En italiensk virksomhed fik i sommer en bøde på 120.000 euro, fordi den sporede fem ansattes firmabiler døgnet rundt, også i fritiden. Sagen blev omtalt af Det Europæiske Databeskyttelsesråd (EDPB) den 3. september 2026, og den er langt fra enestående. Samme uge i juni 2026 uddelte seks europæiske tilsynsmyndigheder tilsammen 291.800 euro i bøder for lignende overvågningssager. I Danmark har Datatilsynet allerede i januar 2026 varslet målrettede tilsyn med “overvågning og kontrol af ansatte” som et af årets fokusområder. Kombinationen sender et klart signal til danske og nordiske arbejdsgivere: GPS-sporing, mailbackup og adgangskontrol er ikke længere et administrativt sidespor, det er et område hvor GDPR-tilsynene nu aktivt leder efter fejl.
Denne analyse går bag om bøden, gennemgår hvad danske arbejdsgivere faktisk må, og ser på hvordan Norden er placeret i forhold til resten af EU. Vi kommer omkring konkrete tal fra EU’s samlede GDPR-håndhævelse, forklarer retsgrundlaget bag GPS-sporing af ansatte, og ser fremad mod de ændringer, virksomheder i Danmark og Norden bør forberede sig på.
Bøden der satte gang i debatten: 120.000 euro for GPS-sporing af ansatte
Sagen, som EDPB omtalte den 3. september 2026, startede med en klage fra en af de berørte medarbejdere. Den italienske tilsynsmyndighed Garante opdagede, at virksomheden havde installeret en satellitbaseret sporingsenhed i firmabiler, som fem ansatte brugte både på arbejde og privat. Enheden registrerede tidspunkter, kørte kilometer, brændstofforbrug og køremønster, uanset om bilen blev brugt til et kundebesøg eller en søndagstur med familien. Virksomheden optrådte som databehandler i sagen, og Garante lagde vægt på det begrænsede antal berørte medarbejdere samt det forhold, at den ulovlige behandling blev stoppet med det samme, da tilsynet greb ind. Det holdt bøden nede på 120.000 euro, hvor lignende sager andre steder i Europa er endt højere.
Det centrale problem var ikke sporingen i sig selv, men at den dækkede både arbejdstid og fritid. GPS-sporing af ansatte er som udgangspunkt lovlig i store dele af EU, men kun når den er afgrænset til det, arbejdsgiveren faktisk har brug for at vide. Når en sporingsenhed logger data 24 timer i døgnet uden at skelne mellem arbejde og privatliv, bevæger virksomheden sig hurtigt fra legitim ruteoptimering til det, som flere tilsynsmyndigheder kalder overvågning uden formål.
Endnu en sag fra foråret: 6.000 euro for kontinuerlig sporing hvert 60. sekund
Den italienske bøde fra september var ikke den første i sin art i 2026. I juni idømte Garante en social- og sundhedsinstitution i Ligurien en bøde på 6.000 euro for at geolokalisere sine firmabiler hvert 60. sekund med adgang til data i realtid. Ifølge gennemgangen fra thedpo.eu var problemet her frekvensen: en placeringsopdatering hvert minut giver stort set kontinuerlig overvågning af, hvor en chauffør befinder sig, og det går ud over det, der er nødvendigt for at planlægge en køreplan. Garante vurderede, at praksissen brød med dataminimeringsprincippet i GDPR artikel 5, stk. 1, litra c.
Samme uge, mellem 15. og 19. juni 2026, registrerede seks europæiske tilsynsmyndigheder i alt 22 afgørelser med samlede bøder på 291.800 euro. Den største enkeltbøde den uge ramte flyselskabet Emirates med 180.000 euro, men her drejede sagen sig om manglende gennemsigtighed, ikke om overvågning af medarbejdere. Alligevel illustrerer ugen et mønster: europæiske tilsynsmyndigheder behandler overvågningssager og gennemsigtighedssager parallelt, og begge kategorier bliver dyrere at ignorere. To sager om medarbejderovervågning på én uge, fra samme myndighed, er ikke tilfældigt. Det afspejler en prioritering, som gør sig gældende bredere i EU i 2026.
