DMI

Datatilsynet har på baggrund af en klage udtalt alvorlig kritik af DMI's behandling af personoplysninger i forbindelse med visning af bannerannoncer på instituttets hjemmeside. Datatilsynet vender hermed tilbage til sagen, hvor [klager] den 29. august 2018 har klaget til Datatilsynet over Danmarks Meteorologiske Instituts (herefter DMI) behandling af personoplysninger om ham i forbindelse med visning af bannerannoncer på DMI’s hjemmeside ( Datatilsynet bemærker indledningsvis, at DMI siden klagens indgivelse er nået frem til, at der er sket indsamling og videregivelse af personoplysninger, herunder om klager, uden et lovligt behandlingsgrundlag, hvorfor instituttet har ændret måden, hvorved der indhentes samtykke til indsamling og videregivelse af personoplysninger om de besøgende på dmi.dk. Datatilsynet tager med denne afgørelse stilling til, dels hvorvidt behandling af personoplysninger om klager indtil DMI’s ændring af instituttets fremgangsmåde til indhentning af samtykke har været berettiget, dels hvorvidt instituttets nuværende behandling af personoplysninger om besøgende på dmi.dk, sker inden for rammerne af databeskyttelsesforordningen. Datatilsynet finder, at hverken DMI’s tidligere eller nuværende løsning til indhentning af samtykke til behandling af personoplysninger om de besøgende på dmi.dk opfylder databeskyttelsesforordningens krav til den registreredes samtykke i artikel 4, nr. 11, og det grundlæggende princip om lovlighed, rimelighed og gennemsigtighed i artikel 5, stk. 1, litra a. Endvidere finder Datatilsynet, at DMI’s behandling af personoplysninger om klager ved indsamling og videregivelse til Google har været – og er – i strid med databeskyttelsesforordningens artikel 6, idet ingen af de i artikel 6, stk. 1, nævnte forhold har gjort/gør sig gældende.