Datatilsynet anser att DSB Service & Retail A/S kamerabevakning är förenlig med reglerna i dataskyddsförordningen (GDPR) och övriga tillämpliga bestämmelser.
Av beslutet framgår att Datatilsynet mottog ett klagomål från en fackförening på uppdrag av en tidigare anställd hos DSB Service & Retail angående företagets användning av kamerabevakning i en 7-Eleven-butik. Klagomålet gällde huruvida DSB Service & Retails behandling av personuppgifter genom övervakningen uppfyllde kraven i GDPR och principen om ändamålsbegränsning. Enligt DSB Service & Retail syftade övervakningen till att förebygga och klarlägga kriminalitet samt att kunna göra eventuella rättsliga krav gällande mot medarbetare. Företaget uppgav att det inte fanns någon kollektiv överenskommelse om kontrollåtgärder som omfattade verksamheten.
Fackföreningen invände att beskrivningen av övervakningens ändamål var alltför bred och därmed riskerade att bryta mot principen om ändamålsbegränsning enligt artikel 5.1 litra b GDPR. Fackföreningen hänvisade även till EDPB:s riktlinjer 3/2019, som påpekar att ändamål som ”säkerhet” eller ”trygghet” är för vaga för att motivera övervakning.
DSB Service & Retail uppgav å sin sida att övervakningen tydligt syftade till kriminalitetsförebyggande och trygghet för medarbetare, att tydlig skyltning fanns vid butikens ingång samt att medarbetare informerades vid anställning. Tillgång till övervakningsmaterial var begränsad till situationer med begrundad misstanke om oegentligheter och krävde godkännande från dataskyddsansvarig.
Datatilsynet konstaterade att övervakningen av medarbetare sker med stöd av artikel 6.1 litra f GDPR, eftersom den syftar till att förebygga och klarlägga brott samt möjliggöra rättsliga krav mot medarbetare. Myndigheten bedömde att övervakningen hade uttryckliga och sakliga ändamål, var proportionerlig och inte mer omfattande än nödvändigt, samt att intresset av att övervaka medarbetare i detta fall vägde tyngre än den enskildes intresse av att inte bli övervakad. Datatilsynet betonade dock att genomgång av material för att kunna göra rättsliga krav endast får ske vid begrundad misstanke om allvarligare överträdelser av interna regler som inte kan utredas med mindre ingripande åtgärder.