Boliglag.dk får kritik for ulovlig behandling af oplysninger om boligejere DatatilsynetOm osGenvejeFølg os

Datatilsynet udtaler kritik af Boliglag.dk for brud på databeskyttelsesregler

Datatilsynet har afsluttet en omfattende undersøgelse af platformen boliglag.dk og udtaler nu alvorlig kritik af selskabet bag. Tilsynet vurderer, at behandlingen og offentliggørelsen af personoplysninger om danske boligejere er sket uden et lovligt grundlag i henhold til databeskyttelsesforordningen.

Sagen blev indledt i marts 2024 på baggrund af en række klager fra borgere, der var bekymrede over eksponeringen af deres private oplysninger. På hjemmesiden var det muligt at søge direkte på personnavne, hvilket gav adgang til profiler med information om køn, alder og ejendomshistorik.

Omfattende samkøring overskrider grænsen for privatliv

Selvom Boliglag ApS har argumenteret for, at formålet med tjenesten var at skabe gennemsigtighed på boligmarkedet, afviser Datatilsynet, at dette kan retfærdiggøre den konkrete databehandling. Tilsynet har foretaget en interesseafvejning og konkluderer, at borgernes ret til privatliv vejer tungere end platformens ønske om at gøre data lettilgængelige.

Datatilsynet udtaler i afgørelsen:

"Selvom formålet om at gøre boligdata lettilgængeligt og skabe gennemsigtighed på boligmarkedet er sagligt og relevant, kan dette formål kun opnås på en måde, som er mindre indgribende for de berørte personers privatliv."

Tilsynet lagde særlig vægt på, at borgerne ikke med rimelighed kunne forvente, at deres oplysninger ville blive samkørt og gjort søgbare på navn i det omfang, det skete på boliglag.dk.

Fakta om databehandlingen

I forbindelse med sagen har Datatilsynet kortlagt, hvilke typer data der blev præsenteret på platformen, og hvorfra de stammer.

Boliglags reaktion og formildende omstændigheder

Boliglag ApS har under sagens forløb oplyst, at de ønskede at demokratisere adgangen til boligdata, som normalt kun er tilgængelige for professionelle aktører som ejendomsmæglere mod betaling. Selskabet understregede, at de havde forsøgt at følge reglerne ved blandt andet at fravælge data om personer med navne- og adressebeskyttelse.

Da undersøgelsen blev indledt i marts 2024, reagerede Boliglag ApS hurtigt ved at fjerne de omstridte personoplysninger fra hjemmesiden som en midlertidig foranstaltning. Denne hurtige ageren er af Datatilsynet blevet betragtet som en formildende omstændighed i valg af sanktion, der i denne omgang er begrænset til kritik frem for mere indgribende sanktioner.

Nøglepunkter i afgørelsen

• Manglende nødvendighed — Offentliggørelse af alder og køn vurderes ikke som nødvendigt for at skabe gennemsigtighed i bolighandler.
• Søgning på navn — Muligheden for at fremsøge personer direkte på navn betegnes som særligt indgribende.
• Forventningsprincippet — Borgere skal kunne gennemskue, hvordan deres data fra offentlige registre anvendes i kommercielle løsninger.

Behandlingen af personoplysninger på hjemmesiden er efter tilsynets vurdering i strid med databeskyttelsesforordningens artikel 6, da den ikke lever op til kravene i den såkaldte interesseafvejningsregel.