Datatilsynet fortolker ny EU-dom om dataansvar for Facebook-fansider

Dommen omhandler fortolkningen af reglerne om dataansvarlige i det nu ophævede persondatadirektiv (direktiv 95/46), men Datatilsynet vurderer, at dommen også vil få betydning ved fortolkningen af databeskyttelsesforordningen (forordning 2016/679), da direktivets grundlæggende bestemmelser om dataansvarlige er videreført i forordningen.

I pkt. 5 i Datatilsynets udtalelse anfører Datatilsynet, hvad tilsynet mener, at dommen konkret betyder for f.eks. virksomheder og myndigheder, der har en fanside på Facebook. Tilsynet anfører her, at dommen betyder, at du – hvis du som f.eks. virksomhed eller myndighed har en fanside på Facebook – skal være opmærksom på følgende:

"Du er sammen med Facebook fælles ansvarlig for at overholde reglerne i databeskyttelsesforordningen (i forhold til den pågældende Facebook-side).

Du skal sikre, at besøgende på siden (uanset om de er Facebook-brugere eller ej) får information om persondatapolitikken og, i det omfang det er krævet, også giver samtykke til behandlingen.

Du skal sørge for at indgå en aftale med Facebook om fælles dataansvar, og i denne aftale skal det reguleres, hvem der har ansvar for hvad, og dem I behandler oplysninger om, skal have adgang til at se det væsentligste indhold af ansvarsfordelingen mellem Facebook og dig.

Personer, der bliver registreret som følge af besøg på din side kan udøve deres rettigheder over for dig. Det gælder f.eks. retten til indsigt, retten til at gøre indsigelse eller retten til sletning.

I forhold til et eventuelt erstatningsansvar i forbindelse med behandlingen af personoplysninger hæfter du og Facebook solidarisk."

Læs Datatilsynets udtalelse her.