Virksomheder må dele personoplysninger med rådgivere under tvister
Datatilsynet har vurderet, at en privat virksomhed lovligt kunne videregive personoplysninger om en tidligere medarbejder til en ekstern rådgiver. Selv om oplysningerne inkluderede følsomme oplysninger om fagforeningsforhold, fandt Datatilsynet, at virksomheden havde en legitim interesse i at forsvare sig mod et retskrav, og at videregivelsen skete inden for reglerne.
Retten til kvalificeret rådgivning i ansættelsesretlige sager
Datatilsynet har truffet afgørelse i en sag, hvor en medarbejder klagede over, at en tidligere arbejdsgiver havde delt vedkommendes personoplysninger med en tredjepart i forbindelse med en arbejdsretlig tvist.
Datatilsynet konstaterede, at virksomheden ikke overtrådte databeskyttelsesreglerne, da de videregav oplysningerne til en rådgiver, som skulle bistå med at vurdere et løn- og pensionskrav.
Særlige omstændigheder omkring rådgiverens rolle
Sagen var særlig, fordi den anvendte rådgiver både var familiemedlem til virksomhedens ejer og samtidig kollega til medarbejderen i dennes nye job. Medarbejderen mente derfor, at videregivelsen af oplysninger til rådgiveren var unødvendig og krænkende.
Datatilsynet lagde dog vægt på, at rådgiveren tidligere havde bistået ved ansættelsen af medarbejderen og derfor havde en konkret og relevant viden om de aftaleforhold, som tvisten drejede sig om.
Virksomheden havde dermed en saglig grund til at vælge netop denne rådgiver som støtte i sagen.
Videregivelse af følsomme oplysninger om fagforening
I forbindelse med sagen blev der også delt oplysninger om medarbejderens fagforeningsmæssige tilhørsforhold.
Datatilsynet vurderede, at dette var lovligt efter GDPR artikel 9, stk. 2, litra f, da behandlingen var nødvendig for, at et retskrav kunne fastlægges eller forsvares.
Da fagforeningen optrådte som partsrepræsentant for medarbejderen i sagen, var oplysningen om tilhørsforholdet en naturlig og nødvendig del af sagens dokumenter.
Ingen kritik af virksomhedens håndtering
Datatilsynet fandt samlet set ikke grundlag for at tilsidesætte virksomhedens vurdering af, at videregivelsen af oplysningerne var nødvendig for at forfølge en legitim interesse.
Medarbejderens rettigheder blev ikke anset for at gå forud for virksomhedens behov for at kunne varetage sine interesser i en retlig konflikt.
DI var ikke involveret i sagen.
Nyheden er baseret på Datatilsynets afgørelse af 9. april 2026 i sag nr. 2025-31-1972.
DI's råd
Sagen bekræfter, at virksomheder har en vidtgående ret til at vælge deres egne rådgivere og dele nødvendige informationer med dem for at kunne forsvare sig mod juridiske krav.
Virksomheder bør i lignende situationer:
Overholde dataminimering: Del kun de oplysninger, der er strengt nødvendige for, at rådgiveren kan udføre sin opgave.
Dokumentere interessen: Vær klar til at redegøre for, hvorfor den specifikke rådgivning er nødvendig for at håndtere det rejste retskrav.
Læs hele afgørelsen hos Datatilsynet
Læs mere om Persondata i HR - rådgivning og skabeloner til arbejdsgivere - DI
Læs mere om Databeskyttelse (GDPR) - DI
Kontakt DI for rådgivning, hvis du er i tvivl om, hvordan din virksomhed må dele persondata i forbindelse med en juridisk tvist.