Innhenting av samtykke

[pierce007]

Foreningen hadde en nettside som ble brukt til ulike treff. 

Påmelding skjedde ved å taste inn medlemsnummer. Medlemslisten ble oppdatert ukentlig ved å eksportere fra medlemssystemet.

Det var også mulig for hvem som helst å taste inn vilkårlig medlemsnummer, og få følgende oversikt:

 

- navn på vedkommende som var påmeldt

- adresse

- mobil

- epost

- pris på påmeldingen

 

Forstått at dette ikke kommer inn under GDPR (ingen sensitive opplysninger). Men problemet er at medlemsopplysninger er tilgjengelig uten at det er gitt samtykke. 

 

1. Gir dette grunnlag for ny databehandleravtale?

2. Må medlemmene gi samtykke til denne bruken og (medlemslister eksporteres?

3. Må det gis samtykke til at medlemsinformasjon kan gjøres tilgjengelig for andre?

[krikkert]

Det kommer inn under GDPR fordi det er personopplysninger.