Group Buy ApS

Datatilsynet har i en klagesag udtalt alvorlig kritik af, at virksomheden Group Buy ApS håndterede en anmodning om indsigt som en anmodning om sletning. Datatilsynet vender hermed tilbage til sagen, hvor [X] (herefter klager) den 13. september 2020 har klaget til tilsynet over, at Group Buy ApS ikke har besvaret hans anmodning om indsigt. Datatilsynet har truffet afgørelse i en sag, hvor en tidligere kunde har klaget over Group Buy ApS’ håndtering af hans indsigtsanmodning. Klager rettede i sagen henvendelse til Group Buy ApS for at opsige sit abonnement og for at anmode om indsigt i oplysninger om sig selv. Group Buy ApS kvitterede dagen efter for at have modtaget anmodningen og oplyste, at oplysninger om klager ville blive slettet. Klager oplyste samme dag, at anmodningen ikke skulle forstås som en sletteanmodning, men at anmodningen var en anmodning om indsigt. Tre måneder senere rettede klager igen henvendelse til Group Buy ApS og oplyste, at han fortsat ikke havde modtaget indsigt i oplysninger om sig selv. Group Buy ApS kvitterede og oplyste igen, at oplysninger om klager ville blive slettet. Klager gjorde igen - samme dag - opmærksom på, at hans henvendelse var en indsigtsanmodning – og ikke en anmodning om sletning. Klager indgav herefter en klage til Datatilsynet. Datatilsynet fandt i sagen, at Group Buy ApS ikke havde håndteret klagers indsigtsanmodning i overensstemmelse med databeskyttelsesforordningens artikel 15, jf. artikel 12, stk.