Datatilsynet varsler målrettet tilsyn med overvågning af ansatte i 2026
Det er ikke kun i Italien, tilsynet strammer. Ifølge Dansk Erhvervs gennemgang fra januar 2026 har det danske Datatilsynet peget på “overvågning og kontrol af ansatte” som et af sine målrettede tilsynsområder for året. Fokus ligger på to spørgsmål: er kontrollen nødvendig og proportional, og er medarbejderne oplyst klart og detaljeret om, hvad der registreres, hvorfor, og hvordan oplysningerne bruges. Det er præcis de samme kriterier, som Garante brugte til at underkende den italienske GPS-sag.
For danske virksomheder betyder det, at 2026 er året, hvor GPS-sporing af firmabiler, logning af hjemmesidebesøg og backup af arbejdsmails i praksis kan blive genstand for et konkret tilsynsbesøg, ikke kun en teoretisk risiko. Datatilsynet har historisk arbejdet reaktivt, ofte på baggrund af klager, men et varslet målrettet tilsyn signalerer, at myndigheden selv opsøger sagerne. Det ændrer risikobilledet for HR-afdelinger og flådestyringsansvarlige, der hidtil har betragtet overvågningsspørgsmål som lavt prioriteret compliance-arbejde.
Hvad må danske arbejdsgivere overvåge, og hvad kræver loven?
Danske arbejdsgivere har faktisk en del handlerum, men det er betinget. Ifølge Datatilsynets vejledning om overvågning på arbejdspladsen kan en arbejdsgiver lovligt registrere medarbejderes færden via GPS, men det vil som udgangspunkt indebære elektronisk behandling af personoplysninger, og reglerne skal derfor overholdes fuldt ud. I praksis dækker det tre grundprincipper: der skal være et sagligt, driftsmæssigt formål, kontrollen må ikke gå længere end nødvendigt, og medarbejderen skal informeres på forhånd.
GPS-sporing af firmabiler
Datatilsynets vejledning “Kontrol af medarbejdere” fra november 2023 beskriver, at en arbejdsgiver kan have en berettiget interesse i at kunne lokalisere køretøjer, som ansatte bruger i arbejdstiden, for eksempel til ruteplanlægning, overvågning af transport af personer eller varer, eller af hensyn til medarbejdernes sikkerhed. Interessen dækker ikke automatisk sporing i fritiden eller detaljeret adfærdsanalyse af den enkelte chauffør, hvilket var netop det, den italienske sag faldt på.
E-mails, hjemmesidebesøg og tv-overvågning
Danske arbejdsgivere må registrere, hvilke hjemmesider medarbejdere besøger, og tage sikkerhedskopi af arbejdsmails, hvis principperne om saglig grund, nødvendighed og forudgående information er overholdt. Det samme gælder tv-overvågning af arbejdspladsen, hvor der desuden gælder skiltningskrav, og hvor optagelser til forebyggelse af indbrud og tyveri som hovedregel skal slettes senest 30 dage efter, de er optaget.
