Rejsekort A/S

Datatilsynet har behandlet en klage, hvor en rejsende har klaget over Rejsekort A/S’ manglende berigtigelse af personoplysninger i form af lokationsdata. I forbindelse med behandlingen af sagen, er det kommet frem, at den manglende berigtigelse beror på den måde, Rejsekort A/S – som dataansvarlig – har valgt at it-understøtte behandlingen af lokationsoplysninger ved foretagne rejser på. Datatilsynet traf den 16. april 2019 afgørelse i sagen og udtalte alvorlig kritik af dels den konkrete manglende berigtigelse i forhold til klager, dels de generelle forhold omkring måden lokationsoplysninger bliver registreret og efterfølgende kan berigtiges på, i Rejsekort A/S’ it-systemer. Herudover har Rejsekort A/S fået et påbud om at berigtige klagers oplysninger samt et yderligere påbud om, inden den 15. juli 2019, at fremkomme med en beskrivelse af, hvordan og hvornår it-understøttelsen af rejsekortet vil være bragt i overensstemmelse med databeskyttelsesforordningen og databeskyttelsesloven. Efter Datatilsynets opfattelse er der ikke efter ordlyden i databeskyttelsesforordningens artikel 16, 2. pkt. en ret for den dataansvarlige til at undlade berigtigelse ved i stedet at tilføje supplerende oplysninger. Da Rejsekort A/S ikke på anden måde kan foretage berigtigelse, og under sagens behandling ikke har godtgjort forhold, der skulle kunne føre til et andet resultat, er det Datatilsynets opfattelse, at den udførte behandling ikke lever op til databeskyttelsesforordningens artikel 5, stk. 1, litra d, og i øvrigt i konkrete tilfælde, ikke vil kunne opfylde forordningens artikel 16.