Jura, kontrakter, lovgivning, ophavsret m.m.

Svar: GDPR

Fashion-Seller — Fri, 02 Jul 2021 18:14:47 GMT

Brian Reinhold Jensen:

En lille korrektion, du skriver at GDPR kun gælder virksomheder, det er ikke korrekt, det gælder virksomheder, organisationer og foreninger - jeg antager at dataansvarlige i denne sag som en forening - men det er gæt, for trådstarter har ikke oplyst det.

Hvor har jeg skrevet det henne? Vil du ikke godt citerer den del, hvor jeg har skrevet det, for jeg kan ikke se, at jeg har sagt det nogen steder i tråden her?

Og såfremt jeg har skrevet det, er det en kæmpe fejl, for GDPR gælder alle inkl dig og mig som privatpersoner. Det er dog oftest i relation til virksomheder at betegnelsen GDPR anvendes, da privatpersoner ofte omtaler forholdet som persondata :)

Svar: GDPR

Fashion-Seller — Fri, 02 Jul 2021 18:11:51 GMT

Brian Reinhold Jensen:

Hej Fashion

Jeg ved ikke om det er mine kommunikative evner der er for dårlige, eller der er andet i spil her.

Som jeg læser det er vi helt enige, men jeg tror vi læser trådstarters spørgsmål forskelligt og dermed har forskelligt fokus i vores svar.

Jeg læser, udfra emnelinjen, at det drejer sig om dataansvarlige kan retsforfølges af trådstarter for overtrædelse af GDPR

Du læser at det drejer sig om trådstarter kan retsforfølge dataansvarlige for at offentliggøre billedet.

Overskriften på indlægget er "GDPR", derfor mener jeg det er rimeligt at antage at det drejer sig om GDPR, muligvis tager jeg fejl der. Indlægget slutter med et spørgsmål om billeder kan deles uden samtykke og om dem der har delt det kan retsforfølges.

Mit svar til det er at jf. GDPR må der gerne deles billeder uden samtykke, blot oplysningspligten og den relevante interesseafvejning er overholdt, så det kan der ikke svares konkret på uden at se billedet og sammenhængen.
Stadig med udgangspunkt i trådstarters emne, svarer jeg at han ikke kan retsforfølge foreningen for overtrædelse af GDPR (hvilket jeg kan se du er helt enig i), det er Datatilsynet der er tilsynsmyndighed på det område og dem der håndterer evt. politianmeldelser m.m.. Jeg henviser samtidig til proceduren for at håndtere sagen jf. GDPR. Samtidig skriver jeg at jeg ikke forholder mig til andre områder af lovgivningen.

I et opfølgende svar efterfølgende gør jeg opmærksom på at hvis trådstarter kan dokumentere et tab, eller at have lidt "immateriel skade" så kan der rejses erstatningskrav, men det er ikke det emne jeg svarer på oprindeligt.

Jeg forstår nu, at du læser spørgsmålet mere specifikt på om der kan retsforfølges helt generelt på grund af delingen(og ikke med hensyn til emne GDPR), om det er dig eller mig der forstår spørgsmålet rigtigt ved kun trådstarter ;-)
Men når det er det du svarer på, så er jeg helt enig ud fra mit kendskab til området, som ikke er på ekspertniveau.

En lille korrektion, du skriver at GDPR kun gælder virksomheder, det er ikke korrekt, det gælder virksomheder, organisationer og foreninger - jeg antager at dataansvarlige i denne sag som en forening - men det er gæt, for trådstarter har ikke oplyst det.

Tak for informationen om hvad GDPR er og hvordan forordningen er implementeret i dansk lovgivning. Jeg mener nu at være ganske godt klædt på i forhold til GDPR, jeg var medforfatter på kommentarer for brancheforeninger til første udkast i 2015, udarbejdet materiale for branceforeninger op til 25. maj 2018 og har tjent min ok hyre de sidste tre år som ekstern GDPR-konsulent og DPO for virksomheder, organisationer og brancheforeninger.

Til gengæld er jeg ikke ekspert i resten af dansk lovgivning, hvorfor jeg holder mig til GDPR når jeg udtaler mig.

Det er muligt jeg misforstår spørgsmålet og så beklager jeg forstyrrelsen, men jeg mener der er en rimelig antagelse at emnet er GDPR, når nu det er det trådstarter har angivet som emne for indlægget - men som sagt, det er muligt jeg tager fejl.