| Type af overvågning | Krav der skal opfyldes | Typisk retsgrundlag |
|---|---|---|
| GPS-sporing af firmabiler i arbejdstiden | Sagligt formål (ruteplanlægning, sikkerhed), afgrænset til arbejdstid, forudgående information | Legitim interesse, GDPR artikel 6, stk. 1, litra f |
| Logning af hjemmesidebesøg på arbejdscomputer | Ikke mere vidtgående end nødvendigt, klar oplysning til medarbejderen | Legitim interesse |
| Backup af arbejdsmails | Driftsmæssigt formål, ikke brugt til generel overvågning af indhold | Legitim interesse eller retlig forpligtelse |
| Tv-overvågning af arbejdsplads | Skiltning, sagligt formål, sletning senest 30 dage ved forebyggende formål | Legitim interesse, tv-overvågningsloven |
| Kontinuerlig eller døgndækkende sporing | Som hovedregel ikke tilladt, uanset formål | Kan sjældent retfærdiggøres |
SIF Gruppen-sagen: præcedensen der stadig gælder i Danmark
Danmark har allerede sin egen praksis at læne sig op ad. I august 2020 gennemførte Datatilsynet et tilsyn med SIF Gruppen A/S, der handlede om GPS-overvågning i servicebiler. Datatilsynet vurderede, at personoplysningerne indsamles hos medarbejderen selv, når vedkommende kører i en servicebil, og at underretningen om GPS-overvågningen derfor skal leve op til de fulde krav i GDPR artikel 13, altså med detaljeret information om formål, retsgrundlag, kategorier af data, modtagere og opbevaringsperiode. Sagen endte ikke med en bøde, men med et pålæg om at rette op på oplysningspligten, og den fungerer i dag som en af de mest citerede danske afgørelser, når virksomheder skal vurdere egen GPS-praksis.
Det interessante ved SIF Gruppen-sagen er, at den handlede om information, ikke om selve sporingen. Datatilsynet anfægtede ikke arbejdsgiverens ret til at spore firmabiler, men krævede en markant mere gennemsigtig proces omkring det. Det er den samme linje, EDPB nu ser gentaget i Italien seks år senere, blot med en langt højere bøde som konsekvens.
Retsgrundlaget: hvorfor samtykke sjældent er nok
En udbredt misforståelse er, at en arbejdsgiver kan bede medarbejderne underskrive et samtykke til overvågning og dermed være i mål. Artikel 29-Gruppen, forløberen for EDPB, slog allerede i sin vejledning WP249 fast, at medarbejderes samtykke som udgangspunkt ikke er et passende retsgrundlag i et ansættelsesforhold. Årsagen er den grundlæggende skævhed i magtforholdet mellem arbejdsgiver og ansat: et samtykke, der reelt er en forudsætning for at beholde jobbet, er ikke frivilligt i GDPR-forstand.
I stedet peger både dansk og europæisk praksis på legitim interesse efter GDPR artikel 6, stk. 1, litra f, eventuelt suppleret af en retlig forpligtelse, hvor lovgivningen konkret kræver sporing. Når overvågningen sker systematisk og i stor skala, for eksempel løbende GPS-logning af en hel vognpark, kræver GDPR artikel 35 desuden en konsekvensanalyse, en DPIA, før systemet tages i brug. Det er netop den type forudgående vurdering, som ville have fanget problemet i den italienske sag, hvis den var udført grundigt: en sporingsenhed, der logger data 24 timer i døgnet uden skelnen mellem arbejde og fritid, burde aldrig have bestået en reel proportionalitetstest.
Fagforeninger og MED-udvalg skal inddrages før overvågning indføres
GDPR er langt fra det eneste regelsæt, danske arbejdsgivere skal navigere efter. Ifølge en vejledning fra Ingeniørforeningen IDA til tillidsrepræsentanter kan overvågning af medarbejdere ikke indføres på danske arbejdspladser uden forudgående drøftelse i MED-udvalget eller med tillidsrepræsentanterne. I statens sektor gælder desuden Cirkulæret om aftale om kontrolforanstaltninger, som kræver, at kontrolforanstaltninger er sagligt begrundet i driftsmæssige hensyn, har et rimeligt formål, ikke er unødigt indgribende, og at medarbejderne informeres senest seks uger, før foranstaltningen sættes i værk, typisk gennem tillidsrepræsentanten.
Eurofounds database over dansk arbejdsret understøtter samme billede: det er tilladt for virksomheder at overvåge medarbejdere, så længe de er informeret, men formålet må ikke være at måle effektivitet. Overvågningen skal i stedet primært tjene et forebyggende eller dokumenterende formål, for eksempel i forbindelse med indbrud eller tyveri. En arbejdsgiver, der indfører GPS-sporing alene for at måle, hvor hurtigt medarbejderne kører mellem kunder, bevæger sig derfor ind på et juridisk usikkert område, selv hvis medarbejderne formelt er orienteret om sporingen.
