Retten til privatliv i en biometrisk overvåget verden
Oversat titel
The Right to Privacy in a World of Biometric Surveillance
Forfattere
Høffner, Henrik Wold ; Bremer, Julian Hendrik
Semester
4. semester
Uddannelse
Udgivelsesår
2026
Afleveret
2026-05-13
Antal sider
85
Resumé
Specialet undersøger, under hvilke betingelser biometrisk overvågning – forstået som brug af biometriske data til entydigt at identificere en person, fx fingeraftryk eller ansigtsbilleder – kan legitimeres efter EU’s Charter om Grundlæggende Rettigheder og EU’s databeskyttelsesret. Charteret beskytter retten til privatliv og til beskyttelse af personoplysninger (art. 7 og 8). Indgreb i disse rettigheder kan kun være lovlige, hvis betingelserne i art. 52, stk. 1, er opfyldt: der skal være hjemmel i lov, rettighedernes kerne skal respekteres, foranstaltningen skal forfølge et af Unionen anerkendt almeninteresseformål, og den skal være proportional. Specialet gennemgår databeskyttelsesforordningen (GDPR) med fokus på artikel 9 om særlige kategorier af personoplysninger. Da biometriske data, der bruges til unik identifikation, hører til denne kategori, er behandlingen underlagt strenge krav. Analysen koncentrerer sig om to behandlingsgrundlag i artikel 9: væsentlig samfundsinteresse efter art. 9, stk. 2, litra g, og udtrykkeligt samtykke efter art. 9, stk. 2, litra a. I praksis kan behandling legitimeres enten af en klart defineret væsentlig samfundsinteresse eller af den registreredes udtrykkelige samtykke. Med afsæt i praksis fra EU-Domstolen, afgørelser fra nationale databeskyttelsesmyndigheder og andre relevante kilder viser specialet, at biometrisk overvågning udgør et væsentligt indgreb i retten til privatliv. Derfor kan behandling af særlige kategorier af personoplysninger kun være legitim, når den er strengt nødvendig og ledsaget af garantier, herunder en proportionalitetsvurdering, der vurderer mindre indgribende alternativer, begrænser behandlingen til det nødvendige og sikrer tilstrækkelige beskyttelsesforanstaltninger for den registrerede. Specialet konkluderer, at "væsentlig samfundsinteresse" skal fortolkes restriktivt og ikke kan bygge på en generel offentlig interesse alene. Udtrykkeligt samtykke er kun et relevant behandlingsgrundlag, hvis der ikke er en magtubalance mellem den dataansvarlige (den organisation, der bestemmer formål og midler med behandlingen) og den registrerede (personen), og hvis samtykket er reelt frivilligt. Endelig påpeger specialet, at den hurtige teknologiske udvikling inden for biometrisk overvågning udfordrer de gældende rammer, hvilket understreger det fortsatte behov for effektive garantier, så retten til privatliv ikke gradvist undergraves.
This thesis examines under what conditions biometric surveillance—meaning the use of biometric data to uniquely identify a person, for example fingerprints or facial images—can be justified under the EU Charter of Fundamental Rights and EU data protection law. The Charter protects the rights to privacy and to the protection of personal data (Articles 7 and 8). Interference with these rights can be lawful only if Article 52(1) is satisfied: there must be a legal basis, the essence of the rights must be respected, the measure must pursue an objective of general interest recognized by the Union, and it must be proportionate. The thesis reviews the General Data Protection Regulation (GDPR), focusing on Article 9, which governs special categories of personal data. Because biometric data used for unique identification falls into this category, processing it is subject to strict conditions. The analysis concentrates on two legal bases in Article 9: substantial public interest under Article 9(2)(g) and explicit consent under Article 9(2)(a). In practice, processing may be justified either by a clearly defined substantial public interest or by the data subject’s explicit consent. Drawing on case law from the Court of Justice of the European Union, decisions of national data protection authorities, and other legal sources, the thesis shows that biometric surveillance is a serious interference with privacy. As a result, processing special categories of data can be legitimate only when it is strictly necessary and accompanied by safeguards, including a proportionality assessment that considers less intrusive alternatives, limits processing to what is necessary, and provides adequate protections for the individual. The thesis concludes that “substantial public interest” must be interpreted narrowly and cannot rest on a general public interest alone. Explicit consent is a valid basis only where there is no power imbalance between the data controller (the organization deciding why and how data is processed) and the data subject (the individual), and where consent is genuinely free. Finally, the thesis argues that rapid technological developments in biometric surveillance increasingly challenge existing data protection rules, underscoring the ongoing need for effective safeguards so that the right to privacy is not gradually undermined.
[Dette resumé er omskrevet med hjælp fra AI baseret på projektets originale resumé]
Emneord