Jeg tror ikke jeg kan bidrage med mere før trådstarter har afklaret om spørgsmålet drejer sig om GDPR (Persondatafordningen) eller det bare er skrevet i emnefeltet.

God weekend og god sommer
/Brian

Som jeg skrev i mit sidste svar, så forholder du dig til betegnelsen GDPR ud fra en virksomheds synsvinkel, men der findes andre forhold, når det omhandler Persondata, som f.eks den sag, som trådstarter omtaler.

Man kan retsforfølge en person/virksomhed på to måder. Er der forhold, af strafferetslig karakter, kan man bede politiet efterforske dette, og herefter rejser de tiltale.

Eller man kan lave et civiltsøgsmål, som ikke kræver involvering af hverken politiet, datatilsynet eller andre, det er en tvist mellem to parter, hvor domstolene træffer en afgørelse, hvis der ikke findes en løsning inden da.

Så når trådstarter spørger, om man kan retsforfølger en krænkelse, som der er beskrevet, er det spild af tid og ressourcer at snakke Datatilsynet og politiet, da der kan rejses et civiltsøgsmål med det samme, som vil løse problemstillingen betydeligt hurtigere, end hvis de andre instanser skal involveres.

Mine kommentarer var bare knyttet til, at dine råd var meget ensporet, og næppe relevante for den konkrete situation, som trådstarter står i, da det vil give meget mere mening for trådstarter, at gå den civile vej, hvis de ønsker krænkelserne skal ophøre hurtigt.

I sidste ende, er Datatilsynet ikke dommer, og en afgørelse fra Datatilsynet vil skulle forbi domstolene, såfremt modparten ikke accepterer denne.

Jeg ved godt, at du er inde i dit stof, når det gælder GDPR og virksomheder, men som jeg har forsøgt at gøre opmærksom på, så synes jeg - og det er min personlige holdning, at du misrådgiver trådstarter i forhold til den situation, som vedkommende og dennes bagland står i.

Svar: GDPR

Fashion-Seller — Fri, 02 Jul 2021 13:35:18 GMT

Brian Reinhold Jensen:

Fashion-Seller:
Hvorfor blande Datatilsynet ind i det, hvis man vil retsforfølge modparten? Via et civilt søgsmål, kan man selv forestå denne del, og det vil i små sager ofte gå hurtigere, end hvis hele maskineriet hos Datatilsynet og Politiet skal involveres...

Emnet på trådstarters indlæg er "GDPR" - mit svar er relateret til det. Jeg nævnte specifikt at jeg ikke havde forholdt mig til anden lovgivning ;-)

I opfølgende indlæg skriver jeg:

Brian Reinhold Jensen:

Hvis trådstarter kan dokumentere et tab, eller at have lidt "immateriel skade" (f.eks. gene eller tab af sit gode navn og rygte) kan der rejses krav om erstatning på den baggrund.
Se evt. her: https://ec.europa.eu/info/law/law-topic/data-protection/reform/rights-citizens/redress/can-i-claim-compensation_da

Du forholder dig kun til vinklen for virksomheder :)

GDPR står for General Data Protection Regulation og danner grundlaget for Databeskyttelsesforordningen i Danmark, som reguleres via Databeskyttelsesloven, som jeg henviste til i mit første svar :)

GDPR er ikke en lov, og derfor forstår jeg ikke, hvordan du kan relatere et svar i henhold til GDPR begrebet alene.

Hvis du kigger på dit link, så henvises der til virksomheders brud på Beskyttelsen af Persondata, f.eks via hackning, tilgængeliggørelse af persondata mm.

Men det er jo ikke denne form for problemstilling, som trådstarter står med, hvorfor jeg ikke lige kan se, hvorfor det er relevant?

Iøvrigt henviser linket ligeledes til Databeskyttelsesloven, da det er jævnfør denne, at du evt kan kræve erstatning. Og sådan en sag skal ligeledes forbi domstolene :)

Svar: GDPR

Fashion-Seller — Fri, 02 Jul 2021 13:29:30 GMT

Brian Reinhold Jensen:

Fashion-Seller:
Det er ikke lovligt at dele billeder af andre personer, med mindre disse har givet samtykke til dette, eller at billederne er stemningsbilleder f.eks fra en gågade eller en koncert, hvor den enkelte person ikke er i centrum, men blot en del af motivet.

