Persondatabeskyttelse

Må en arbejdsgiver give oplysninger om medarbejdere pga. arbejdsklausuler?

Skrevet den 28. november 2025 af Nilgün Aydin | HR-jura

Må en arbejdsgiver videregive personoplysninger om medarbejdere til en kunde pga. arbejdsklausuler i kontrakten med kunden for at dokumentere, at klausulen bliver overholdt? Det har Datatilsynet udarbejdet en ny vejledende udtalelse om.

Arbejdsklausuler i kontrakter mellem arbejdsgiver (leverandør) og kunde skal sikre, at leverandøren giver medarbejderne ordentlige løn- og arbejdsvilkår. Ofte er der i kontrakten krav om, at leverandøren fremlægger dokumentation for sin overholdelse af arbejdsklausulen, typisk i form af medarbejderes løn- og timesedler, ansættelseskontrakter mm.

Spørgsmålet er, om denne videregivelse af personoplysninger er i strid med persondatareglerne, eller om leverandøren har hjemmel i persondataregler til at videregive medarbejdernes personoplysninger til kunden i denne sammenhæng.

Det fremgår af Datatilsynets vejledende udtalelse, at leverandøren som udgangspunkt kan finde hjemmel til videregivelsen af personoplysningerne i interesseafvejningsreglen i databeskyttelsesforordningen. Fordi formålet med arbejdsklausulen typisk vil være at varetage tungtvejende legitime interesser, og at disse vil kunne danne grundlag for videregivelsen af personoplysningerne. Medmindre der konkret er særlige omstændigheder, der taler imod en sådan videregivelse.

Du kan læse Datatilsynets vejledende udtalelse her.

NY KAMPAGNE

Online HR-jura boost for ledere – Krydsfeltet Ledelse og HR-jura

Et online HR-jura boost gør en markant forskel for ledere, som bliver klædt på til at handle trygt, kommunikere klart og forebygge konflikter. For når ledere forstår de juridiske spilleregler, forholder de sig ikke passivt længere. Det styrker ledelsen, samarbejdet med HR og medarbejdernes trivsel.

Derfor kører jeg en kampagne, hvor jeg tilbyder online boost til ledere til en fast pris i en periode. Du kan læse om kampagnen, og hvad kunderne selv udtaler her.

“Virkelig inspirerende og lærerig masterclass, HR-jura for ledere, Nilgün faciliterede.”

“Tak for et spændende oplæg på vores masterclass for chefer og ledere. Det gav nogle virkelig lærerige drøftelser om dilemmaer og ageren i krydsfeltet mellem HR-jura og ledelse.”

Ny GDPR-vejledning til mindre virksomheder

Skrevet den 4. maj 2023 af Nilgün Aydin | HR-jura

I dag har Datatilsynet offentliggjort et nyt vejledningsunivers om GDPR, som er særligt målrettet mindre virksomheder.

Det nye vejledningsunivers er udviklet i erkendelse af, at GDPR kan virke uoverkommelig at få styr på for mindre virksomheder og ret ressourcekrævende, fordi regelsættet er komplekst og udvikler sig hele tiden.

Materialet er udviklet i samarbejde med Dansk Erhverv, Dansk Industri og SMVdanmark som repræsentanter for målgruppen.

Det er en tiltrængt hjælp til de mindre virksomheder, som har svært ved at navigere i de ret så omfattende databeskyttelsesregler.

Du finder vejledningsuniverset her

Skal en arbejdsgiver udlevere en privatlivspolitik til jobansøgere og medarbejdere?

Skrevet den 28. juni 2021 af Nilgün Aydin | HR-jura

Arbejdsgiveren skal opfylde sin oplysningspligt efter databeskyttelsesforordningen, således at jobansøgere og medarbejdere er oplyst om, at arbejdsgiveren behandler personoplysninger om dem i forbindelse med rekruttering og ansættelse.

