Hvornår må man indsamle personoplysninger?

Hvornår er det tilladt at indsamle personoplysninger?

Ifølge persondataforordningen (GDPR) må private personer kun indsamle og behandle personoplysninger, når der er et lovligt grundlag for det. Der er flere forskellige lovlige grundlag, herunder:

• Samtykke: Den berørte person har givet sit udtrykkelige samtykke til indsamling og behandling af personoplysninger.
• Kontrakt: Indsamling og behandling af personoplysninger er nødvendig for at opfylde en kontrakt med den berørte person.
• Retslig forpligtelse: Indsamling og behandling af personoplysninger er nødvendigt for at opfylde en retlig forpligtelse.
• Vital interesse: Indsamling og behandling af personoplysninger er nødvendig for at beskytte en vital interesse hos den berørte person eller en anden person.
• Legitim interesse: Indsamling og behandling af personoplysninger er nødvendig for at forfølge en legitim interesse, der klart overstiger hensynet til den berørte persons privatlivsinteresser.

Private personers indsamling af personoplysninger om strafbare forhold

Når det gælder private personers indsamling af personoplysninger om strafbare forhold, gælder det særlige regler. Ifølge persondataforordningen må private personer kun indsamle personoplysninger om strafbare forhold, hvis:

• Den berørte person har givet sit udtrykkelige samtykke.
• Det er nødvendigt for at varetage en legitim interesse, der klart overstiger hensynet til den berørte person.

Eksempler på private personers indsamling af personoplysninger om strafbare forhold

Nogle eksempler på, hvornår en privatperson kan indsamle personoplysninger om strafbare forhold på baggrund af en legitim interesse, er:

• En journalist indsamler personoplysninger om en politiker, der er mistænkt for korruption.
• En privatdetektiv indsamler personoplysninger om en person, der er mistænkt for at have begået en bedrageriforsøg.
• En privatperson indsamler personoplysninger om en person, der er mistænkt for at have begået en trafikovertrædelse.

Det er vigtigt at bemærke, at den private persons legitime interesse klart skal overgå hensynet til den berørte persons privatlivsinteresser. Hvis dette ikke er tilfældet, må personoplysningerne ikke indsamles eller behandles.