Privatpersoners offentliggørelse af personoplysninger på internettet i lyset af databeskyttelsesforordningens artikel 2, stk. 2, litra c
Oversat titel
The household exemption rule online in light of GDPR Article 2(2)(c)
Forfattere
Barkaji, Rasha ; Hansen, Ida Guldbæk
Semester
4. semester
Uddannelse
Udgivelsesår
2021
Antal sider
92
Resumé
Afhandlingen undersøger rækkevidden af GDPR artikel 2, stk. 2, litra c – den såkaldte husholdningsundtagelse, hvor reglerne ikke gælder for behandling af personoplysninger, som en fysisk person foretager som led i rent personlige eller huslige aktiviteter. Fokus er på offentliggørelse af personoplysninger på internettet og sociale medier som Facebook, og på hvordan Datatilsynet fortolker denne undtagelse. Afhandlingen anvender en retligt‑dogmatisk metode, dvs. en systematisk gennemgang, fortolkning og analyse af gældende regler og praksis, suppleret med et kort retshistorisk blik på udviklingen af bestemmelsen for at forstå dens nutidige rækkevidde. EU‑Domstolens dom i sag C‑101/01 Lindqvist er central: Her blev det fastslået, at offentliggørelse af personoplysninger på en offentligt tilgængelig hjemmeside som udgangspunkt ikke er omfattet af husholdningsundtagelsen. Denne linje blev tidligere fulgt af Datatilsynet. Med GDPR’s ikrafttræden i 2018 fremhæver betragtning 18 dog sociale netværk og online aktiviteter. Afhandlingen vurderer, at dette kan tale for en bredere forståelse af undtagelsen i dag. Efter GDPR offentliggjorde Datatilsynet tre afgørelser, der fraviger Lindqvist‑præmissen. I disse sager foretager tilsynet en konkret helhedsvurdering ud fra flere kriterier, herunder om ytringen er subjektiv og værdiladet eller en almindelig og legitim brug af den pågældende platform, om der foreligger erhvervsmæssigt eller kommercielt sigte, samt hvor stor kreds der faktisk har adgang til oplysningerne. Afhandlingen konkluderer, at der er sket et nationalt praksisskifte, som strider mod formålet med GDPR og EU‑rettens grundprincipper, og at Datatilsynet ikke har tilstrækkeligt retligt grundlag for at ændre praksis i strid med EU‑Domstolens Lindqvist‑dom.
This thesis examines the scope of GDPR Article 2(2)(c), the so‑called household exemption, which excludes the processing of personal data carried out by a natural person for purely personal or household activities. It focuses on publishing personal data on the internet and social media such as Facebook, and on how the Danish Data Protection Agency interprets this exemption. The study uses a legal‑dogmatic approach—careful reading, interpretation, and analysis of current law and practice—supplemented by a brief legal‑historical overview to clarify how the provision has evolved and what it covers today. The Court of Justice’s judgment in Case C‑101/01 Lindqvist is central: it held that publishing personal data on a website accessible to an indefinite number of people is, as a rule, not covered by the household exemption. The Danish Data Protection Agency previously followed this premise. When the GDPR took effect in 2018, Recital 18 highlighted social networking and online activities. The thesis argues that this may support a broader understanding of the exemption today. After the GDPR, the Agency issued three decisions that depart from the Lindqvist premise. In these cases, it makes a context‑specific overall assessment using several criteria, including whether the content is subjective and value‑laden or an ordinary and legitimate use of the platform, whether there is a business or commercial purpose, and how widely accessible the data is and to how many people it is shared. The thesis concludes that this amounts to a national change in practice that conflicts with the purpose of the GDPR and the principles of EU law, and that the Danish Data Protection Agency lacks sufficient legal basis to alter practice contrary to the Court of Justice’s Lindqvist judgment.
[Dette resumé er omskrevet med hjælp fra AI baseret på projektets originale resumé]
Emneord