Dit link til Datatilsynet siger noget andet, begreberne Portrætbilleder og Stemningsbilleder anvendes ikke længere, nu kan billeder offentliggøres på baggrund af en konkret vurdering og interesseafvejning - som angivet i Datatilsynets vejledning.

Det kræver dog at de registrerede er blevet informeret og kan forvente at billederne offentliggøres, men det er ikke længere nødvendigt med samtykke i alle tilfælde.

Når det er sagt, så tænker jeg at det nævnte eksempel ikk opfylder kravene og selve brugen er en overtrædelse.

Nu er Datatilsynet ikke den dømmende magt, derfor må det vel være mest relevant, hvad retspraksis er fra domstolene.

Og der arbejdes med disse begreber, hvor der selvfølgelig er en vurdering fra billede til billede.

I den pågældende sag, hvor nogle mennesker hænges ud, vil det aldrig kunne forsvares med, at det er en interesse i brugen, da modparten hverken har ret til at anvende billederne jævnfør Ophavsretsloven, ligesom billederne er anvendt af genkendelige personer i en sammenhæng, som de næppe er interesseret i.

Svar: GDPR

Fashion-Seller — Fri, 02 Jul 2021 07:53:31 GMT

Brian Reinhold Jensen:

Mht. om de kan retsforfølges er svaret "ikke umiddelbart", men Datatilsynet kan foretage en indstilling til anklagemyndigheden om at idømme dem en bøde for forholdet, ligesom de kan pålægge dem at efterkomme anmodningen om at få slettet oplysningerne.

Hvorfor blande Datatilsynet ind i det, hvis man vil retsforfølge modparten? Via et civilt søgsmål, kan man selv forestå denne del, og det vil i små sager ofte gå hurtigere, end hvis hele maskineriet hos Datatilsynet og Politiet skal involveres...

Lav et civilt søgsmål, der vil man både kunne kræve modparten idømt en måde, ligesom man selv kan bede om kompensation for evt krænkelser.

Svar: GDPR

Fashion-Seller — Fri, 02 Jul 2021 07:50:13 GMT

Det er ikke lovligt at dele billeder af andre personer, med mindre disse har givet samtykke til dette, eller at billederne er stemningsbilleder f.eks fra en gågade eller en koncert, hvor den enkelte person ikke er i centrum, men blot en del af motivet.

Det er en overtrædelse af Databeskyttelsesloven. https://www.retsinformation.dk/eli/lta/2018/502

Der er en god vejledning til, hvilke billeder der må deles på Datatilsynets hjemmeside, så kan du selv prøve at vurdere, hvilken type foto de pågældende fotos er.

https://www.datatilsynet.dk/hvad-siger-reglerne/vejledning/internet-medier-og-apps-/billeder-paa-internettet

Svar: GDPR

AnyFellow — Thu, 01 Jul 2021 06:37:34 GMT

SLETTET

Svar: GDPR

Brian Reinhold Jensen — Wed, 30 Jun 2021 20:45:49 GMT

AnyFellow:
Jo, der kan anlægges sag ved domstolene, uden at sagen har været forbi Datatilsynet. Datatilsynet er ikke en procesforudsætning, men er til gengæld gratis at benytte, så det vil nok være fornuftig at forsøge den vej først.

Emnet på trådstarters indlæg er "GDPR" - mit svar er relateret til det.

Datatilsynet er tilsynsmyndighed på området, så hvis spørgsmålet går på om der kan føres en retssag direkte med henvisning til GDPR, så er svaret nej - der er processen som beskrevet.

Måske er det ordet "retsforfølges" der forvirrer/forstyrrer ;-)

Hvis trådstarter kan dokumentere et tab, eller at have lidt "immateriel skade" (f.eks. gene eller tab af sit gode navn og rygte) kan der rejses krav om erstatning på den baggrund.
Se evt. her: https://ec.europa.eu/info/law/law-topic/data-protection/reform/rights-citizens/redress/can-i-claim-compensation_da

Hth
/Brian

Svar: GDPR

AnyFellow — Wed, 30 Jun 2021 20:17:23 GMT

Brian Reinhold Jensen:
Mht. om de kan retsforfølges er svaret "ikke umiddelbart", men Datatilsynet kan foretage en indstilling til anklagemyndigheden om at idømme dem en bøde for forholdet, ligesom de kan pålægge dem at efterkomme anmodningen om at få slettet oplysningerne.

