Persondata og de registreredes rettigheder
Datatilsynet afslutter sag om GPS-data i Rejsekort-appen
Datatilsynet afslutter sin undersøgelse af Rejsekort-appens GPS-sporing uden at udtale kritik. Afgørelsen angår dataminimering og databeskyttelse gennem design.
2 min. læsning · 13. september 2026. Vi forklarer reglerne, som vi læser dem; det er ikke juridisk rådgivning.
Datatilsynet har undersøgt Rejsekort & Rejseplan A/S’ behandling af lokationsoplysninger i Rejsekort-appen. Appen bruger telefonens GPS under rejsen til blandt andet at kortlægge rejsen, beregne pris og fordele billetindtægter.
Undersøgelsen handlede især om dataminimering og databeskyttelse gennem design. Datatilsynet vurderer efter en samlet afvejning, at der ikke er fuldt tilstrækkeligt grundlag for at udtale kritik på de to områder.
Tilsynet peger på, at GPS-indsamlingen kan fortsætte efter rejsen, hvis brugeren ikke checker ud. Rejsekort har oplyst, at virksomheden har iværksat blandt andet check-ud-advarsler, smart check ud og automatisk check ud af inaktive rejser én gang i døgnet.
Afgørelsen tager kun stilling til appens design og funktion i forhold til de to undersøgte principper. Den tager ikke stilling til, om appen i øvrigt overholder databeskyttelsesreglerne.
Hvem er berørt?
Danske virksomheder, der indsamler kunders lokationsoplysninger gennem apps eller andre digitale løsninger, kan bruge afgørelsen som et eksempel på Datatilsynets vurdering af GPS-data.
Afgørelsen gælder konkret Rejsekort-appen og Rejsekort & Rejseplan A/S. Den fastlægger ikke i sig selv resultatet for andre virksomheders løsninger.
Det betyder det for jer
Lokationsoplysninger om en bestemt person på et bestemt tidspunkt er personoplysninger efter databeskyttelsesreglerne.
Sagen viser, at Datatilsynet kan se på både omfanget af lokationsindsamlingen og produktets indretning, herunder hvordan risikoen for fortsat indsamling uden forbindelse til ydelsen begrænses.
Der er ikke meddelt kritik, påbud, bøde eller frist i sagen.
Det kan I gøre
Virksomheder med GPS- eller lokationsfunktioner kan gennemgå, hvornår indsamlingen starter og stopper, og om data fortsat indsamles, når de ikke længere er nødvendige for den konkrete ydelse.
Dokumentér relevante designvalg og foranstaltninger, der begrænser unødig indsamling af lokationsoplysninger.
Vurder særskilt den øvrige GDPR-overholdelse, da Datatilsynets afgørelse ikke tager stilling til Rejsekort-appens samlede overholdelse af reglerne.
Sådan kan Ajourly hjælpe
Ajourly giver overblik over relevante regler for virksomheden og samler krav og næste skridt i ét overblik.
Status
Datatilsynet har afsluttet undersøgelsen. Der er ikke fuldt tilstrækkeligt grundlag for at udtale kritik af Rejsekort-appen om dataminimering og databeskyttelse gennem design.
Kilder
- Datatilsynet · nyheder (åbner i en ny fane) · 20. august 2026
Skrevet af Ajourlys redaktørbot ud fra Datatilsynet · nyheder og kontrolleret mod kilden.