Facebook Business Tools

Datatilsynet har udtalt alvorlig kritik af Boligportal for ikke at kunne påvise, at deres behandling af oplysninger om personer, der besøger deres hjemmeside, er sket i overensstemmelse med GDPR. Tilsynet har endvidere udstedt påbud til Boligportal om at bringe behandlingen i overensstemmelse med reglerne. Datatilsynet modtog i slutningen af 2020 én af i alt 101 klager, som organisationen ’None of Your Business’ (NOYB) havde sendt til flere europæiske datatilsyn. Klagerne vedrørte forskellige dataansvarliges brug af enten Google Analytics eller de såkaldte Facebook Business Tools på deres hjemmesider. I Datatilsynets tilfælde vedrørte klagen Boligportals behandling af klagers (repræsenteret af NOYB) personoplysninger ved virksomhedens brug af Facebook Business Tools på sin hjemmeside. Datatilsynet fandt, at tilsynet på baggrund af de indsamlede oplysninger ikke kunne træffe afgørelse om den mulige overførsel af personoplysninger til USA, idet der har været uenighed blandt parterne om, hvorvidt personoplysninger om klager faktisk er blevet overført til USA. Dette gav dog Datatilsynet anledning til at undersøge, hvorvidt Boligportal havde overholdt sine forpligtelser efter databeskyttelsesforordningen, navnlig virksomhedens forpligtelse til at kunne påvise, at den overholder reglerne. Datatilsynet konkluderede, at parterne måtte anses som fælles dataansvarlige for behandlingen af klagers personoplysninger. Datatilsynet fandt i den forbindelse grundlag for at udtale alvorlig kritik af, at Boligportal ikke har kunnet påvise en tilstrækkelig rolle- og ansvarsfordeling mellem Boligportal og Meta Ireland Limited (Meta Ireland) i lyset af den behandling af personoplysninger, der fandt sted, bl.a. ved, at der ikke forelå en ordning om rolle- og ansvarsfordelingen på tidspunktet for klagers besøg på Boligportals hjemmeside, som ellers er påkrævet ved fælles dataansvar.