Jo, der kan anlægges sag ved domstolene, uden at sagen har været forbi Datatilsynet. Datatilsynet er ikke en procesforudsætning, men er til gengæld gratis at benytte, så det vil nok være fornuftig at forsøge den vej først.

Svar: GDPR

Cookie - John Hannover — Wed, 30 Jun 2021 17:21:50 GMT

det vil jeg meget klart sige der er

vh John Hannover

Svar: GDPR

MikkelBacon — Wed, 30 Jun 2021 16:20:53 GMT

Jeg tænker også det skal forbi en advokat. Jrg ville sådan set bare gerne have en fornemmelse af, om der overhovedet er en sag.

Svar: GDPR

Brian Reinhold Jensen — Wed, 30 Jun 2021 15:01:56 GMT

MikkelBacon:
Min opgave er pt, at undersøge om Uwe Max må dele dette indhold helt uden samtykke, eller om han evt. kan retsforfølges?

Uden at kende de konkrete tilfælde kan der ikke svares entydigt - for at behandle personoplysninger skal du have et lovligt grundlag, det indebærer bla. at de registrerede (i dette tilfælde dem på billederne) er blevet oplyst om behandlingen og i tilfældet med offentliggørelse også at de må forventes at vide at billederne offentliggøres. Derudover skal den dataansvarlige (i dette tilfælde dem der behandler/deler oplysningerne) foretage en konkret vurdering/interesseafvejning og offentliggørelsen må ikke udstille, udnytte eller krænke de registrerede.

Under alle omstændigheder har de registrerede ret til at gøre indsigelse mod behandlingen, så første skridt er at gøre indsigelse overfor den dataansvarlige og bede vedkommende om at stoppe behandlingen, dvs. slette billeder, navne osv..

Hvis ikke ønsket imødekommes er næste skridt en klage/anmeldelse til Datatilsynet.

Mht. om de kan retsforfølges er svaret "ikke umiddelbart", men Datatilsynet kan foretage en indstilling til anklagemyndigheden om at idømme dem en bøde for forholdet, ligesom de kan pålægge dem at efterkomme anmodningen om at få slettet oplysningerne.

Læs mere om det her: https://www.datatilsynet.dk/hvad-siger-reglerne/vejledning/internet-medier-og-apps-/billeder-paa-internettet

Bemærk, ovenstående er med udgangspunkt i GDPR - jeg har ikke undersøgt om der er andre muligheder for sagsforfølgelse, evt. overtrædelse af andre love.

Hth
/Brian

Svar: GDPR

Pythonrap — Wed, 30 Jun 2021 13:05:59 GMT

Hej Mikkel

Der er forskel på dataansvarlig og databehandler.

Dataansvarlig er den der tager strygene på ryggen.

Så hvis nr. 1 har fået samtykke fra alle, men nr. 2 gør hævd på de samme, så har nr. 2 et problem.

Jeg har en kopi fra et kursus, jeg deltog i ved Militæret, jeg kan sende dig. Jeg sletter dog navne, adresser osv. Ja, jeg har fået tilladelse til det, når det sendes som PB.

Svar: GDPR

Cookie - John Hannover — Wed, 30 Jun 2021 12:59:23 GMT

Skulle du ikke overlade det til en advokat - Men nej man må ikke anvende fotos og tekst man ikke selv har taget/udført - på nogen kommerciel - eller her politisk interesse og om deling af personoplysninger så ja - det ligger under GDPR - men tag ikke sådan en opgave for kunder - gå til en advokat omg

vh John Hannover

GDPR

MikkelBacon — Wed, 30 Jun 2021 11:07:05 GMT

Hej Aminobrugere

Jeg har 2 kunder, som uafhængigt af hinanden er endt på bl.a. bloggen Frihedens Stemme, som styres af Rasmus Paludan og Uwe Max Jensen fra Stram Kurs, samt andre mindre blogs. Uwe Max Jensen har taget skærmbilleder med profilfotos fra mine kunders firmahjemmesider samt private Facebooksider. De har også delt navne og arbejdsforhold for alle bestyrelsesmedlemmer, og tidligere arbejdsforhold på enkelte ansatte. Disse ansatte chikaneres nu af andre Stram Kurs medlemmer. Alt dette fordi en ansat har diskuteret kunst med Uwe Max i en Facebook-gruppen.

Min opgave er pt, at undersøge om Uwe Max må dele dette indhold helt uden samtykke, eller om han evt. kan retsforfølges?

med venlig hilsen

Mikkel