Der er ret omfattende krav til, hvordan arbejdsgiveren indholdsmæssigt skal opfylde sin oplysningspligt efter databeskyttelsesforordningen.

Datatilsynet har udarbejdet en skabelon, som arbejdsgiveren kan bruge for at opfylde sin oplysningspligt. Du kan finde skabelonen, som bilag A og B i Datatilsynets vejledning om de registreredes rettigheder, se link til vejledningen forneden.

Der er dog ikke formkrav til, hvordan arbejdsgiveren opfylder sin oplysningspligt. En måde at opfylde oplysningspligten på er ved at udarbejde en ”privatlivspolitik”. Det afgørende er, at indholdet af den skrevne tekst til opfyldelse af oplysningspligten efter forordningen, lever op til forordningens krav om oplysningspligt samt kravet om gennemsigtighed dvs. at det skal være nemt at finde og forstå teksten for jobansøgere og medarbejdere.

Du kan læse Datatilsynets vejledning om de registreredes rettigheder, herunder oplysningspligten her

Du kan læse Datatilsynets vejledning om databeskyttelse ved ansættelsesforhold her

HR-jura Community – Din livline

Blive medlem af et uformelt og fortroligt netværk, hvor du løbende kan få både juridisk og praktisk hjælp inden for HR-jura – Så du kan komme i gang med, videre med eller afslutte din opgave?

Se min video og læs mere her

Klæd lederen på og fyr advokaten – Tip 11

Skrevet den 23. februar 202123. februar 2021 af Nilgün Aydin | HR-jura

“Som leder er jeg opmærksom på, at jeg skal beskytte personfølsomme oplysninger om mine medarbejdere efter databeskyttelsesforordningen. Men forordningen gælder jo ikke, når vi bare sender mails til hinanden med almindelige personoplysninger som navn, mailadresse, telefonnummer, mm.“

Mange ledere glemmer, at databeskyttelsesforordningen og databeskyttelsesloven gælder både ved behandling af følsomme og almindelige personoplysninger, og at ledere er nøglepersoner, som skal klædes på for at sikre overholdelsen af databeskyttelsesreglerne.

Lederen skal altid sikre sig kun at behandle personoplysninger, hvis det er sagligt og proportionalt, og der er en behandlingshjemmel. Herudover skal lederen sikre sig, at sikkerheden ved persondatabehandling er høj – jo følsommere og fortroligere personoplysninger des højere sikkerhed, fx skal al mailkorrespondance, som indeholder følsomme eller fortrolige personoplysninger krypteres.

Herudover glemmer ledere også, at de ved referencer – både når de modtager, og når de udtaler sig som reference – skal sikre sig, at databeskyttelsesreglerne er overholdes, herunder at der er indhentet et skriftligt samtykke (frivilligt, specifikt, informeret og utvetydigt) fra jobansøgeren.

Brandsluk ikke, forebyg i stedet – klæd lederen på, skab en bedre ledelseskultur og spar penge.

LÆS MIT HR-JURIDISK TIP 11 TIL LEDEREN: PAS GODT PÅ PERSONOPLYSNINGER – OGSÅ VED REFERENCER

Sørg for at databeskyttelsesforordningen overholdes ved rekruttering, under ansættelse og ved afskedigelse. Også her spiller du en nøglerolle og skal klædes på til situationen.

Husk altid kun at behandle personoplysninger, hvis det er sagligt og nødvendigt, og husk, at der skal være en behandlingshjemmel. Det gælder både ved almindelige, følsomme personoplysninger såsom CPR-numre, men også ved oplysninger om strafbare forhold.

Når du skal bruge referencer, er det også vigtigt, at du får et skriftligt samtykke fra jobansøgeren. Det skriftlige samtykke skal være frivilligt, specifikt, informeret og utvetydigt.

KLIK HER FOR AT KØBE ADGANG TIL MIT FOREDRAG (NR. 6) OM DATABESKYTTELSE OG HR

Læs også min artikel Persondataret og HR – 9 typiske faldgruber