Nemlig.com A/S

Datatilsynet har i 2019 foretaget et planlagt tilsyn hos Nemlig.com A/S. Tilsynet fokuserede på virksomhedens overholdelse af reglerne om den registreredes indsigtsret, jf. databeskyttelsesforordningens artikel 15 og artikel 12. af, at Nemlig.com A/S’ behandling af personoplysninger ikke var sket i overensstemmelse med forordningens artikel 15 og artikel 12, stk. 3. Af Datatilsynets afsluttende udtalelse fremgår bl.a., at Nemlig.com A/S i perioden fra den 25. maj 2018 til tidspunktet for varslingen af tilsynet har besvaret to indsigtsanmodninger, og at virksomheden i begge tilfælde ikke har givet den registrerede indsigt i de oplysninger, som virksomheden har indsamlet om vedkommendes adfærd på virksomhedens hjemmeside og/eller app, ligesom de to indsigtsanmodninger ikke var blevet besvaret inden for en måned efter modtagelsen af anmodningen. Herudover fremgår det af udtalelsen, at det er Datatilsynets vurdering, at en procedure, hvor Nemlig.com A/S beder en registreret om at møde fysisk op hos Nemlig.com A/S med henblik på at få verificeret dennes identitet, ikke vil være i overensstemmelse med forordningens artikel 12, stk. 2. Nemlig.com A/S var blandt de virksomheder, som Datatilsynet havde udvalgt til tilsyn i foråret 2019. Datatilsynets planlagte tilsyn med Nemlig.com A/S fokuserede navnlig på virksomhedens overholdelse af reglerne om den registreredes indsigtsret, jf. databeskyttelsesforordningens Efter anmodning fra Datatilsynet havde Nemlig.com A/S inden tilsynsbesøget udfyldt et spørgeskema og indsendt dette sammen med yderligere materiale til tilsynet. Selve tilsynsbesøget fandt sted den 16. maj 2019. Efter tilsynet med Nemlig.com A/S finder Datatilsynet anledning til sammenfattende at konkludere: At Nemlig.com A/S har udarbejdet retningslinjer, procedurer m.v.