Datatisynet anser att det finns anledning att framföra kritik mot att det samtycke som Sporting Health Club Scandinavia ApS (SHC) försökte inhämta inte uppfyller kraven i dataskyddsförordningen (GDPR).
Av beslutet framgår att Datatilsynet tagit emot ett klagomål från en medlem om att SHC infört ansiktsigenkänning i anslutning till SHC:s gym. Medlemmen påpekade bland annat att det inte fanns några adekvata och likvärdiga alternativ till ansiktsigenkänning.
SHC framförde att medlemmar som inte vill samtycka till ansiktsigenkänning kan släppas in av receptionen under bemannade öppettider. Utanför bemannade öppettider kunde medlemmarna kontakta den dygnet-runt-öppna supporten som antingen kunde öppna dörren på distans eller generera en kod till dörren.
I ett tidigare ärende rörande FysioDanmark Hillerød har Datatilsynet bedömt att användningen av ansiktsigenkänning som tillträdesalternativ till fitnesscenter inte i sig strider mot de grundläggande principerna i artikel 5 GDPR, inklusive kraven på proportionalitet. Detta fall väckte därför främst frågor om kraven på samtycke, inklusive om de möjliga alternativen i det specifika fallet kunde anses utgöra ett verkligt alternativ.
Datatilsynet konstaterade att SHC kan få ett giltigt samtycke som kan utgöra ett undantag från förbudet mot att behandla särskilda kategorier av uppgifter enligt artikel 9.2 (a) GDPR, förutsatt att SHC säkerställer att samtycket är informerat och korrekt inhämtat.
I det aktuella fallet fick medlemmen veta av en anställd att en medlem inte vill samtycka till ansiktsigenkänning endast har möjligt att träna under bemannade öppettider. Medlemmen hade därmed fog för sin uppfattning om att det inte fanns några alternativ till ansiktsigenkänning. Enligt Datatilsynet är detta detsamma som att det inte skulle finnas några alternativ. Detta innebär att det samtycke som SHC försökte inhämta från medlemmen vid den tidpunkten inte skulle vara giltigt.
Under dessa omständigheter ansåg Datatilsynet att det fanns anledning att kritisera det faktum att det samtycke som SHC specifikt försökte inhämta från medlemmen inte var frivilligt och därmed inte giltigt.