Fynbus I/S

Datatilsynet indledte i efteråret 2019 et skriftligt tilsyn med Fynbus I/S. Tilsynet fokuserede på Fynbus’ iagttagelse af oplysningspligten i forbindelse med indsamling af oplysninger om kunders rejsehistorik. Datatilsynet har fundet, at Fynbus I/S ikke har iagttaget oplysningspligten i forbindelse med indsamling af personoplysninger i tre ud af fem app- eller web-tjenester, fordi de påkrævede oplysninger ikke bliver ”givet” til kunderne i forbindelse med indsamlingen. Kunderne har derimod selv skullet fremsøge oplysningerne på hjemmesiden. Datatilsynet har på den baggrund fundet grundlag for at udtale kritik. Endelig har tilsynet fundet, at Fynbus I/S’ privatlivspolitik for én af tjenesterne er særdeles mangelfuld. Tilsynet har på den baggrund fundet anledning til at udtale alvorlig kritik for manglende efterlevelse af oplysningspligten. Fynbus I/S (herefter Fynbus) var blandt de virksomheder, som Datatilsynet i efteråret 2019 havde udvalgt til at føre tilsyn med efter databeskyttelsesforordningen[1] og databeskyttelsesloven[2]. Tilsynene fokuserede på fire overordnede temaer, herunder ”den daglige overvågning”. Datatilsynets tilsyn med Fynbus var et skriftligt tilsyn, som fokuserede på: Fynbus’ opfyldelse af oplysningspligten, jf. databeskyttelsesforordningens artikel 13, i forbindelse med indsamling af oplysninger om kunders rejsehistorik, og Fynbus’ efterlevelse af kravet om gennemsigtighed, jf. artikel 5, stk.