Tabel: Udvalgte sager om overvågning af ansatte 2020-2026
Nedenstående oversigt samler de vigtigste offentligt dokumenterede sager om GPS-sporing og overvågning af medarbejdere, som er relevante for at forstå udviklingen frem mod 2026.
| Land | Sag | Resultat | Tidspunkt |
|---|---|---|---|
| Danmark | SIF Gruppen A/S, GPS i servicebiler | Ingen bøde, pålæg om skærpet oplysningspligt (artikel 13) | August 2020 |
| Italien | Social- og sundhedsinstitution i Ligurien, kontinuerlig GPS-sporing hvert 60. sekund | Bøde på 6.000 euro, brud på dataminimering | Juni 2026 |
| Italien | Unavngivet virksomhed, GPS-sporing af 5 ansattes firmabiler i arbejde og fritid | Bøde på 120.000 euro | Omtalt af EDPB, september 2026 |
| Flere EU-lande | 22 afgørelser fra 6 tilsynsmyndigheder i samme uge, herunder overvågnings- og gennemsigtighedssager | Samlet 291.800 euro i bøder | 15.-19. juni 2026 |
Norden sammenlignet: Danmark og Norge har regler, resten mangler data
Norge har den mest detaljerede nordiske praksis ved siden af Danmark. Det norske Datatilsynet slår i sin vejledning om GPS og sporing af erhvervskøretøjer fast, at overvågningstiltag skal opfylde krav i både Arbeidsmiljøloven og persondataforordningen samtidig. Arbejdsgiveren kan have en berettiget interesse i at lokalisere køretøjer, og i visse tilfælde kan arbejdsgiveren endda være retligt forpligtet til at installere sporingsteknologi, men behandlingen skal under alle omstændigheder være nødvendig og proportional. Norge har desuden en opdateret vejledning fra august 2024 om overvågning af medarbejderes brug af elektronisk udstyr, som opstiller en tretrinstest: hvis en foranstaltning både udgør overvågning, retter sig mod medarbejderes brug af elektronisk udstyr, og giver arbejdsgiveren adgang til oplysningerne, er hovedreglen, at foranstaltningen er forbudt, medmindre der findes et specifikt retsgrundlag og strenge betingelser er opfyldt.
For Sverige og Finland findes der ikke tilsvarende offentligt tilgængelige 2025-2026 sager eller statistikker om medarbejderovervågning i det materiale, denne artikel bygger på. Det er værd at være ærlig om det hul i overblikket i stedet for at gætte, for det siger i sig selv noget: hvor Danmark og Norge løbende offentliggør konkrete afgørelser og detaljerede vejledninger om GPS-sporing, er det sværere at finde et tilsvarende gennemsigtigt billede af håndhævelsen hos deres nordiske naboer. For virksomheder med aktivitet på tværs af Norden betyder det, at den danske og norske model med fordel kan bruges som praktisk rettesnor, indtil et klarere billede eventuelt dukker op fra svenske og finske myndigheder.
| Land | Lovgrundlag ved siden af GDPR | Krav til GPS-sporing | Dokumenterede 2025-2026 sager |
|---|---|---|---|
| Danmark | Persondataloven, cirkulære om kontrolforanstaltninger (statslig sektor) | Sagligt formål, nødvendighed, forudgående information, ofte MED-inddragelse | Målrettet tilsyn varslet januar 2026 |
| Norge | Arbeidsmiljøloven | Berettiget interesse eller retlig forpligtelse, nødvendighed og proportionalitet | Opdateret vejledning august 2024 |
| Sverige | Ikke identificeret i denne research | Formodes at følge generelle GDPR-principper | Ingen offentligt tilgængelig sag fundet |
| Finland | Ikke identificeret i denne research | Formodes at følge generelle GDPR-principper | Ingen offentligt tilgængelig sag fundet |
EU’s samlede bødetal: 7,1 milliarder euro og stigende i 2026
De to italienske GPS-sager er små i kroner og øre sammenlignet med EU’s samlede GDPR-håndhævelse. Ifølge DLA Pipers årlige GDPR Fines and Data Breach Survey fra januar 2026 er de samlede bøder siden GDPR trådte i kraft i maj 2018 nu oppe på cirka 7,1 milliarder euro. Alene i 2025 blev der udstedt omkring 1,2 milliarder euro i bøder, og over 60 procent af den samlede bødesum er pålagt siden januar 2023. Samme undersøgelse viser, at det gennemsnitlige antal daglige anmeldelser af databrud i Europa steg fra 363 til 443 mellem 28. januar 2025 og 27. januar 2026, en stigning på 22 procent.
