Norska dataskyddsmyndigheten gav motionscentren ELIXIA en anmärkning – kunderna informerades inte tillräckligt tydligt om rätten att invända mot insamlingen av fotografier

Norska dataskyddsmyndigheten gav motionscentren ELIXIA en anmärkning - kunderna informerades inte tillräckligt tydligt om rätten att invända mot insamlingen av fotografier

Den norska dataskyddsmyndigheten har gett SATS Group en anmärkning för brister i behandlingen av personuppgifter i anslutning till kundernas fotografier. Beslutet gäller även motionscentren ELIXIA i Finland.

Den norska dataskyddsmyndigheten inledde en utredning efter att ha mottagit flera klagomål från SATS Groups kunder. I klagomålen uppgavs att kunderna var tvungna att låta sina fotografier sparas i kundsystemet. Syftet med fotograferingen var att förhindra missbruk, såsom obehörigt tillträde till motionscentren.

SATS Group hade tagit fotografier av kunderna och sparat dem i sitt system sedan 2004, men skärpte sin praxis i augusti 2025. Då nekades de medlemmar som inte hade fotograferats tillträde till motionscentren.

I sitt beslut konstaterar den norska dataskyddsmyndigheten att SATS Group tillämpade en felaktig grund för behandlingen av fotografierna. Behandlingen av fotografierna kunde enligt dess bedömning inte grunda sig på ett avtal som ingåtts med kunden, utan den korrekta rättsliga grunden för behandlingen är företagets berättigade intresse.

Den norska dataskyddsmyndigheten konstaterar att avtalets huvudsakliga syfte är att ge kunden tillträde till motionscentren. Behandlingen av fotografiet har inte varit nödvändig för att uppfylla syftet med avtalet, eftersom man kommer in på motionscentren med ett medlemskort och fotografiet inte kontrolleras vid varje besök. Det är dock möjligt att behandla fotografiet med stöd av företagets berättigade intresse.

Enligt beslutet bröt SATS Group också mot sin informationsskyldighet, eftersom företaget inte tillräckligt tydligt informerade sina kunder om rätten att invända mot fotograferingen.

SATS Group ska från fall till fall bedöma begäranden där man av grundad anledning invänder mot behandlingen av fotografier

I sitt beslut ålägger den norska dataskyddsmyndigheten SATS Group att i fortsättningen svara alla som förbjuder att deras fotografi tas och används. Efter att ha mottagit begäran ska SATS Group antingen avsluta behandlingen av fotografiet eller ange varför begäran inte kan tillgodoses.

Dataskyddsmyndigheten påminner om att det inte finns några formkrav i lagstiftningen avseende en begäran om att göra en invändning. Det är dock möjligt att begära ytterligare uppgifter av personen om begäran om att göra en invändning ska kompletteras eller om företaget har grundad anledning att ifrågasätta identiteten hos den som framställt begäran. Kunden kan framställa en begäran om att göra en invändning direkt till det företag som behandlar personuppgifterna.

Den norska dataskyddsmyndigheten ålägger SATS Group att ändra sin praxis så att den överensstämmer med dataskyddslagstiftningen senast den 11 september. Beslutet kan överklagas.

Beslutet har fattats i samarbete mellan dataskyddsmyndigheterna. Den norska dataskyddsmyndigheten fungerade som ledande tillsynsmyndighet, eftersom SATS Group har sitt huvudkontor i Norge. SATS Group har motionscenter i Norge, Finland, Sverige och Danmark, och därför deltog även dataskyddsmyndigheterna i Finland, Sverige och Danmark i behandlingen av ärendet. SATS Group omfattar kedjorna SATS, ELIXIA, Fresh Fitness, SATS Yoga och Balance.

Mer information:

Norska dataskyddsmyndighetens meddelande 14.8.2026: Pålegg og irettesettelse til SATS

Ytterligare information för privatpersoner: När du inte vill att dina personuppgifter behandlas