Gegevensbeschermingsautoriteit (GBA) ger en skolan en reprimand för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att en skola anordnat ett föräldramöte för att informera föräldrarna om att vissa lärare inte skulle kunna delta i skolans verksamhet eftersom de strejkade. I samband med mötet skickade skolan ut en lista över lärarna och markerade dem som strejkande. Lärare som var frånvarande av andra skäl markerades som frånvarande. Fem strejkande lärare lämnade in ett klagomål till GBA och hävdade att skolan brutit mot artikel 9.1 GDPR genom att avslöja deras medlemskap i en fackförening utan rättslig grund. Alternativt ansåg lärarna att skolan brutit mot artiklarna 5.1 och 6.1 GDPR.
Enligt skolan var mötet med föräldrarna en del av skolans uppdrag i allmänhetens intresse (utbildning), vilket är en rättslig grund enligt artikel 6.1 (e) GDPR. Det faktum att en lärare kallas för strejkare avslöjade enligt skolan inte ett medlemskap i en fackförening varför situationen inte omfattas av artikel 9 GDPR.
GBA konstaterade att begreppet strejkare inte avslöjar medlemskap i en fackförening i den mening som avses i artikel 9.1 GDPR, varför skolan inte brutit mot bestämmelsen. Även om känsliga uppgifter ska ges en bred tolkning kan ordet strejkare inte anses omfattas av artikel 9.1 GDPR. GBA ansåg dock att omnämnas som strejkare kan utgöra mycket personliga uppgifter i den mening som avses i EDPB:s riktlinjer för konsekvensbedömning avseende dataskydd.
Vad gäller lagligheten av behandlingen enligt artikel 6.1 (e) GDPR ansåg GBA att skolans utbildningsuppdrag innefattar en aspekt av kommunikation med elevernas föräldrar. GBA ansåg dock att enkel information om att frånvarande lärare kunde kontaktas vid en annan tidpunkt hade varit tillräcklig, och att listan om strejkarnas status inte varit nödvändig för denna uppgift.
Mot denna bakgrund ansåg GBA att skolan inte haft en rättslig grund för sin behandling. Med tanke på de åtgärder som skolan redan vidtagit utfärdade GBA en reprimand.