Tallene sætter workplace-sagerne i perspektiv. GDPR opererer overordnet med to bødeniveauer: op til 10 millioner euro eller 2 procent af den globale omsætning for mere tekniske overtrædelser, og op til 20 millioner euro eller 4 procent af omsætningen for grundlæggende brud på reglerne. De italienske overvågningssager ligger langt under disse lofter, men de er interessante af en anden grund. De viser, at tilsynsmyndighederne ikke kun jager de helt store databrud og de multinationale techselskaber. En stor del af håndhævelsen i 2026 handler om driftsnære, hverdagsagtige processer som GPS-enheder i firmabiler, som mange virksomheder har haft kørende i årevis uden at genoverveje dem.
Hvad myndighederne selv siger om GPS-data og placering
Flere europæiske databeskyttelsesmyndigheder har offentliggjort vejledning, der direkte adresserer GPS-sporing af medarbejdere, og deres formuleringer er værd at citere direkte, fordi de viser, hvor ensartet myndighederne tænker om emnet på tværs af landegrænser.
“Yes, your employer can install GPS or another track-and-trace system in a company car. This could be an on-board computer or black box.” Men, tilføjer myndigheden: “This is only permitted if it is necessary.”
Autoriteit Persoonsgegevens, den hollandske databeskyttelsesmyndighed, i sin vejledning om overvågning af medarbejdere
Den hollandske myndigheds pointe om nødvendighed går igen hos den irske Data Protection Commission, som i sin vejledning om arbejdsgiveres køretøjssporing understreger, at placeringsdata altid er personoplysninger, når de kan kobles til en identificerbar person.
“In the context of in-vehicle tracking, it’s important to remember that location data qualifies as personal data under the GDPR any time it relates to an identifiable individual.” Myndigheden tilføjer: “an employer using vehicle tracking is not just collecting data about the vehicle but also the personal data of individual employee using that vehicle, such as location data or potentially even behavioural data about the employee.”
Data Protection Commission, den irske databeskyttelsesmyndighed, i vejledningen om arbejdsgiveres køretøjssporing
Den tyske privatlivspublikation Dr. Datenschutz opsummerer konsekvensen af disse principper skarpt i sin gennemgang af GPS-overvågning på arbejdspladsen: “The secret monitoring of GPS data is generally inadmissible.” Det er præcis den type skjult eller udifferentieret sporing, som gik galt i den italienske sag fra september, hvor de fem medarbejdere ikke havde nogen praktisk mulighed for at adskille arbejde fra privatliv i den data, der blev indsamlet. Kilde: Dr. Datenschutz.
Sammenholdt tegner de tre myndigheders vejledninger et konsistent billede på tværs af Holland, Irland og Tyskland, og det billede matcher fuldstændig den linje, Datatilsynet allerede har lagt i Danmark: GPS-sporing er ikke i sig selv problematisk, men den kræver et klart formål, en afgrænsning til det nødvendige, og gennemsigtighed over for den, der bliver sporet.
