Er det lov å endre behandlingsgrunnlag?

Er det lov å endre behandlingsgrunnlag? Viktige hensyn og dokumentasjon

Er det lov å endre behandlingsgrunnlag innebærer risiko hvis vurderingene ikke dokumenteres korrekt. Feil endring kan skape juridiske problemer og svekke tilliten hos berørte personer.Lær hvordan korrekt vurdering og informasjon sikrer ansvarlig håndtering av personopplysninger.

Er det lov å endre behandlingsgrunnlag?

Det er i utgangspunktet mulig å endre eller bytte behandlingsgrunnlag underveis, men prosessen er underlagt strenge begrensninger for å sikre personvernet.
Virksomheter må som hovedregel identifisere et gyldig grunnlag før innsamlingen starter, og du kan ikke bare velge et nytt grunnlag for å legitimere behandlingen i ettertid.

Hovedregler for bruk av behandlingsgrunnlag

For å behandle personopplysninger lovlig, må virksomheten ha et klart formål og et gyldig rettslig grunnlag.
Mange virksomheter gjør feilen med å anta at de kan bytte fra samtykke til berettiget interesse dersom brukeren trekker samtykket sitt tilbake, men dette er ofte i strid med forordningen.

Hvis et samtykke trekkes, må behandlingen som utgangspunkt stanses og opplysningene slettes,
med mindre et annet behandlingsgrunnlag er etablert og dokumentert fra starten av. Det er altså ikke snakk om å bytte grunnlag når det passer virksomheten, men å operere innenfor de rammene som ble satt ved innsamlingstidspunktet.

Når er endring av formål tillatt?

Hvis formålet med behandlingen endres, oppstår det et nytt behov for vurdering.
Du må først vurdere om det nye formålet er forenelig med det opprinnelige formålet som personene ga informasjon om.

Dersom det nye formålet anses som uforenlig med det opprinnelige,
kreves det et helt nytt behandlingsgrunnlag for den videre behandlingen. I slike tilfeller er det ikke snakk om en enkel endring, men en ny behandlingsprosess som må varsles og begrunnes overfor de registrerte.

Praktiske utfordringer ved valg av behandlingsgrunnlag

Mange virksomheter sliter med å velge mellom samtykke og berettiget interesse.
I min erfaring ser jeg at de som velger samtykke bare for å være sikre, ofte ender opp med større problemer når brukerne endrer mening.

Valg av behandlingsgrunnlag bør være basert på en grundig vurdering av nødvendighet fremfor hva som føles enklest der og da.
Å bytte underveis skaper ikke bare juridisk risiko, men kan også svekke tilliten hos kundene dine betraktelig.

Samtykke vs. Berettiget interesse

Valg av behandlingsgrunnlag har stor betydning for din handlefrihet.

Samtykke

Lav, brukeren kan når som helst trekke det tilbake.

Svært høyt, må være frivillig og informert.

Berettiget interesse

Høyere, men krever en balansetest mot personvern.

Krever en skriftlig vurdering av balansegangen.

Selskapet som endret praksis for nyhetsbrev

En norsk nettbutikk innså at de hadde samlet inn e-poster gjennom samtykke, men ville bruke disse til mer avansert profilering basert på berettiget interesse etter tre år.

De prøvde å endre vilkårene uten å varsle, noe som førte til en bølge av avmeldinger og klager fra kunder som følte seg overvåket. ^[1]

Etter en gjennomgang måtte de slette hele listen og starte på nytt med en ny samtykke-innhenting, noe som kostet dem en betydelig andel av deres aktive brukerbase på kort tid. ^[2]

Lærepengen var tydelig: Etabler det riktige grunnlaget med en gang, fremfor å tro at du kan endre spillereglene i ettertid.

Denne informasjonen er kun ment for opplæringsformål og erstatter ikke juridisk rådgivning. Personvernregler kan variere basert på den konkrete behandlingen. Kontakt en personvernombud eller juridisk rådgiver for vurdering av din virksomhets spesifikke situasjon.