TDC A/S

Datatilsynet har i august 2020 afsluttet et planlagt skriftligt tilsyn hos TDC A/S. Tilsynet fokuserede på virksomhedens efterlevelse af reglerne om oplysningspligt ved brug af kontrolforanstaltninger over for medarbejdere. Tilsynet fokuserede også på, hvorvidt TDC A/S’ iagttagelse af oplysningspligten levede op til forordningens grundlæggende princip om gennemsigtighed, som bl.a. indebærer, at den dataansvarlige skal give medarbejderne let tilgængelig og forudgående information om de anvendte kontrolforanstaltninger. Datatilsynet har på baggrund af det gennemførte tilsyn fundet anledning til at udtale Af Datatilsynets afsluttende udtalelse fremgår bl.a., at TDC A/S’ efterlevelse af oplysningspligten i ét tilfælde har været mangelfuld, herunder ved at virksomheden ikke har givet medarbejderne tilstrækkelig tydelig information om formålet med behandlingen af oplysningerne. Herudover fremgår det, at TDC A/S’ iagttagelse af oplysningspligten over for medarbejdere i forbindelse med brugen af kontrolforanstaltninger er sket i en tilstrækkelig gennemsigtig og lettilgængelig form. Du kan læse Datatilsynets vejledning om databeskyttelse i forbindelse med ansættelsesforhold her Du kan læse Datatilsynets vejledning om registreredes rettigheder her 1. Skriftligt tilsyn med TDC A/S’ behandling af personoplysninger TDC A/S var blandt de virksomheder, som Datatilsynet i efteråret 2019 havde valgt at føre tilsyn med efter databeskyttelsesforordningen Datatilsynets tilsyn var et skriftligt tilsyn, som fokuserede på TDC A/S’ efterlevelse af oplysningspligten i forbindelse med kontrolforanstaltninger over for medarbejdere, jf. forordningens artikel 13 og 14. Herudover fokuserede tilsynet på, hvorvidt TDC A/S’ iagttagelse af oplysningspligten levede op til princippet om gennemsigtighed i forordningens artikel 5, stk. 1, litra a, som efter tilsynets vurdering bl.a.

Finanstilsynet har undersøgt tidligere børsnoteret selskab TDC A/S’ håndtering af intern viden og førelse af insiderlister omkring et muligt overtagelsestilbud. Finanstilsynet har den 4. juni 2019 påtalt tidligere børsnoteret selskab TDC A/S for ikke at have klassificeret perioderne imellem henvendelser fra en tilbudsgiver om overtagelse af samtlige aktier i TDC A/S som intern viden, jf. artikel 7, stk. 1, litra a, i markedsmisbrugsforordningen og for ikke i tilstrækkelig grad at have opfyldt pligten til at føre insiderlister, jf. artikel 18, stk. 1. AI-genererede svar baseret på vores hjemmeside. Verificer via links.

Datatilsynet har meddelt TDC A/S et midlertidigt forbud imod at optage telefonsamtaler til intern træningsbrug, indtil der er skabt en teknisk løsning, som gør det muligt at indhente et samtykke i overensstemmelse med databeskyttelsesreglerne. Datatilsynet har behandlet en klage, hvor en person klagede over YouSee A/S’ optagelse af en telefonsamtale, som vedkommende har haft med en af YouSee A/S’ kundekonsulenter, uden at der var givet samtykke til optagelsen. Datatilsynet traf den 8. april 2019 afgørelse i sagen. Efter Datatilsynets opfattelse var der i forhold til den konkrete sag ikke omstændigheder, som kunne begrunde en fravigelse af tilsynets mangeårige praksis om, at optagelse og lagring af telefonsamtaler til uddannelsesmæssige formål som det klare udgangspunkt ikke kan ske uden samtykke fra dem, der registreres oplysninger om, hvorfor tilsynet udtalte alvorlig kritik. På baggrund af TDC’s svar i sagen har Datatilsynet lagt til grund, at det på nuværende tidspunkt ikke er teknisk muligt at indhente et samtykke fra de personer, der registreres oplysninger om i forbindelse med telefonopkald. Datatilsynet fandt derfor grundlag for at meddele TDC A/S et midlertidigt forbud imod at optage telefonsamtaler til internt træningsbrug, indtil en teknisk løsning, som gør det muligt at indhente et samtykke i overensstemmelse med databeskyttelsesreglerne, er tilvejebragt. Datatilsynet vender hermed tilbage i sagen, hvor [klager] den 5. november 2018 har rettet henvendelse til tilsynet om YouSee A/S’ behandling af oplysninger om ham. YouSee A/S er ifølge CVR et binavn til TDC A/S og dermed samme juridiske enhed. YouSee A/S er derfor i det efterfølgende omtalt som TDC A/S.

