Influencerforældres behandlingsgrundlag ifølge GDPR
Oversat titel
Influencer parents' lawfulness of processing according to GDPR
Forfatter
Andersen, Nathasha Meyer
Semester
4. semester
Uddannelse
Udgivelsesår
2024
Resumé
Sociale medier fylder stadigt mere, og nogle forældre tjener penge som influencere ved at dele indhold med deres børn, hvilket rejser spørgsmål om databeskyttelse. Dette speciale undersøger, hvilke behandlingsgrundlag i GDPR influencerforældre kan anvende, når de offentliggør deres børns personoplysninger på sociale medier med henblik på økonomisk gevinst. Metodisk bygger specialet på en retsdogmatisk analyse af GDPR’s anvendelsesområde, herunder en vurdering af undtagelsen for rent personlige eller familiemæssige aktiviteter i art. 2, stk. 2, litra c, samt en systematisk gennemgang af behandlingsgrundlagene i art. 6, stk. 1, litra a–f. Analysen tager udgangspunkt i fortolkning af forordningen og praksis fra EU-Domstolen og Datatilsynet. Specialet finder, at samtykke fra barnet typisk ikke opfylder kravet om frivillighed på grund af magtubalancen mellem barn og forælder og derfor som udgangspunkt ikke kan bære behandlingen; endvidere kan interesseafvejningsreglen (art. 6, stk. 1, litra f) ikke anvendes, da barnets ret til privatliv vejer tungere end forælderens økonomiske interesse i at dele oplysningerne. Afslutningsvis belyses udvalgt udenlandsk regulering (bl.a. Illinois og Frankrig), hvor fokus er på at sikre, at børn modtager en andel af indtægterne fra indhold, der bruger deres personoplysninger.
Social media plays an increasing role in everyday life, and some parents earn income as influencers by sharing content featuring their children, raising data protection questions. This thesis examines which GDPR lawful bases influencer parents may rely on when disclosing their children’s personal data on social media for financial gain. Methodologically, it employs a doctrinal legal analysis of the GDPR’s scope, including an assessment of the household exemption in Article 2(2)(c), and a systematic review of the lawful bases in Article 6(1)(a–f), informed by interpretation of the Regulation and practice from the Court of Justice of the European Union and the Danish Data Protection Agency. The thesis finds that a child’s consent is unlikely to be freely given due to the power imbalance between parent and child and therefore cannot, as a rule, justify the processing; it also concludes that the legitimate interests basis (Article 6(1)(f)) does not apply because the child’s right to privacy outweighs the parent’s economic interest in sharing the data. Finally, it surveys selected foreign rules (including Illinois and France) that seek to ensure children receive a share of revenues from content featuring their personal data.
[Dette resumé er genereret med hjælp fra AI direkte fra projektet (PDF)]