Gegevensbeschermingsautoriteit (GBA) ger en personuppgiftsansvarige en reprimand för att inte ha följt principen om öppenhet enligt dataskyddsförordningen (GDPR).
Av beslutet framgår att den registrerade ombetts att lämna sitt identitetskort som deposition när han hyrde ett rörelsehjälpmedel för att besöka den personuppgiftsansvariges egendom. Den registrerade skulle få tillbaka sitt identitetskort när han återlämnade hjälpmedlet. Den registrerade lämnade identitetskort och fick en biljett i utbyte. Samma dag lämnade den registrerade in ett klagomål med hjälp av den personuppgiftsansvariges e-postadress för dataskyddsrelaterade frågor. Den personuppgiftsansvarige svarade med att det var tillåtet att använda ett identitetskort eftersom inga kopior eller skanningar skulle göras. Kort därefter lämnade den registrerade in ett klagomål till GBA.
Efter en genomgång av ärendet konstaterade GBA att den registrerade inte på något sätt informerats om alternativet till behandling av den registrerades personuppgifter, inte ens när den registrerade motsatte sig behandlingen. Alternativ nämndes inte heller på den biljett som den registrerade fick i utbyte mot sitt identitetskort. GBA ansåg därför att behandlingen inte var tillräckligt transparent, och utfärdade en reprimand mot den personuppgiftsansvarige för överträdelse av principen om öppenhet enligt artikel 5.1 (a) GDPR.