Gegevensbeschermingsautoriteit (GBA) utfärdade en varning till en kommunen för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att den registrerade ägde fastigheter som han hyrde ut till turister. Den registrerade fick ett formulär för turistskatt från kommunen där han skulle fylla i personuppgifter om sig själv och födelsedatum, vistelsens längd och hyresgästernas fullständiga namn. Den registrerade ansåg att behandlingen stred mot principen om uppgiftsminimering i artikel 5.1 (c) GDPR och saknade rättslig grund enligt artikel 6 GDPR, och lämnade därför in ett klagomål till GBA.
GBA konstaterade att insamlingen av alla uppgifter som inte var absolut nödvändiga för turistskatteändamål var orimlig och stred mot principen om uppgiftsminimering enligt artikel 5.1 (c) GDPR. Turistskatten beräknas baserat på antalet boende, varför all annan information såsom födelsedata, vistelsens varaktighet och namn var onödig.
GBA skiljde mellan insamling av den registrerades uppgifter och insamling av hyresgästers uppgifter. Enligt GBA kunde kommunen endast åberopa en rättslig förpliktelse enligt artikel 6.1 (c) GDPR för den insamling som rörde hyresgäster. Den personuppgiftsansvarige kunde dock inte förlita sig på någon rättslig skyldighet att samla in uppgifter om fastighetsägaren.
GBA utfärdade en reprimand mot den personuppgiftsansvarige för överträdelse av artiklarna 5.1 (c) och GDPR.