Epic Booking

Datatilsynet har undersøgt offentliggørelsen af billeder på Epic Bookings Facebookside. Tilsynet fandt bl.a., at en række billeder er blevet behandlet i strid med databeskyttelsesreglerne. Den 17. januar 2020 besluttede Datatilsynet, at undersøge offentliggørelsen af billeder på Epic Bookings facebookside ( Et omfattende antal billeder – knap 500.000 – af navnlig børn og unge var at finde på virksomhedens Facebookside. Billederne, som var fra 2013 og frem, var taget til fester og lignende arrangementer primært ved brug af selfiekamera. Datatilsynet fandt i sagen, at det samtykke, som personerne på billederne havde givet, ikke i tilstrækkelig grad levede op til kravene om, at et samtykke skal være informeret, specifikt og frivilligt. Derudover fandt Datatilsynet, at det var i strid med princippet om opbevaringsbegrænsning, at Epic Booking ikke havde fastsat en konkret slettefrist. Efter Datatilsynet vurdering skal der ved fastsættelse af slettefrister tages hensyn til de afbillede personer og den særlige beskyttelse, som børn og unge nyder efter databeskyttelsesreglerne. Tilsynet gav derfor Epic Booking et påbud om at fastsætte en slettefrist på maksimalt 60 dage for billeder, der fremover offentliggøres på virksomhedens Facebookside. Datatilsynet finder – efter at sagen har været behandlet på et møde i Datarådet – at, der er grundlag for at udtale af, at Epic Bookings behandling af personoplysninger ikke er sket i overensstemmelse med databeskyttelsesforordningens artikel 5, stk. 1, litra e, samt artikel 6, stk. 1, jf. artikel 4, nr. 11. af, at Epic Booking ikke har iagttaget pligten til at underrette registrerede efter databeskyttelsesforordningens artikel 13.