Markedet reagerer: konsekvenser for HR-tech og flådestyring i Norden
Sagerne rammer to brancher direkte: leverandører af flådestyringssystemer og udbydere af HR- og overvågningssoftware. Begge grupper sælger produkter, hvor GPS-sporing, logning af browserhistorik eller adgangskontrol er en kernefunktion, og begge grupper står nu over for kunder, der stiller skarpere spørgsmål til, hvordan data begrænses, slettes og dokumenteres. En sporingsenhed, der som standard logger alt uden mulighed for at slukke under private ture, er et produktdesign, der efter den italienske sag reelt er en juridisk risiko for kunden, og dermed indirekte for leverandøren.
Det skaber en forretningsmulighed for leverandører, der kan tilbyde indbyggede privatlivsfunktioner, for eksempel en fysisk eller digital “fritidsknap”, der slukker sporing uden for arbejdstid, granulær adgangsstyring til placeringsdata, og automatisk sletning efter en fastsat periode. Samtidig presser Datatilsynets varslede tilsyn danske virksomheder til at bruge flere ressourcer på dokumentation, konsekvensanalyser og opdaterede persondatapolitikker for medarbejdere, hvilket typisk lander som en opgave hos compliance- eller HR-afdelingen snarere end IT-sikkerhed. For rådgivningsbranchen, advokater og compliance-konsulenter, der arbejder med GDPR, betyder den øgede tilsynsaktivitet flere konkrete forespørgsler fra virksomheder, der ønsker en sundhedstjek af eksisterende overvågningspraksis, før Datatilsynet selv banker på.
Fra Persondataloven til 2026: den historiske kontekst
Overvågning af medarbejdere er ikke et nyt juridisk emne, det er reglerne, der er strammet gradvist. Før GDPR trådte i kraft i maj 2018, var området i Danmark reguleret af den tidligere persondatalov, som gav arbejdsgivere en bredere skønsmargin. Artikel 29-Gruppen, der senere blev til EDPB, udgav i 2017 sin vejledning WP249 om databehandling i ansættelsesforhold, som for første gang samlede EU’s fælles linje om, at samtykke sjældent er egnet som retsgrundlag mellem arbejdsgiver og ansat.
SIF Gruppen-sagen i 2020 var en af de første konkrete danske afgørelser, der omsatte disse principper til praksis for GPS-sporing specifikt. Siden da har udviklingen bevæget sig fra generelle principper til konkret håndhævelse: Datatilsynets varslede målrettede tilsyn i januar 2026, de italienske bøder i juni og september samme år, og en stigende mængde daglige databrudsanmeldelser på tværs af EU. Det er en bevægelse fra vejledning til decideret kontrol, og den bevægelse ser ikke ud til at bremse foreløbig.
Sådan undgår virksomheder en bøde: praktisk tjekliste
På baggrund af de danske, norske og italienske sager, der er gennemgået ovenfor, peger fem konkrete tiltag sig ud som særligt relevante for virksomheder i Danmark og Norden, der bruger GPS-sporing eller anden overvågning af medarbejdere.
- Afgræns sporing til arbejdstid, og byg en teknisk mulighed for at slukke under private ture ind i løsningen fra starten.
- Gennemfør en konsekvensanalyse (DPIA) efter GDPR artikel 35, hvis sporingen dækker en hel vognpark eller sker systematisk.
- Dokumentér det saglige, driftsmæssige formål skriftligt, og genbesøg det mindst en gang om året.
- Informér medarbejderne detaljeret efter artikel 13, inklusive hvor længe data opbevares, og hvem der har adgang.
- Inddrag MED-udvalget eller tillidsrepræsentanten, før nye overvågningstiltag indføres, og hold seks ugers varslingsfrist i statslige sektorer.
Ingen af de fem punkter kræver ny teknologi eller store investeringer. De kræver, at eksisterende systemer bliver gennemgået med et konkret spørgsmål for øje: kan vi forklare et tilsyn præcis hvorfor vi indsamler netop disse data, og hvorfor ikke mindre ville have været nok?
Fem forudsigelser for overvågning og GDPR frem mod 2027
Baseret på udviklingen gennem 2026 er der fem tendenser, der med rimelig sandsynlighed vil forme området det kommende år.
