Hej Fashion
Jeg ved ikke om det er mine kommunikative evner der er for dårlige, eller der er andet i spil her.
Som jeg læser det er vi helt enige, men jeg tror vi læser trådstarters spørgsmål forskelligt og dermed har forskelligt fokus i vores svar.
- Jeg læser, udfra emnelinjen, at det drejer sig om dataansvarlige kan retsforfølges af trådstarter for overtrædelse af GDPR
- Du læser at det drejer sig om trådstarter kan retsforfølge dataansvarlige for at offentliggøre billedet.
Overskriften på indlægget er "GDPR", derfor mener jeg det er rimeligt at antage at det drejer sig om GDPR, muligvis tager jeg fejl der. Indlægget slutter med et spørgsmål om billeder kan deles uden samtykke og om dem der har delt det kan retsforfølges.
Mit svar til det er at jf. GDPR må der gerne deles billeder uden samtykke, blot oplysningspligten og den relevante interesseafvejning er overholdt, så det kan der ikke svares konkret på uden at se billedet og sammenhængen.
Stadig med udgangspunkt i trådstarters emne, svarer jeg at han ikke kan retsforfølge foreningen for overtrædelse af GDPR (hvilket jeg kan se du er helt enig i), det er Datatilsynet der er tilsynsmyndighed på det område og dem der håndterer evt. politianmeldelser m.m.. Jeg henviser samtidig til proceduren for at håndtere sagen jf. GDPR. Samtidig skriver jeg at jeg ikke forholder mig til andre områder af lovgivningen.
I et opfølgende svar efterfølgende gør jeg opmærksom på at hvis trådstarter kan dokumentere et tab, eller at have lidt "immateriel skade" så kan der rejses erstatningskrav, men det er ikke det emne jeg svarer på oprindeligt.
Jeg forstår nu, at du læser spørgsmålet mere specifikt på om der kan retsforfølges helt generelt på grund af delingen(og ikke med hensyn til emne GDPR), om det er dig eller mig der forstår spørgsmålet rigtigt ved kun trådstarter ;-)
Men når det er det du svarer på, så er jeg helt enig ud fra mit kendskab til området, som ikke er på ekspertniveau.
En lille korrektion, du skriver at GDPR kun gælder virksomheder, det er ikke korrekt, det gælder virksomheder, organisationer og foreninger - jeg antager at dataansvarlige i denne sag som en forening - men det er gæt, for trådstarter har ikke oplyst det.
Tak for informationen om hvad GDPR er og hvordan forordningen er implementeret i dansk lovgivning. Jeg mener nu at være ganske godt klædt på i forhold til GDPR, jeg var medforfatter på kommentarer for brancheforeninger til første udkast i 2015, udarbejdet materiale for branceforeninger op til 25. maj 2018 og har tjent min ok hyre de sidste tre år som ekstern GDPR-konsulent og DPO for virksomheder, organisationer og brancheforeninger.
Til gengæld er jeg ikke ekspert i resten af dansk lovgivning, hvorfor jeg holder mig til GDPR når jeg udtaler mig.
Det er muligt jeg misforstår spørgsmålet og så beklager jeg forstyrrelsen, men jeg mener der er en rimelig antagelse at emnet er GDPR, når nu det er det trådstarter har angivet som emne for indlægget - men som sagt, det er muligt jeg tager fejl.
Jeg tror ikke jeg kan bidrage med mere før trådstarter har afklaret om spørgsmålet drejer sig om GDPR (Persondatafordningen) eller det bare er skrevet i emnefeltet.
God weekend og god sommer
/Brian