Datatilsynet vender hermed tilbage til sagen, hvor [klager] den 22. august 2016 har klaget til Datatilsynet over TDC A/S’ (herefter TDC) behandling af personoplysninger om ham i forbindelse med TDC’s registrering af trafik- og lokaliseringsdata, når klagers mobiltelefon tilgår internettet. Efter en gennemgang af sagen, og efter at sagen har været behandlet på et møde i Datarådet, finder Datatilsynet, at der er grundlag for at udtale af, at TDC’s behandling af personoplysninger om klager ikke er sket i overensstemmelse med databeskyttelsesforordningens artikel 5, stk. 1, litra c. Nedenfor følger en nærmere gennemgang af sagen og en begrundelse for Datatilsynets afgørelse. Det fremgår af sagen, at TDC løbende har registreret oplysninger om klager, herunder hvilke mobilmaster klagers mobiltelefon har oprettet forbindelse til ved internetkommunikation. Klager var blevet opmærksom på disse registreringer på baggrund af en indsigtsanmodning, som TDC besvarede den 24. september 2015. Af det i forbindelse med indsigten modtagne materiale fremgår det, at TDC over en periode på 10 måneder foretog 11.366 logninger af lokaliseringsdata ved mobildatatrafik. I samme periode blev der registreret 185 MMS CDR-oplysninger. På baggrund af ovennævnte rettede klager den 9. og 11. februar 2016 henvendelse til Erhvervsstyrelsen og klagede over TDC’s registrering af trafik- og lokaliseringsdata for mobildatatrafik. I et svar til Erhvervsstyrelsen den 1. april 2016 har TDC nærmere redegjort for den omhandlede registrering af trafik- og lokaliseringsdata. Af redegørelsen fremgår bl.a.

En række nyhedsmedier skrev den 7. februar 2018, at de var kommet i besiddelse af oplysninger om, at et konsortium ønskede at købe samtlige aktier i TDC. Af artiklerne fremgik det bl.a., at medierne var kommet i besiddelse af et brev stilet til TDC’s bestyrelsesformand dateret den 26. januar 2018. Ifølge medierne beskrev brevet, at konsortiet var klar til at overtage samtlige TDC-aktier. Forbuddet mod uretmæssig videregivelse af intern viden følger af artikel 14, stk. 1, litra c, i markedsmisbrugsforordningen (Europa Parlamentets og Rådets Forordning (EU) nr. 596/2014 af 16. april 2014 om markedsmisbrug). Det er Finanstilsynets vurdering, at der skete uretmæssig videregivelse af intern viden i forbindelse med fremsendelsen af e-mail med vedhæftet udkast til brev stilet til TDC’s bestyrelsesformand til en række medier. Finanstilsynet er af SØIK blevet oplyst om, at efterforskningen af sagen er blevet indstillet, idet det ikke har været muligt at identificere afsenderen bag e-mailadressen. Politianmeldelsen har ikke tidligere været offentliggjort af efterforskningsmæssige hensyn. AI-genererede svar baseret på vores hjemmeside. Verificer via links.