Vanligvis er kontoer blokkert fordi brukeren er mistenkt for å ha brutt vilkårene til tjenesten – altså ha gjort noe som bryter med tjenestens retningslinjer. Vilkårene er en del av avtalen mellom brukeren og tjenesten.
Datatilsynet har ikke myndighet til å avgjøre om en slik utestengelse er riktig eller lovlig. Vi kan heller ikke beordre en tjeneste til å oppheve blokkeringen og gjenåpne en bestemt konto.
Merk! Dersom det er uenighet om en avtale er brutt eller ikke, må dette avgjøres i en domstol. Dessuten fører Forbrukertilsynet (forbrukertilsynet.no) tilsyn med at avtalevilkårene i forbrukerforhold overholder kravene i for eksempel markedsføringsloven.
Mulige personvernproblemstillinger
I saker der en brukerkonto har blitt blokkert, kan det imidlertid oppstå personvernutfordringer. Her er noen typiske problemstillinger:
- Selv om brukerkontoen har blitt blokkert, har du i utgangspunktet fortsatt rett til innsyn i dine egne personopplysninger. Det inkluderer i prinsippet også vurderinger om hvorfor du har blitt utestengt.
Merk at innsynsretten ikke er absolutt – det finnes en rekke unntak, for eksempel at innsynsretten må balanseres opp mot andres rettigheter. Dersom du blir nektet innsyn, skal du få en begrunnelse med henvisning til et av unntakene.
Dersom du ikke får svar på forespørselen om innsyn innen én måned, eller dersom tjenesten avslår innsyn uten å gi en korrekt begrunnelse, kan det være et brudd på reglene, og saken kan klages inn til oss.
- Selv om en brukerkonto har blitt blokkert, har du i flere tilfeller rett til sletting av personopplysningene dine.
Vær oppmerksom på at du ikke har rett til sletting i alle tilfeller. For eksempel er det ingen rett til å få opplysninger slettet hvis videre lagring er nødvendig av hensyn til tjenestens juridiske forpliktelser, eller hvis personopplysningene er nødvendige for å fastsette, gjøre gjeldende eller forsvare rettskrav.
Likevel, når du ber om sletting, må tjenesten gi informasjon om hva de har gjort for å møte forespørselen. Dersom tjenesten ikke sletter personopplysningene, må den gi en begrunnelse og vise hvilket unntak den har basert avslaget på.
Dersom du ikke får svar på forespørselen innen én måned, eller dersom tjenesten avslår slettingen uten å gi en korrekt begrunnelse, kan dette være et brudd på reglene som kan klages inn til oss.
- Selv om en brukerkonto har blitt blokkert, har du rett til retting dersom du mener at personopplysningene dine i tjenesten er uriktige. Dette kan spesielt være aktuelt hvis du, gjennom en innsynsbegjæring, finner ut at du har blitt utestengt på uriktig grunnlag. Det kan også være aktuelt dersom brukerkontoen din er knyttet til feil e-postadresse eller telefonnummer.
Merk at dette ikke gjelder der tjenesten har basert vurderingen på riktige fakta, men der du er uenig i reaksjonen.
Som for de andre rettighetene, må tjenesten normalt svare på retteforespørselen innen én måned, og dersom forespørselen ikke blir besvart, skal du ha en begrunnelse med et unntak i loven. Hvis ikke disse reglene følges, kan du klage til Datatilsynet.
- Beslutningen om å blokkere en konto, kan være basert en helautomatisk avgjørelse, noe som betyr at ingen mennesker har vært involvert i avgjørelsen. I dette tilfellet har du i det minste rett til å få en menneskelig vurdering. Tjenesten må altså tilby en mulighet til å få avgjørelsen om utestengelse gjennomgått av en person.
Som ellers skal du normalt få svar innen én måned, og eventuelle avslag skal begrunnes. Hvis ikke kan du klage til oss.
- Tjenesten skal legge til rette for at du kan utøve personvernrettighetene dine. Det betyr at tjenesten må oppgi et kontaktpunkt for hvor du kan henvende deg, for eksempel en e-postadresse eller et kontaktskjema, og det skal være enkelt for en normal brukere å finne frem.
Ofte er det lagt opp til at man kan utøve rettighetene sine når man er inne på brukerkontoen sin. Hvis du er utestengt fra brukerkontoen, må tjenesten tilby en annen måte du kan komme i kontakt med dem på.
Hvis du ikke finner et kontaktpunkt, kan dette være et brudd på personvernreglene, og det kan være noe du kan klage til oss på.
Vær oppmerksom på at informasjonen over er generell veiledning om personvernspørsmål i sammenheng med utestengelse fra brukerkontoer på nettjenester. Å avgjøre om et brudd på personvernlovgivningen faktisk har skjedd, krever en grundig vurdering av fakta i hver enkelt sak.
Hvis du sender inn en klage til oss, vil det være til hjelp om du:
- Skisserer hvilke(n) av rettighetene gjelder klagen din gjelde
- Gir en detaljert beskrivelse av hva som har skjedd.
- Legger ved kopi av kommunikasjonen du har hatt med tjenesten om personvernrettighetene dine.
Vi minner om at Datatilsynet ikke kan hjelpe deg med selve utestengelsen.
Dersom du vil sende klage
Vanligvis krever det internasjonalt samarbeid å behandle saker om nettjenester. Det betyr at dersom du klager til oss, vil den mest sannsynlig bli videresendt til en annen datatilsynsmyndighet i EØS, men Datatilsynet i Norge vil fortsatt være kontaktpunktet ditt under hele saksbehandlingen.
Les mer om europeisk samarbeid i saker som går over landegrensene
Vær også oppmerksom på at disse rettighetene gjelder fysiske personer. Juridiske personer eller offentlige organer som har brukerkontoer på sosiale medier eller liknende, har ikke rettigheter etter personvernforordningen og kan dermed ikke sende inn klage til oss.