I disse GDPR-tider - er dette en innafor fremgangsmåte?
Det kortet svaret er nei.
Noen kilder fra Datatilsynet:
Personopplysninger: "Opplysning eller vurdering som kan knyttes til en enkeltperson. Dette kan være
navn,
adresse,
telefonnummer, e-postadresse, bilnummer, bilder eller fødselsnummer."
Når kan man behandle personopplysninger?
"Det må finnes et behandlingsgrunnlag for behandling av hver enkelt personopplysning til hvert enkelt formål."
Behandlingsgrunnlag kan kort oppsummert være:
- Samtykke
- Nødvendig for å oppfylle en avtale
- Nødvendig for å oppfylle en rettslig plikt
- Nødvendig for å beskytte vitale interesser
- Nødvendig for å utføre en oppgave i offentlig interesse eller utøve offentlig myndighet
- Nødvendig for å ivareta legitime interesser - interesseavveiing
Normalt vil jo disse telefonselgerne luske til seg et samtykke, ved at du godtar vilkår i en konkurranse e.l. Å behandle fordi "en nabo trodde du vil ha lagret telefonnummeret hos en telefonselger" er ganske langt unna en legitim interesse.