Advokat: Pape bryder regler om persondata i K-kampagne

Potentielle vælgere har de seneste par uger modtaget et brev fra De Konservative stilet til dem personligt.

De Konservative afviser, at partiet har overtrådt persondataforordningen.
De Konservative afviser, at partiet har overtrådt persondataforordningen.
Foto: Philip Davali / Ritzau Scanpix

Den ellers kontante justitsminister Søren Pape Poulsen (K) har tilsyneladende selv svært ved at overholde landets love.

De Konservative har nemlig udsendt personlige breve, underskrevet af Søren Pape, til tusinder af danskere i strid med persondataforordningen også kendt som GDPR. Det skriver  Politiken.

I brevet opfordres modtageren til at stemme konservativt "for dig og Danmark".

Men partiet undlader at oplyse modtageren om, hvad der ligger til grund for, at netop han eller hun er blevet udvalgt af partiet til at modtage brevet. Eller hvilke rettigheder han eller hun har i forhold til det.

Og det er i strid med oplysningspligten i GDPR-reglerne, vurderer Catrine Søndergaard Byrne.

Hun er advokat med speciale i persondataret og medstifter af tænketanken DataEthics.

- De konservative går efter min vurdering for langt. Den manglende opfyldelse af oplysningspligten i brevet er en klar overtrædelse.

- Men også selve behandlingen, hvor man har identificeret en konkret person i husstanden som modtager af målrettet politisk kampagnemateriale, baseret på forskellige karakteristika, vil jeg også vurdere er på kant med loven, siger hun.

Partiet har hyret firmaet Geomatic til at udvælge borgere, der er interessante for De Konservative. Data er købt hos Danmarks Statistik, og kan eksempelvis dække over indkomst, boligtype, antal børn for en gruppe af husstande.

Data er så parret med telefonoplysninger fra for eksempel 118.

På den måde har partiet kunne målrette brevene til vælgere, der passer til De Konservatives målgruppe samt stile dem personligt.

Partiet oplyser på sin hjemmeside, at det med 98 procents sikkerhed har kunnet sikre, at brevene kun sendes ud til personer, der bor i ejerbolig.

I flere tilfælde er brevet dog blevet sendt til børn, skriver Politiken.

De Konservative afviste i første omgang over for Politiken, at udsendelsen af de personlige breve var omfattet af GDPR-reglerne. Det fremgik også af partiets hjemmeside.

Siden har partiet imidlertid opdateret sin hjemmeside. Nu fremgår det, at partiets kampagne er omfattet af artikel 14 i GDPR-reglerne.

Artikel 14 handler om oplysningspligt.

Trods ændringen på hjemmesiden, afviser De Konservative, at partiet har overtrådt persondataforordningen. Partiet ønsker heller ikke at fortælle, hvilke data der ligger til grund, eller hvor mange breve der er sendt ud.