Kan man ha flere behandlingsgrunnlag?

Kan man ha flere behandlingsgrunnlag?

Nei, det er ikke tillatt å ha flere behandlingsgrunnlag for samme personopplysning og formål. Dette betyr at virksomheter må velge ett spesifikt grunnlag for hvert formål de behandler personopplysninger for.

Behandlingsgrunnlag

Et behandlingsgrunnlag er det rettslige grunnlaget som gir virksomheter tillatelse til å behandle personopplysninger. Det finnes flere mulige behandlingsgrunnlag, blant annet:

• Samtykke fra den registrerte
• Kontraktsoppfyllelse
• Rettslig forpliktelse
• Berettiget interesse

Hvert formål krever ett behandlingsgrunnlag

For hver personopplysning og hvert formål som personopplysningen behandles for, kreves det ett behandlingsgrunnlag. Dette betyr at hvis en virksomhet samler inn personopplysninger for flere formål, må den ha et eget behandlingsgrunnlag for hvert formål.

Eksempel

Hvis en virksomhet samler inn navn og e-postadresse:

• For å sende ut nyhetsbrev, må virksomheten ha samtykke fra den registrerte.
• For å kunne kontakte den registrerte angående bestillinger, må virksomheten ha behandlingsgrunnlaget kontraktsoppfyllelse.

Virksomheten kan ikke bruke samtykke som behandlingsgrunnlag for å kontakte den registrerte angående bestillinger, siden dette er et annet formål enn å sende ut nyhetsbrev.

Konsekvenser av å ha flere behandlingsgrunnlag

Hvis en virksomhet har flere behandlingsgrunnlag for samme formål, kan det føre til:

• Brudd på personvernlovgivningen
• Bøter eller andre straffer
• Tap av omdømme

Det er derfor viktig for virksomheter å være klar over hvilke behandlingsgrunnlag de har for å behandle personopplysninger og sikre at de kun bruker ett behandlingsgrunnlag per formål.