Datatilsynet anser att det finns skäl att framföra allvarlig kritik mot att Vækstfondens behandling av personuppgifter genom användning av spionpixlar i sina nyhetsbrev har varit i strid med dataskyddsförordningen (GDPR).
Av ärendet framgår att Datatilsynet i samband med behandlingen av ett specifikt klagomål uppmärksammades på att Vækstfonden använde spionpixlar i sina nyhetsbrev, som skickades till Vækstfondens prenumeranter.
Spionpixlar är små filer som placeras i e-postmeddelanden, och där mottagaren genom att öppna e-postmeddelandet ger avsändaren möjlighet att samla in en mängd information om mottagaren, till exempel genom att spåra mottagarens beteende online. Liksom vid behandling av personuppgifter med hjälp av cookies på webbplatser kräver användningen av spionpixlar en behandlingsgrund enligt dataskyddsförordningen.
Datatilsynet har utifrån klagomålet bedömt att Vækstfondens användning av spionpixlar i sina nyhetsbrev måste antas beröra fler registrerade personer än bara klaganden i fråga. Datatilsynet valde därför att lägga behandlingen av det specifika klagomålet på is och istället utreda situationen närmare på eget initiativ.
Datatilsynet konstaterade att Vækstfonden använde bland annat spionpixlar för att analysera vilka artiklar mottagarna klickade på för att optimera organisationen och sändningen av nyhetsbreven. Vækstfonden medgav att de inte inhämtat samtycke från mottagarna av deras nyhetsbrev för behandling av information genom användning av spionpixlar, och att de inte iakttagit informationsskyldigheten angående behandlingen.
Mot bakgrund av ovanstående framförde Datatilsynet allvarlig kritik mot att Vækstfondens behandling av personuppgifter genom användning av spionpixlar i sina nyhetsbrev har varit i strid med artiklarna 6.1 och 13 GDPR.