsning.

Kameraer

TV-overvågning i virksomheden: skilte, opbevaring og kameraernes sikkerhed Skiltning, 30 dages sletning, POLCAM og oplysningspligt, og kameraerne som IT-udstyr.

Reglerne står i TV-overvågningsloven, LBK nr. 182 af 24. februar 2023, sammen med GDPR. Datatilsynet modtager flere anmeldelser om uautoriseret adgang til IoT-enheder, herunder kameraer, så udstyret hører med i de tekniske foranstaltninger. Et kamera er også et netværksudstyr med adgangskoder, opdateringer og en leverandør, der måske har adgang.

Kunderne og besøgende

Sporing på hjemmesiden: det, Datatilsynet kigger efter i 2026 Cookies, pixels, samtykkeløsning og tredjeparter, som I selv kan tjekke først.

To myndigheder er involveret. Digitaliseringsstyrelsen fører tilsyn med cookiebekendtgørelsen, og Datatilsynet med databeskyttelsesreglerne. De har en fællesvejledning fra 2025. Tænk på det, der kører på hjemmesiden, som leverandører, I har givet adgang til jeres besøgende. De skal også tælle med, når I gennemgår databehandlere og leverandører.

Når der er en klage

En ansat eller en kunde kan klage til Datatilsynet efter art. 77, og klagen bliver en del af tilsynets arbejde. Forløbet står i En kunde eller ansat har klaget til Datatilsynet. Mange klager starter med en anmodning, der blev håndteret dårligt, så det kan betale sig at have styr på de registreredes rettigheder. Det er ofte de samme medarbejdere, der håndterer begge dele, og de har brug for klare regler. Er I i tvivl om, hvem der skal eje området, er Skal vi have en DPO? første stop.

Spørgsmål, der ofte kommer

Det skal I lade være med

At starte kontrol, før medarbejderne ved besked · oplysningspligten gælder fra begyndelsen.
At søge videre i en konto, der viser sig at være privat · den afgørelse, Datatilsynet traf i 2024, handler om netop det.
At lade marketing tilføje sporing uden at spørge · hver ny tjeneste er en ny modtager.

Det skal I kræve af den eksterne

☐ En samlet vurdering af kontrol af ansatte, med de værktøjer, I faktisk bruger.
☐ Rådgivning om formål og information, mens ledelsen tager beslutningen.
☐ En teknisk gennemgang af, hvad hjemmesiden sender videre.
☐ Et blik på kameraer og andet udstyr som en del af sikkerheden.

Kilder

Senest gennemgået: november 2026.

Næste skridt

Læs også: Datatilsynets fokus i 2026 · De registreredes rettigheder

→ Kontakt · Tlf. 70 13 63 23 · Ekstern DPO hos Nielco IT

Mangler I en DPO?

Fortæl kort, hvad der fylder: et kundekrav, en konsekvensanalyse, et brud eller en DPO, der stopper. Rådgivningen er uvildig og uden bindinger til leverandører, så svaret tager udgangspunkt i jeres situation.

Seneste artikler

Et tomt skrivebord med en flyttekasse med mapper og en bordkalender uden synlige tal i et kontor med dagslys fra et vindue