- Datatilsynets varslede målrettede tilsyn vil sandsynligvis munde ud i konkrete danske afgørelser i løbet af 2026 og 2027, i stil med SIF Gruppen-sagen, men muligvis med bøder denne gang.
- Flere europæiske tilsynsmyndigheder vil offentliggøre lignende GPS- og overvågningssager, efterhånden som klager fra medarbejdere stiger i takt med øget opmærksomhed om emnet.
- Flådestyrings- og HR-softwareleverandører vil i stigende grad markedsføre indbyggede privatlivsfunktioner, som en fritidsknap og automatisk sletning, som konkurrenceparameter.
- Presset for at offentliggøre svenske og finske sager vil vokse, efterhånden som virksomheder med nordisk tilstedeværelse efterspørger et klarere billede af håndhævelsen uden for Danmark og Norge.
- Det samlede EU-bødetal vil med stor sandsynlighed passere 8 milliarder euro i løbet af 2027, drevet af en kombination af store principielle sager og et stigende antal mindre sager om overvågning og driftsnære processer.
Ingen af disse fem punkter er garantier, men de følger direkte af den retning, tilsynsmyndighederne i Italien, Danmark og Norge allerede har lagt i 2026.
Ofte stillede spørgsmål
Må min arbejdsgiver GPS-spore min firmabil i Danmark?
Ja, som udgangspunkt kan en arbejdsgiver lovligt spore en firmabil, hvis der er et sagligt driftsmæssigt formål, sporingen ikke går videre end nødvendigt, og du er informeret om det på forhånd. Sporing af private ture uden for arbejdstid er derimod som udgangspunkt ikke tilladt.
Kan jeg give samtykke til overvågning på jobbet?
I praksis lægger både danske og europæiske myndigheder vægt på, at samtykke sjældent er et passende retsgrundlag i et ansættelsesforhold, fordi magtforholdet mellem arbejdsgiver og ansat gør det svært at tale om reelt frivilligt samtykke. Arbejdsgivere skal derfor typisk basere overvågning på legitim interesse eller en retlig forpligtelse.
Hvad var den konkrete bøde på 120.000 euro for?
Den italienske tilsynsmyndighed Garante fandt, at en virksomhed havde sporet fem medarbejderes firmabiler både i arbejdstid og fritid via en satellitbaseret enhed, som registrerede tid, kilometer, brændstofforbrug og køremønster. Manglen på afgrænsning mellem arbejde og privatliv var det centrale problem.
Skal danske virksomheder frygte et konkret tilsynsbesøg fra Datatilsynet?
Datatilsynet har for 2026 udpeget overvågning og kontrol af ansatte som et målrettet tilsynsområde. Det betyder ikke, at alle virksomheder bliver kontrolleret, men det signalerer, at myndigheden aktivt opsøger sager fremfor kun at reagere på klager, som det historisk har været normen. Kilde: Dansk Erhverv.
Skal fagforeningen eller MED-udvalget inddrages, før vi indfører GPS-sporing?
Ja, ifølge dansk arbejdsret kan overvågning ikke indføres uden forudgående drøftelse med tillidsrepræsentanter eller MED-udvalget. I den statslige sektor gælder desuden en frist på seks uger, før nye kontrolforanstaltninger må sættes i værk.
Hvor meget har GDPR-bøder samlet kostet virksomheder siden 2018?
Ifølge DLA Pipers survey fra januar 2026 er den samlede bødesum siden maj 2018 omkring 7,1 milliarder euro, heraf cirka 1,2 milliarder euro alene i 2025. Over 60 procent af det samlede beløb er pålagt siden januar 2023. Kilde: PrivacyEngine.
Findes der lignende sager fra Sverige eller Finland?
Der er ikke fundet offentligt tilgængelige svenske eller finske sager om medarbejderovervågning fra 2025-2026 i forbindelse med denne research. Norge har til gengæld en detaljeret vejledning fra sit Datatilsyn, som ligger tæt op ad den danske praksis. Kilde: Datatilsynet Norge.
