Datatilsynet har avslutat sin granskning av Danmarks Radios (DR) krav på obligatorisk inloggning för att använda streamingtjänsten DRTV, som infördes hösten 2024. Granskningen inleddes efter flera klagomål från medborgare som ifrågasatte om kravet var förenligt med dataskyddsförordningen (GDPR).
Efter en noggrann utredning kommer Datatilsynet fram till att det inte finns tillräcklig grund för att rikta kritik mot själva inloggningskravet. Däremot riktar myndigheten kritik mot DR:s tidigare praxis att samla in användarnas namn, vilket bedöms ha brutit mot principen om uppgiftsminimering enligt artikel 5.1 (c) GDPR.
DR har motiverat inloggningskravet med att det är nödvändigt för att kunna erbjuda en modern public service-tjänst som motsvarar publikens förväntningar på digitala plattformar. Inloggning gör det möjligt att använda funktioner som “fortsätt titta” och “favoriter”, samt att DR kan följa publikens användning av innehållet och säkerställa att tjänsten används på rätt sätt. DR hänvisar till sina skyldigheter enligt den danska radio- och tv-lagen samt public service-kontraktet, som kräver att bolaget utvecklar och driver digitala tjänster.
Datatilsynet konstaterar att DR:s behandling av vissa personuppgifter, som e-postadress, IP-adress och information om vilka program som setts, kan ske lagligt enligt artikel 6.1 (e) GDPR, eftersom behandlingen bedöms vara nödvändig för att utföra en uppgift av allmänt intresse.
Samtidigt betonar Datatilsynet att frågan om huruvida inloggning ska vara obligatorisk beror på en tolkning av DR:s public service-uppdrag, ett område som ligger utanför myndighetens kompetens. Eftersom Kulturministeriet, som ansvarar för området, inte har haft några invändningar mot DR:s tolkning, väljer Datatilsynet att inte rikta kritik i den delen.
Däremot får DR kritik för att man fram till den 5 september 2025 samlade in användarnas namn vid registrering, trots att det inte var nödvändigt. Inloggningssidan innehöll tidigare texten “Fortæl os dit navn”, vilket kunde ge intryck av att det riktiga namnet måste anges. Detta strider mot principen om uppgiftsminimering enligt 5.1 (c) GDPR, eftersom uppgiften inte var relevant eller nödvändig. DR har sedan ändrat texten till “Vælg et profilnavn”, vilket tydligt visar att det inte krävs att man uppger sitt riktiga namn.
Sammanfattningsvis anser Datatilsynet att DR lagligen kan kräva inloggning för att använda DRTV och samla in vissa nödvändiga uppgifter som en del av sitt public service-uppdrag. Myndigheten riktar dock kritik mot den tidigare insamlingen av namnuppgifter, som inte uppfyllde kravet på uppgiftsminimering.