I en afgørelse fra april 2016 tog Datatilsynet stilling til lovligheden af automatisk registrering af nummerplader i forbindelse med parkering. Afgørelsen omhandlede en sag, hvor en parkeringsudbyder indsamlede og behandlede personoplysninger i form af nummerplader ved parkering. Dette rejste spørgsmålet om, hvorvidt denne praksis var i overensstemmelse med persondatalovgivningen.

Baggrund for afgørelsen

Parkeringsudbyderen anvendte et automatisk system til at registrere nummerplader på ind- og udkørselstidspunkter for at fastslå parkeringens varighed og derved beregne den rette betaling. Dette system gjorde det muligt at registrere bilens ankomst- og afgangstidspunkt uden direkte interaktion fra bilisten. Dog opstod der bekymringer om, hvorvidt denne praksis var i strid med persondatalovgivningen.

Ifølge persondataloven betragtes nummerplader som personoplysninger, hvis de kan henføres til en bestemt person. Datatilsynet vurderede derfor, om behandlingen af disse oplysninger kunne ske på et lovligt grundlag.

Datatilsynets vurdering

Datatilsynet vurderede, at registreringen af nummerplader i denne sammenhæng var en behandling af personoplysninger og dermed underlagt reglerne i persondataloven. For at behandlingen kunne anses som lovlig, skulle den enten have samtykke fra de registrerede eller være nødvendig af hensyn til en legitim interesse, der oversteg hensynet til den registreredes rettigheder.

Tilsynet konkluderede, at parkeringsudbyderen kunne have en legitim interesse i at registrere nummerplader for at administrere betalingssystemet. Dog understregede Datatilsynet, at registreringen skulle ske i overensstemmelse med principperne om dataminimering og proportionalitet. Dette betød, at parkeringsudbyderen ikke måtte opbevare data længere end nødvendigt, og at bilisterne skulle informeres klart om behandlingen af deres oplysninger.

Konsekvenser af afgørelsen

Afgørelsen satte en vigtig præcedens for, hvordan virksomheder og organisationer må behandle nummerplader i Danmark. Den tydeliggjorde, at parkeringsselskaber skal sikre sig et lovligt behandlingsgrundlag og samtidig minimere databehandlingen for at beskytte borgernes privatliv.

For virksomheder, der anvender nummerpladegenkendelse, betyder det, at de skal udarbejde en klar privatlivspolitik, der informerer brugerne om, hvordan deres oplysninger behandles. Desuden skal de sikre, at data ikke opbevares længere end nødvendigt, samt at oplysningerne ikke anvendes til formål, der ligger uden for det oprindelige formål.

Fremtidige perspektiver

Siden afgørelsen i 2016 har databeskyttelsesreglerne udviklet sig yderligere, blandt andet med indførelsen af EU’s generelle forordning om databeskyttelse (GDPR) i 2018. Dette har skærpet kravene til behandling af personoplysninger og givet borgere flere rettigheder i forhold til, hvordan deres data behandles.

I dag betyder GDPR, at parkeringsudbydere skal være endnu mere opmærksomme på deres behandlingspraksis. De skal blandt andet sikre, at der foreligger en tydelig hjemmel til behandlingen, at registrerede borgere har adgang til deres oplysninger, og at der er klare procedurer for sletning af data.