Gegevensbeschermingsautoriteit (GBA) anser att den registrerades inte haft rätt att kräva att den personuppgiftsansvarige överför personuppgifter inom ramen för utövandet av rätten till dataportabilitet enligt dataskyddsförordningen (GDPR) då villkoren inte var uppfyllda.
Av beslutet framgår att den registrerade ville föra över sina personuppgifter från en personuppgiftsansvarig till en annan personuppgiftsansvarig. Efter att ha kontaktat den personuppgiftsansvarige om överföringen flera gånger utan svar, lämnade den registrerade in ett klagomål för att tvinga fram ett svar från den personuppgiftsansvarige gällande den registrerades begäran om att överföra uppgifterna till den nya personuppgiftsansvarige inom ramen för utövandet av rätten till dataportabilitet.
GBA konstaterade inledningsvis att den behandling av uppgifter som utförts av den personuppgiftsansvarige är en del av en rättslig skyldighet som åvilar den personuppgiftsansvarige. Med andra ord är behandlingen en förlängning av en rättslig förpliktelse snarare än fullgörandet av ett avtal och därmed uttryckligen utesluten från rätten till dataportabilitet enligt artikel 20.3 GDPR. Eftersom behandlingen måste baseras på den registrerades samtycke enligt artikel 6.1 (a) GDPR och artikel 9 (a) GDPR eller på ett avtal enligt artikel 6.1 (b) GDPR konstaterar GBA att det villkoret inte uppfyllts.
Vidare konstaterade GBA att den registrerades uppgifter bland annat innehöll information som härletts på grundval av de uppgifter som lämnats av den registrerade. Då avledda eller indirekt erhållna uppgifter inte omfattas av rätten till dataportabilitet konstaterade GBA att inte heller detta villkor var uppfyllt.
Av ovanstående skäl drog GBA slutsatsen att den registrerade inte kan kräva att den personuppgiftsansvarige överför dennes ärende till en annan personuppgiftsansvarig varför GBA avslog klagomålet.