Datatilsynet irettesetter Sats for bildekrav
Datatilsynet pålegger treningskjeden Sats en rekke endringer i praksisen om at medlemmer må være registrert med bilde.
Treningskjeden får irettesettelse for tre brudd på personvernforordningen, melder Datatilsynet.
Sats har krevd bilde av alle medlemmer for å sikre at medlemskap ikke deles av flere personer. Tilsynet fikk en rekke klager da praksisen ble innført i 2025.
– Bildebehandlingen kan ikke anses som nødvendig for å oppfylle avtalen, siden adgang gis ved skanning av medlemskort og bildet ikke kontrolleres ved hvert besøk, heter det i pressemeldingen.
Irettesettes
Datatilsynet mener Sats ikke har gitt tilstrekkelig informasjon om grunnlaget for å hente inn bilde, og hvordan medlemmene kan protestere på det.
– Flere klagere oppgir at de anser behandlingen som obligatorisk, eller at de er usikre på hva protestordningen innebærer, skriver tilsynet.
Sats pålegges å gi medlemmene korrekt informasjon om praksisen, gjøre medlemmer oppmerksomme på retten til å protestere, samt besvare alle ubesvarte protester og «enten stanse behandlingen eller påvise at det foreligger tvingende berettigede grunner for å fortsette».
– Vi tror ikke et vanlig medlem vil anse fraværet av ekstra identitetsverifikasjon som at Sats ikke har oppfylt kontrakten, skriver tilsynet.
Mener det er god nok grunn
Sats har blitt varslet av Datatilsynet om vedtaket og gjennomført flere tiltak og endringer, kommer det fram i vedtaket.
De mener det er viktig med bilde for å hindre misbruk av medlemskap og for å gjøre sentrene trygge.
– Dersom medlemskapet i praksis kan benyttes av andre enn den avtaleparten som har inngått og betaler for medlemskapet, leverer Sats en annen tjeneste enn den som er avtalt, har Sats uttalt til tilsynet.
Blant annet vurderes nå protester mot bildekravet individuelt, og der hvor kunden ikke har gitt tilstrekkelig med informasjon i protesten, så vil de be om flere opplysninger før det avvises.
– Datatilsynet anerkjenner Sats' reviderte rutiner og deres villighet til å gjennomføre korrigerende tiltak, skriver Datatilsynet, men konkluderer med at personvernforordningen likevel er brutt.